Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5336▲ 2562 respecto a la semana anterior
Críticas / altas2981▲ 1671 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
14.434 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.93% | — | Apache Airflow Common SQL Provider | 7/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('Inyección SQL') en el proveedor SQL común de Apache Airflow. Al usar la cláusula de partición en SQLTableCheckOperator como parámetro (un patrón recomendado), el usuario autenticado de la interfaz de… | |
| Aplazada | Media (5) | 0.18% | — | Plain Craft LauncherAIMicrosoft Internet ExplorerAIMicrosoft WPFAI | 6/4/2025 | 17/6/2026 | Plain Craft Launcher (PCL) es un lanzador para Minecraft. PCL permite a los usuarios usar páginas de inicio de terceros. Si se usan controles como WebBrowser en la página de inicio, WPF usará Internet Explorer para cargar la página web especificada. Si el usuario usa una página de inicio maliciosa, el atacante puede… | |
| Aplazada | Media (6.5) | 0.46% | — | Aioseo Broken Link CheckerAI | 6/4/2025 | 17/6/2026 | El complemento Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links para WordPress es vulnerable a la inyección SQL mediante el parámetro "orderBy" en todas las versiones hasta la 1.2.3 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de… | |
| Aplazada | Media (4) | 0.27% | — | Chainmaker-goAI | 6/4/2025 | 17/6/2026 | En chainmaker-go (también conocido como ChainMaker) anterior a la versión 2.4.0, al actualizar con frecuencia el archivo de configuración de un nodo y reiniciarlo, las escrituras simultáneas de logger.go en un mapa se gestionan incorrectamente. Crear otros registros simultáneamente puede provocar un conflicto de… | |
| Aplazada | Media (4) | 0.27% | — | Chainmaker-goAI | 6/4/2025 | 17/6/2026 | En chainmaker-go (también conocido como ChainMaker) anterior a la versión 2.3.6, varias actualizaciones a la configuración de un solo nodo pueden provocar que otros nodos normales realicen operaciones de lectura y escritura simultáneas en un mapa, lo que genera pánico. | |
| Aplazada | Alta (8.8) | 0.39% | — | Email Notifications FOR UpdatesAI | 5/4/2025 | 17/6/2026 | El complemento Email Notifications for Updates de WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de una comprobación de capacidad en la función awun_import_settings() en todas las versiones hasta la 1.1.6 incluida. Esto permite a… | |
| Aplazada | Media (6.4) | 0.33% | — | AI Content PipelinesAI | 5/4/2025 | 17/6/2026 | El complemento AI Content Pipelines para WordPress es vulnerable a Cross-Site Scripting Almacenado al subir archivos SVG en todas las versiones hasta la 1.6 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar… | |
| Aplazada | Media (4.3) | 0.25% | — | Ateeq Rafeeq RepairbuddyAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Ateeq Rafeeq RepairBuddy permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a RepairBuddy desde la versión n/d hasta la 3.8211. | |
| Aplazada | Media (4.3) | 0.15% | — | Saiful Islam Ultraaddons Elementor LiteAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en Saiful Islam UltraAddons Elementor Lite permite Cross Site Request Forgery. Este problema afecta a UltraAddons Elementor Lite desde n/d hasta la versión 2.0.0. | |
| Aplazada | Media (5.4) | 0.22% | — | Abcdatos AI Content CreatorAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en ABCdatos AI Content Creator permite Cross Site Request Forgery. Este problema afecta a AI Content Creator desde n/d hasta la versión 1.2.6. | |
| Aplazada | Media (4.3) | 0.43% | — | Aleswebs Admail Multilingual Back IN Stock Notifier FOR WoocommerceAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en aleswebs AdMail – Multilingual Back in-Stock Notifier for WooCommerce, permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AdMail de aleswebs, el Notificador Multilingüe de Reposición de Stock para WooCommerce,… | |
| Aplazada | Media (5.4) | 0.49% | — | Wpmessiah AI Image ALT Text Generator FOR WPAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en WP Messiah Ai Image Alt Text Generator for WP permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de texto alternativo de imágenes Ai de WP desde la versión n/d hasta la 1.0.8. | |
