Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5492▲ 2244 respecto a la semana anterior
Críticas / altas2826▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
21.973 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.44% | — | Itel Electronics IP StreamAI | 18/4/2025 | 17/6/2026 | El control de acceso incorrecto en Itel Electronics IP Stream v1.7.0.6 permite a atacantes no autorizados ejecutar comandos arbitrarios con privilegios de administrador. | |
| Analizada | Media (6.5) | 0.42% | — | Langgenius Dify | 18/4/2025 | 17/6/2026 | Dify es una plataforma de desarrollo de aplicaciones LLM de código abierto. Antes de la versión 0.6.12, se identificó una vulnerabilidad en DIFY que permitía a los usuarios habilitar o deshabilitar aplicaciones a través de la API, aunque el botón de la interfaz web para esta acción estuviera deshabilitado y no se les… | |
| Analizada | Media (6.5) | 0.30% | — | Langgenius Dify | 18/4/2025 | 17/6/2026 | Dify es una plataforma de desarrollo de aplicaciones LLM de código abierto. Antes de la versión 0.6.12, se identificó una vulnerabilidad en DIFY que permitía a usuarios normales editar nombres, descripciones e iconos de aplicaciones sin autorización. Esta falla de control de acceso permite a usuarios sin privilegios… | |
| Analizada | Media (4.3) | 0.29% | — | Langgenius Dify | 18/4/2025 | 17/6/2026 | Dify es una plataforma de desarrollo de aplicaciones LLM de código abierto. En las versiones 0.6.8 y anteriores, se identificó una vulnerabilidad en la IA de DIFY que permitía a los usuarios normales exportar DSL de la aplicación de forma incorrecta. La función en '/export' debería permitir únicamente a los usuarios… | |
| Analizada | Media (5.3) | 0.97% | — | Senior-walter Web-based Pharmacy Product Management System | 18/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad crítica en SourceCodester Web-based Pharmacy Product Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /add-product.php. La manipulación del argumento Avatar permite la carga sin restricciones. El ataque puede ejecutarse remotamente. Se ha… | |
| Analizada | Media (5.3) | 0.56% | — | Senior-walter Web-based Pharmacy Product Management System | 17/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Web-based Pharmacy Product Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /edit-photo.php. La manipulación del argumento Avatar permite la carga sin restricciones. El ataque podría iniciarse… | |
| Analizada | Media (5.3) | 0.56% | — | Senior-walter Web-based Pharmacy Product Management System | 17/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Web-based Pharmacy Product Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /edit-product.php. La manipulación del argumento Avatar permite la carga sin restricciones. El ataque puede iniciarse remotamente. Se… | |
| Aplazada | Crítica (9.8) | 0.51% | — | Shahjahan Jewel Fluent-communityAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en Shahjahan Jewel FluentCommunity permite la inyección de objetos. Este problema afecta a FluentCommunity desde n/d hasta la versión 1.2.15. | |
| Aplazada | Alta (8.1) | 0.68% | — | Nicdark Hotel BookingAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en nicdark Hotel Booking permite la inclusión local de archivos en PHP. Este problema afecta a Hotel Booking desde n/d hasta la versión 3.6. | |
| Aplazada | Alta (7.1) | 0.29% | — | Ashish Ajani Contact-form-vcard-generatorAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ashish Ajani Contact Form vCard Generator permite XSS reflejado. Este problema afecta al generador de vCards de formularios de contacto desde n/d hasta la versión 2.4. | |
| Aplazada | Alta (7.1) | 0.29% | — | Antonchanning Bbpress2 Shortcode WhitelistAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en antonchanning bbPress2 shortcode whitelist permite XSS almacenado. Este problema afecta a la lista blanca de shortcodes de bbPress2 desde n/d hasta la versión 2.2.1. | |
| Aplazada | Alta (7.1) | 0.29% | — | Ketanajani WP DonateAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ketanajani WP Donate permite XSS almacenado. Este problema afecta a WP Donate desde n/d hasta la versión 2.0. | |
