Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5304▲ 2533 respecto a la semana anterior
Críticas / altas2949▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)194▼ 7 respecto a la semana anterior
14.435 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.3) | 0.50% | — | SO Called AIR QuotesAI | 29/3/2025 | 17/6/2026 | El complemento So-Called Air Quotes para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 0.1 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto permite que… | |
| Analizada | Crítica (9.8) | 0.87% | — | Alizeait Unflatto | 28/3/2025 | 17/6/2026 | Se descubrió que alizeait unflatto <= 1.0.2 contenía contaminación de prototipos mediante el método exports.unflatto en /dist/index.js. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario o provocar una denegación de servicio (DoS) mediante la inyección de propiedades arbitrarias. | |
| Aplazada | Media (5.3) | 1.5% | — | Aishida Call Center SystemAI | 28/3/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en Aishida Call Center System hasta la versión 20250314. Este problema afecta a un procesamiento desconocido del archivo /doscall/weixin/open/amr2mp3. La manipulación del argumento "File" provoca la inyección de comandos. El ataque puede iniciarse… | |
| Analizada | Media (5.3) | 0.50% | — | Fortinet FortimailFortinet FortiddosFortinet FortivoiceFortinet Fortirecorder+1 | 28/3/2025 | 17/6/2026 | Una exposición de información sensible del sistema a una vulnerabilidad de esfera de control no autorizada [CWE-497] en FortiDDoS versión 5.4.0, versión 5.3.2 y anteriores, versión 5.2.0, versión 5.1.0, versión 5.0.0, versión 4.7.0, versión 4.6.0, versión 4.5.0, versión 4.4.2 y anteriores, FortiDDoS-CM versión 5.3.0,… | |
| Aplazada | Media (6.5) | 0.21% | — | Cozmoslabs Paid Member SubscriptionsAI | 28/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Cozmoslabs Paid Member Subscriptions permite XSS almacenado. Este problema afecta a las suscripciones de miembros de pago desde la versión n/d hasta la 2.14.3. | |
| Aplazada | Media (4.9) | 0.18% | — | Wpcompress WP Compress FOR MainwpAI | 28/3/2025 | 17/6/2026 | Vulnerabilidad de Server-Side Request Forgery (SSRF) en WP Compress WP Compress for MainWP permite Server-Side Request Forgery. Este problema afecta a WP Compress para MainWP desde n/d hasta la versión 6.30.03. | |
| Analizada | Media (6.5) | 0.47% | — | Openairinterface5g | 27/3/2025 | 17/6/2026 | Una falla de segmentación en openairinterface5g v2.1.0 permite a los atacantes provocar una denegación de servicio (DoS) a través de una respuesta de modificación de contexto de UE manipulada. | |
| Aplazada | Media (5.4) | 0.14% | — | MD ABU Jubayer Hossain Easy BookedAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en MD Abu Jubayer Hossain Easy Booked – Appointment Booking and Scheduling Management System for WordPres, permite Cross-Site Request Forgery. Este problema afecta a Easy Booked, el sistema de gestión de reservas y programación de citas para WordPress: desde n/d… | |
| Aplazada | Media (4.3) | 0.28% | — | Smackcoders INC AIO Performance Profiler Monitor Optimize Compress DebugAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en AIO Performance Profiler, Monitor, Optimize, Compress & Debug de smackcoders permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AIO Performance Profiler, Monitor, Optimize, Compress & Debug: desde n/d… | |
| Aplazada | Media (6.5) | 0.22% | — | Victortihai Morningtime LiteAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en viktoras MorningTime Lite permite XSS almacenado. Este problema afecta a MorningTime Lite: desde n/a hasta 1.3.2. | |
| Analizada | Alta (7.5) | 0.36% | — | Jetbrains Teamcity | 27/3/2025 | 17/6/2026 | En JetBrains TeamCity antes de 2025.03, la excepción podría provocar una fuga de credenciales en la página perfiles de la nube | |
