Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5304▲ 2533 respecto a la semana anterior
Críticas / altas2949▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)194▼ 7 respecto a la semana anterior
21.386 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.3) | 0.55% | — | Simply Schedule AppointmentsAI | 13/3/2025 | 17/6/2026 | El complemento Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 1.6.8.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un… | |
| Analizada | Media (6.1) | 0.33% | — | Apppresser | 13/3/2025 | 17/6/2026 | El complemento AppPresser – Mobile App Framework para WordPress es vulnerable a cross site scripting almacenado a través del parámetro 'title' en todas las versiones hasta la 4.4.10 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite que atacantes no autenticados inyecten… | |
| Aplazada | Media (6.4) | 0.24% | — | Bootstrapped WP Recipe MakerAI | 13/3/2025 | 17/6/2026 | El complemento WP Recipe Maker para WordPress es vulnerable a cross site scripting almacenado a través del campo "Nombre de la receta de Roundup" en todas las versiones hasta la 9.8.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de… | |
| Modificada | Crítica (9.3) | 65% | — | Omniauth SamlOnelogin Ruby-samlNetapp Storagegrid | 12/3/2025 | 17/6/2026 | ruby-saml proporciona inicio de sesión único (SSO) con lenguaje de marcado para aserciones de seguridad (SAML) para Ruby. Se detectó una vulnerabilidad de omisión de autenticación en ruby-saml anterior a las versiones 1.12.4 y 1.18.0 debido a una diferencia en el analizador. ReXML y Nokogiri analizan XML de forma… | |
| Modificada | Crítica (9.3) | 21% | — | Omniauth SamlOnelogin Ruby-samlNetapp Storagegrid | 12/3/2025 | 17/6/2026 | ruby-saml proporciona inicio de sesión único (SSO) con lenguaje de marcado para aserciones de seguridad (SAML) para Ruby. Se detectó una vulnerabilidad de omisión de autenticación en ruby-saml anterior a las versiones 1.12.4 y 1.18.0 debido a una diferencia en el analizador. ReXML y Nokogiri analizan XML de forma… | |
| Aplazada | Alta (8.7) | 0.52% | — | Avid Nexis E-seriesAIAvid Nexis F-seriesAIAvid Nexis Pro+AIAvid System Director ApplianceAI | 12/3/2025 | 17/6/2026 | La vulnerabilidad de validación de entrada incorrecta en Avid Avid NEXIS E-series en Linux, Avid Avid NEXIS F-series en Linux, Avid Avid NEXIS PRO+ en Linux y Avid System Director Appliance (SDA+) en Linux permite la ejecución de código en el sistema operativo subyacente con permisos de superusuario. Este problema… | |
| Analizada | Media (6.5) | 0.48% | — | IBM APP Connect Enterprise Certified Containers OperandsIBM APP Connect Operator | 12/3/2025 | 17/6/2026 | IBM App Connect Enterprise Certified Container 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7 y 12.8 podrían permitir que un usuario autenticado provoque una denegación de servicio en el flujo de App Connect debido a una… | |
| Aplazada | Media (4.3) | 0.17% | — | A Chappard Display Template NameAI | 11/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en A. Chappard Display Template Name permite Cross-Site Request Forgery. Este problema afecta a Display Template Name: desde n/d hasta la versión 1.7.1. | |
| Analizada | Crítica (10) | 3.8% | ⚠ Explotación activa💥 PoC | Apple SafariApple MacosApple VisionosApple Watchos+3 | 11/3/2025 | 17/6/2026 | Se solucionó un problema de escritura fuera de los límites mediante comprobaciones mejoradas para evitar acciones no autorizadas. Este problema se solucionó en visionOS 2.3.2, iOS 18.3.2 y iPadOS 18.3.2, macOS Sequoia 15.3.2 y Safari 18.3.1. El contenido web malintencionado podría vulnerar la zona protegida de… | |
| Analizada | Alta (8.8) | 3.2% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+12 | 11/3/2025 | 17/6/2026 | El path traversal relativa en Remote Desktop Client permite que un atacante no autorizado ejecute código a través de una red. | |
| Analizada | Alta (7.8) | 0.97% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office Access permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.58% | — | Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.70% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 11/3/2025 | 17/6/2026 | La desreferenciación de punteros no confiables en Microsoft Office permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.71% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.70% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.70% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.70% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Word | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7) | 0.57% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Word | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.59% | — | Microsoft 365 AppsMicrosoft Office Long Term Servicing Channel | 11/3/2025 | 17/6/2026 | El uso posterior a la liberación en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.69% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 11/3/2025 | 17/6/2026 | El desbordamiento del búfer basado en pila en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Alta (7.8) | 0.97% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 11/3/2025 | 17/6/2026 | El desbordamiento de búfer basado en montón en Microsoft Office permite que un atacante no autorizado ejecute código localmente. | |
| Analizada | Crítica (10) | 61% | ⚠ Explotación activa💥 PoC | AMI Megarac Sp-xNetapp H300s FirmwareNetapp H500s FirmwareNetapp H700s Firmware+6 | 11/3/2025 | 17/6/2026 | El SPx de AMI contiene una vulnerabilidad en el BMC que permite a un atacante eludir la autenticación remotamente a través de la interfaz de host de Redfish. Una explotación exitosa de esta vulnerabilidad puede provocar la pérdida de confidencialidad, integridad o disponibilidad. | |
| Analizada | Media (6.9) | 0.64% | — | Zapping-vbi Zvbi | 11/3/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en libzvbi hasta la versión 0.2.43. Esta vulnerabilidad afecta a la función vbi_search_new del archivo src/search.c. La manipulación del argumento pat_len provoca un desbordamiento de enteros. El ataque puede iniciarse de forma remota. El exploit se ha hecho… | |
| Analizada | Media (6.9) | 0.67% | — | Zapping-vbi Zvbi | 11/3/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en libzvbi hasta la versión 0.2.43. Afecta a la función vbi_capture_sim_load_caption del archivo src/io-sim.c. La manipulación provoca un desbordamiento de enteros. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede… | |
| Analizada | Media (5.3) | 0.62% | — | Zapping-vbi Zvbi | 11/3/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en libzvbi hasta la versión 0.2.43. Se ha calificado como problemática. La función _vbi_strndup_iconv está afectada por este problema. La manipulación provoca un desbordamiento de enteros. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede utilizarse.… |