| Aplazada | Alta (8.5) | 0.46% | — | Daisycon PrijsvergelijkersAI | 4/4/2025 | 17/6/2026 | Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Daisycon Daisycon prijsvergelijkers permite la inyección SQL. Este problema afecta a Daisycon prijsvergelijkers: desde n/a hasta 4.8.4. | |
| Aplazada | Media (5.9) | 0.41% | — | Activecampaign-subscription-formsAI | 4/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en activecampaign ActiveCampaign permite XSS almacenado. Este problema afecta a ActiveCampaign desde la versión n/d hasta la 8.1.16. | |
| Aplazada | Media (5.9) | 0.41% | — | Kaizencoders URL ShortifyAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en KaizenCoders URL Shortify permite XSS almacenado. Este problema afecta a URL Shortify desde n/d hasta la versión 1.10.4. | |
| Aplazada | Crítica (9.1) | 0.67% | 💥 PoC | Niteothemes CMP Coming Soon MaintenanceAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en NiteoThemes CMP – Coming Soon & Maintenance permite el uso de archivos maliciosos. Este problema afecta a CMP (Próximamente y Mantenimiento): desde n/d hasta la versión 4.1.13. | |
| Aplazada | Crítica (9.1) | 0.49% | — | Aiven-extrasAI | 4/4/2025 | 17/6/2026 | aiven-extras es una extensión de PostgreSQL. Esta vulnerabilidad de escalada de privilegios permite la elevación a superusuario en bases de datos PostgreSQL que usan el paquete aiven-extras. Esta vulnerabilidad se aprovecha de que la función de formato no tiene prefijo de esquema. Los usuarios afectados deben instalar… | |
| Aplazada | Alta (8.1) | 1.3% | — | Countdown Coming Soon Maintenance Countdown ClockAI | 4/4/2025 | 17/6/2026 | El complemento Countdown, Coming Soon, Maintenance – Countdown & Clock para WordPress es vulnerable a la inclusión local de archivos en todas las versiones hasta la 2.8.9.1 incluida, mediante la función createCdObj. Esto permite a atacantes no autenticados incluir y ejecutar archivos con nombres específicos en el… | |
| Analizada | Media (6.9) | 0.53% | — | Ageerle Ruoyi-ai | 4/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en ageerle ruoyi-ai hasta la versión 2.0.0. La vulnerabilidad afecta a una función desconocida del archivo ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysNoticeController.java. La manipulación da lugar a una autorización indebida. Es posible… | |
| Analizada | Media (6.9) | 0.63% | — | Pandarobot Ruoyi AI | 4/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad en ageerle ruoyi-ai hasta la versión 2.0.1, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java de la interfaz API del componente. La manipulación da… | |
| Analizada | Baja (3.3) | 0.43% | — | Jetbrains Intellij Idea | 3/4/2025 | 17/6/2026 | En JetBrains IntelliJ IDEA anterior a 2024.3, el código fuente de 2024.2.4 se podía registrar en el archivo idea.log | |
| Analizada | Alta (8.8) | 0.53% | — | Dell Powerprotect Data DomainDell Data Domain Operating SystemDell Powerprotect Dm5500 Firmware | 3/4/2025 | 17/6/2026 | Las versiones de Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) anteriores a la 8.3.0.15 presentan una vulnerabilidad de control de acceso con granularidad insuficiente. Un usuario autenticado de un cliente remoto de confianza podría aprovechar esta vulnerabilidad para ejecutar comandos… | |
| Aplazada | Media (6.3) | 0.25% | — | Frank P Walentynowicz FPW Category ThumbnailsAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Frank P. Walentynowicz FPW Category Thumbnails permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las miniaturas de categoría de FPW desde n/d hasta la versión 1.9.5. | |
| Aplazada | Media (5.8) | 0.38% | — | Greg Tailpress TailpressAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de inserción de información confidencial en archivos o directorios de acceso externo en Greg TailPress permite recuperar datos confidenciales incrustados. Este problema afecta a TailPress desde la versión n/d hasta la 0.4.4. | |
| Aplazada | Alta (7.5) | 0.72% | — | Debounce Email ValidatorAI | 3/4/2025 | 13/8/2026 | Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en debounce DeBounce Email Validator permite la inclusión local de archivos en PHP. Este problema afecta a DeBounce Email Validator desde n/d hasta la versión 5.7. |