| Analizada | Media (6.1) | 28% | — | Jetbrains Teamcity | 27/3/2025 | 17/6/2026 | En JetBrains TeamCity antes de 2025.03 era posible XSS almacenado en la página perfiles de la nube | |
| Analizada | Media (6.5) | 1.0% | — | Jetbrains Teamcity | 27/3/2025 | 17/6/2026 | En JetBrains TeamCity antes de 2025.03, la contraseña codificada en base64 podría estar expuesta en el registro de compilación | |
| Aplazada | Alta (7.5) | 1.1% | — | Maidul Team ManagerAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP («Inclusión remota de archivos en PHP») en DynamicWebLab Team Manager permite la inclusión local de archivos en PHP. Este problema afecta a Team Manager desde n/d hasta la versión 2.1.23. | |
| Aplazada | Media (4.3) | 0.21% | — | Publish Post Email NotificationAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Nks publish post email notification permite Cross-Site Request Forgery. Este problema afecta a la notificación por correo electrónico de publicación: desde n/d hasta la versión 1.0.2.3. | |
| Aplazada | Media (5.9) | 0.35% | — | Clearoutio Clearout Email ValidatorAI | 27/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en clearoutio Clearout Email Validator permite XSS almacenado. Este problema afecta a Clearout Email Validator desde n/d hasta la versión 3.2.0. | |
| Aplazada | Media (6.5) | 0.36% | — | Alain-aymerick Francois WP CassifyAI | 27/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alain-Aymerick FRANCOIS WP Cassify, permite XSS basado en DOM. Este problema afecta a WP Cassify desde n/d hasta la versión 2.3.5. | |
| Aplazada | Media (6.5) | 0.36% | — | 99colorthemes RainbownewsAI | 26/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en 99colorthemes RainbowNews permite XSS almacenado. Este problema afecta a RainbowNews: desde n/a hasta 1.0.7. | |
| Aplazada | Alta (7.1) | 0.37% | — | Frank IN Stock Mailer FOR WoocommerceAI | 26/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound In Stock Mailer para WooCommerce permite XSS reflejado. Este problema afecta a In Stock Mailer para WooCommerce desde n/d hasta la versión 2.1.1. | |
| Analizada | Baja (3.5) | 0.28% | — | Brijeshk89 Smart Maintenance Mode | 26/3/2025 | 17/6/2026 | El complemento Smart Maintenance Mode de WordPress anterior a la versión 1.5.2 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no… | |
| Aplazada | Media (6.1) | 0.32% | — | SH Email AlertAI | 26/3/2025 | 17/6/2026 | El complemento SH Email Alert para WordPress es vulnerable a ataques Cross-Site Scripting Reflejado a través del parámetro 'mid' en todas las versiones hasta la 1.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios… | |
| Aplazada | Media (6.1) | 0.32% | — | Brijeshk89 Smart Maintenance ModeAI | 26/3/2025 | 17/6/2026 | El complemento Smart Maintenance Mode para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'setstatus' en todas las versiones hasta la 1.5.2 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes no autenticados inyectar scripts web… | |
| Analizada | Media (5.3) | 0.18% | — | Jetbrains Goland | 25/3/2025 | 17/6/2026 | En JetBrains GoLand antes de 2025.1 era posible un XXE durante la depuración | |
| Analizada | Media (6.1) | 0.27% | — | Brijeshk89 Smart Maintenance Mode | 25/3/2025 | 17/6/2026 | El complemento Smart Maintenance Mode de WordPress anterior a la versión 1.5.2 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no… | |
| Aplazada | Crítica (9.8) | 0.40% | — | Opendaylight Service Function ChainingAI | 24/3/2025 | 17/6/2026 | Un problema en el mecanismo RBAC (control de acceso basado en roles) basado en Shiro del subproyecto SFC Sodium-SR4 y anteriores de encadenamiento de funciones de servicio (SFC) de OpenDaylight permite a los atacantes ejecutar operaciones privilegiadas a través de una solicitud manipulada específicamente para ello. |