Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5307▲ 2511 respecto a la semana anterior
Críticas / altas2963▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 12 respecto a la semana anterior
14.434 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.1) | 0.33% | — | Caipeichao ThinkoxAI | 3/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en caipeichao ThinkOX 1.0. Esta afecta a una parte desconocida del archivo /ThinkOX-master/index.php?s=/Weibo/Index/search.html del componente Search. La manipulación de las palabras clave del argumento provoca ataques de cross site scripting. Es posible… | |
| Analizada | Alta (7.5) | 0.65% | — | Cisco Enterprise Chat AND Email | 2/4/2025 | 17/6/2026 | Una vulnerabilidad en las funciones de mensajería de chat de Cisco Enterprise Chat and Email (ECE) podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS). Esta vulnerabilidad se debe a una validación incorrecta de la información proporcionada por el usuario en los puntos de… | |
| Aplazada | Alta (7.3) | 0.18% | — | AMD Ryzen AIAI | 2/4/2025 | 17/6/2026 | Los permisos predeterminados incorrectos en la carpeta de instalación de AI AMD Ryzen (TM) podrían permitir que un atacante alcance la escalada de privilegios, lo que podría dar como resultado una ejecución de código arbitraria. | |
| Aplazada | Alta (7.2) | 0.27% | — | SquirrelmailAI | 2/4/2025 | 17/6/2026 | mime.php en Squirrelmail a través de 1.4.23-SVN-20250401 y 1.5.x a 1.5.2-SVN-20250401 permite XSS a través de encabezados de correo electrónico, porque JavaScript payloads se mezclan después de que $ codificado se haya establecido en verdad. | |
| Aplazada | Alta (8.5) | 0.46% | — | Marcoingraiti Actionwear-products-syncAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en marcoingraiti Actionwear products sync permite la inyección SQL. Este problema afecta a la sincronización de productos Actionwear desde la versión n/d hasta la 2.3.3. | |
| Aplazada | Alta (8.5) | 0.46% | — | Aitool AI Auto ToolAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en aitool Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One permite la inyección SQL ciega. Este problema afecta a Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT)… | |
| Aplazada | Alta (7.1) | 0.31% | — | Vimal Kava AI Search BARAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Vimal Kava AI Search Bar permite XSS almacenado. Este problema afecta a la barra de búsqueda de IA desde n/d hasta la versión 1.3. | |
| Aplazada | Media (4.3) | 0.32% | — | Brainvireinfo Export ALL Post MetaAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en brainvireinfo Export All Post Meta permite acceder a funciones no restringidas correctamente por las ACL. Este problema afecta a la exportación de metadatos de publicaciones desde n/d hasta la versión 1.2.1. | |
| Aplazada | Media (4.3) | 0.40% | — | Wilson Openai-tools-for-wp-wcAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Wilson OpenAI Tools para WordPress y WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a OpenAI Tools para WordPress y WooCommerce desde la versión n/d hasta la 2.1.5. | |
| Aplazada | Media (6.5) | 0.27% | — | Contentbot.ai Contentbot AI WriterAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ContentBot.ai. ContentBot AI Writer permite XSS almacenado. Este problema afecta a ContentBot AI Writer desde n/d hasta la versión 1.2.4. | |
| Aplazada | Media (6.5) | 0.36% | — | Binsaifullah Posten Post BlocksAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Binsaifullah Posten permite XSS basado en DOM. Este problema afecta a Posten desde la versión n/d hasta la 0.0.1. | |
| Aplazada | Media (5.3) | 0.50% | — | Smackcoders INC AIO Performance Profiler Monitor Optimize Compress DebugAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de inserción de información confidencial en el archivo de registro en smackcoders AIO Performance Profiler, Monitor, Optimize, Compress & Debug permite recuperar datos confidenciales incrustados. Este problema afecta a AIO Performance Profiler, Monitor, Optimize, Compress & Debug desde n/d… | |