| Aplazada | Alta (7.1) | 0.29% | — | Sajjad Aslani Awsa ShippingAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sajjad Aslani AWSA Shipping permite XSS reflejado. Este problema afecta a AWSA Shipping desde n/d hasta la versión 1.3.0. | |
| Aplazada | Alta (7.1) | 0.29% | — | PEI Yong GOH UxsniffAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pei Yong Goh UXsniff permite XSS reflejado. Este problema afecta a UXsniff desde n/d hasta la versión 1.2.4. | |
| Aplazada | Alta (7.1) | 0.29% | — | Tychesoftwares Arconix FAQAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en tychesoftwares Arconix FAQ permite XSS reflejado. Este problema afecta a Arconix FAQ desde n/d hasta la versión 1.9.5. | |
| Aplazada | Alta (7.1) | 0.29% | — | Deetronix Booking Ultra PROAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Deetronix Booking Ultra Pro permite XSS reflejado. Este problema afecta a Booking Ultra Pro desde n/d hasta la versión 1.1.19. | |
| Aplazada | Alta (7.1) | 0.29% | — | Tychesoftwares Arconix ShortcodesAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en tychesoftwares Arconix Shortcodes permite XSS reflejado. Este problema afecta a los códigos cortos Arconix desde la versión n/d hasta la 2.1.15. | |
| Aplazada | Alta (7.1) | 0.29% | — | Shopup Shipping With Venipak FOR WoocommerceAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Akadrama Shipping con Venipak para WooCommerce permite XSS reflejado. Este problema afecta a Shipping con Venipak para WooCommerce desde n/d hasta la versión 1.22.3. | |
| Analizada | Alta (7.5) | 0.29% | — | Omnissa Unified Access Gateway | 17/4/2025 | 17/6/2026 | Omnissa UAG contiene una vulnerabilidad de Cross-Origin Resource Sharing (CORS) bypass. Un atacante con acceso a la red de UAG podría eludir las restricciones de CORS configuradas por el administrador para acceder a redes sensibles. | |
| Aplazada | Alta (7.8) | 0.15% | — | Omnissa Horizon Client FOR WindowsAI | 16/4/2025 | 17/6/2026 | Omnissa Horizon Client para Windows contiene una vulnerabilidad de LPE. Un agente malicioso con acceso local a la instalación de Horizon Client para Windows podría elevar privilegios. | |
| Analizada | Media (6.9) | 3.3% | — | Senior-walter Web-based Pharmacy Product Management System | 16/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Web-based Pharmacy Product Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo backup.php del componente Database Backup Handler. La manipulación del argumento txtdbname provoca la inyección de comandos del… | |
| Aplazada | Media (6.1) | 0.35% | — | Sonicwall Connect TunnelAI | 16/4/2025 | 17/6/2026 | Vulnerabilidad de resolución de enlaces incorrecta (CWE-59) SonicWall Connect Tunnel en el cliente de Windows (32 y 64 bits) da como resultado una sobrescritura de archivos no autorizada, lo que puede derivar en una denegación de servicio o corrupción de archivos. | |
| Analizada | Media (5.3) | 0.53% | — | Senior-walter Web-based Pharmacy Product Management System | 16/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Web-based Pharmacy Product Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /edit-product.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque podría iniciarse remotamente. Se… | |
| Analizada | Media (5.3) | 0.53% | — | Senior-walter Web-based Pharmacy Product Management System | 16/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Web-based Pharmacy Product Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /search/search_stock.php. La manipulación del argumento "Nombre" provoca una inyección SQL. El ataque puede iniciarse remotamente. Se… | |
| Analizada | Media (6.9) | 0.64% | — | Senior-walter Web-based Pharmacy Product Management System | 16/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en SourceCodester Web-based Pharmacy Product Management System 1.0. Esta afecta a una parte desconocida del componente Login Handler. La manipulación del argumento login_email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el… |