| Aplazada | Media (5.3) | 0.49% | — | Webprotect.ai Astra Security SuiteAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en WebProtect.ai Astra Security Suite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Astra Security Suite desde la versión n/d hasta la 0.2. | |
| Aplazada | Media (6.5) | 0.29% | — | Nmedia Mailchimp WidgetAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en N-Media MailChimp permite XSS almacenado. Este problema afecta a Nmedia MailChimp desde la versión n/d hasta la 5.4. | |
| Analizada | Alta (8.8) | 0.56% | — | Email TFA Project Email TFA | 31/3/2025 | 17/6/2026 | La vulnerabilidad de autenticación débil en Drupal Email TFA permite la fuerza bruta. Este problema afecta a Email TFA: desde 0.0.0 antes de 2.0.3. | |
| Analizada | Alta (8.8) | 0.37% | — | Fortinet FortimailFortinet Fortindr | 31/3/2025 | 17/6/2026 | Una copia de búfer sin verificar el tamaño de entrada ("desbordamiento de búfer clásico") en el correo web FortiMail de Fortinet y la interfaz administrativa versión 6.4.0 a 6.4.4 y anteriores a 6.2.6 y la interfaz administrativa FortiNDR versión 7.2.0 y anteriores a 7.1.0 permite que un atacante autenticado con… | |
| Aplazada | Alta (7.1) | 0.14% | — | Gagan Deep Singh Postmarkapp Email IntegratorAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Gagan Deep Singh PostmarkApp Email Integrator permite Cross-Site Request Forgery. Este problema afecta al integrador de correo electrónico PostmarkApp desde n/d hasta la versión 2.4. | |
| Aplazada | Media (6.5) | 0.26% | — | Paolo Melchiorre Send E-mailAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Paolo Melchiorre Send E-mail permite XSS almacenado. Este problema afecta a Send E-mail desde la versión n/d hasta la 1.3. | |
| Aplazada | Media (4.3) | 0.28% | — | Gagan Deep Singh Postmarkapp Email IntegratorAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Gagan Deep Singh PostmarkApp Email Integrator, permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al integrador de correo electrónico de PostmarkApp desde la versión n/d hasta la 2.4. | |
| Aplazada | Alta (7.1) | 0.14% | — | Advanced-css3-related-posts-widget Related Posts Widget With ThumbnailsAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en wp-buy Related Posts Widget with Thumbnails permite XSS almacenado. Este problema afecta al widget de publicaciones relacionadas con miniaturas desde n/d hasta la versión 1.2. | |
| Aplazada | Alta (7.1) | 0.14% | — | Wp-buy Wordpress Related Posts With ThumbnailsAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en wp-buy wordpress related Posts with thumbnails permite XSS almacenado. Este problema afecta a las publicaciones con miniaturas de WordPress desde la versión n/d hasta la 3.0.0.1. | |
| Aplazada | Media (5.4) | 0.32% | — | Wpmessiah Safe-ai-malware-protection-for-wpAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en WP Messiah Safe Ai Malware Protection para WP permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Safe Ai Malware Protection para WP desde n/d hasta la versión 1.0.20. | |
| Aplazada | Crítica (9.6) | 0.42% | — | UnraidAI | 31/3/2025 | 17/6/2026 | Unraid 7.0.0 anterior a 7.0.1 permite a los usuarios remotos acceder a la interfaz web gráfica de Unraid y a la consola web como root sin autenticación si un contenedor se ejecuta en modo de red de host con la opción Usar Tailscale habilitada. | |
| Aplazada | Media (5.3) | 0.37% | — | DAP TO Autoresponders Email SyncingAI | 29/3/2025 | 17/6/2026 | El complemento DAP to Autoresponders Email Syncing para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.0 incluida, a través del script phpinfo.php, de acceso público. Esto permite que atacantes no autenticados accedan a información potencialmente confidencial… | |
| Aplazada | Alta (7.3) | 0.50% | — | SO Called AIR QuotesAI | 29/3/2025 | 17/6/2026 | El complemento So-Called Air Quotes para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 0.1 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto permite que… |