Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
1572 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.41% | — | Europe Ecologie LES Verts Eelv NewsletterAI | 22/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound EELV Newsletter permite XSS reflejado. Este problema afecta a EELV Newsletter: desde n/a hasta 4.8.2. | |
| Analizada | Media (4.8) | 1.0% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE+7 | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u431-perf, 11.0.25, 17.0.13, 21.0.5, 23.0.1; Oracle GraalVM for JDK: 17.0.13, 21.0.5, 23.0.1; Oracle GraalVM… | |
| Aplazada | Media (4.3) | 0.25% | — | Salvador AI Image GeneratorAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en AWcode y KingfisherFox Salvador – AI Image Generator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Salvador – AI Image Generator: desde n/a hasta 1.0.11. | |
| Aplazada | Alta (7.1) | 0.19% | — | Kelvin NG Shortcode IN CommentAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Kelvin Ng Shortcode in Comment permite XSS almacenado. Este problema afecta a Shortcode in Comment: desde n/a hasta 1.1.1. | |
| Aplazada | Media (4.3) | 0.17% | — | Silverplugins217 Build Private Store FOR WoocommerceAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad Cross-Site Request Forgery (CSRF) en silverplugins217 Build Private Store For Woocommerce permite Cross Site Request Forgery. Este problema afecta a Build Private Store For Woocommerce: desde n/a hasta 1.0. | |
| Analizada | Media (5.4) | 0.33% | — | Silverstripe Framework | 14/1/2025 | 17/6/2026 | Silverstripe Framework es un framework PHP que impulsa el CMS Silverstripe. En algunos casos, los mensajes de formulario pueden contener marcado HTML. Se trata de una característica intencional que permite enlaces y otro marcado HTML relevante para el mensaje en cuestión. Algunos mensajes de formulario incluyen… | |
| Aplazada | Media (5.4) | 1.2% | Exploit | Silverstripe FrameworkAI | 14/1/2025 | 17/6/2026 | silverstripe-asset-admin es una galería de recursos de silverstripe para la gestión de recursos. Al utilizar la función "insert media", el JSON de oEmbed vinculado incluye un atributo HTML que reemplazará el código abreviado de inserción. El HTML no se desinfecta antes de reemplazar el código abreviado, lo que permite… | |
| Analizada | Alta (8.2) | 0.72% | — | Juniper JunosJuniper Junos OS Evolved | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de lectura fuera de los límites en el daemon de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante no autenticado basado en la red envíe paquetes BGP malformados a un dispositivo configurado con opciones de seguimiento de recepción de paquetes… | |
| Analizada | Alta (7.1) | 0.25% | — | Juniper JunosJuniper Junos OS Evolved | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de gestión inadecuado de condiciones excepcionales en el daemon de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado envíe un paquete de actualización BGP específico para provocar que rpd se bloquee y se reinicie, lo que… | |
| Analizada | Alta (7.1) | 0.25% | — | Juniper JunosJuniper Junos OS Evolved | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de lectura fuera de los límites en el daemon de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP no autenticado y lógicamente adyacente envíe un paquete BGP específicamente malformado para provocar que rpd se bloquee y se reinicie, lo que da como… | |
| Analizada | Alta (8.7) | 0.60% | — | Juniper Junos OS Evolved | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de falta de liberación de memoria después de la vida útil efectiva en Juniper Tunnel Driver (jtd) de Juniper Networks Junos OS permite que un atacante no autenticado basado en la red provoque una denegación de servicio. La recepción de paquetes IPv6 específicamente malformados, destinados al… | |
| Analizada | Alta (7.1) | 0.25% | — | Juniper JunosJuniper Junos OS Evolved | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de control inadecuado de un recurso a través de su duración en el daemon de routing protocol daemon (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante no autenticado basado en la red provoque una denegación de servicio (DoS). En dispositivos con SRv6 (enrutamiento de… | |
| Aplazada | Crítica (9.3) | 0.41% | — | Silverplugins217 Different-shipping-and-billing-address-for-woocommerceAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en silverplugins217 Multiple Shipping And Billing Address For Woocommerce permite la inyección SQL. Este problema afecta a Multiple Shipping And Billing Address For Woocommerce: desde n/a hasta 1.2. | |
| Analizada | Alta (7.5) | 0.55% | — | Silverpeas | 3/1/2025 | 17/6/2026 | La vulnerabilidad de inyección SQL en Silverpeas 6.4.1 permite a un atacante remoto obtener información confidencial a través del parámetro ViewType de la función findbywhereclause | |
| Modificada | Alta (8.8) | 0.21% | — | Blossomthemes Vilva | 2/1/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Blossom Themes Vilva permite Cross-Site Request Forgery . Este problema afecta a Vilva: desde n/a hasta 1.2.2. | |
| Aplazada | Media (5.4) | 0.23% | — | Europe Ecologie LES Verts Eelv NewsletterAI | 16/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Bastien Ho EELV Newsletter permite Cross Site Request Forgery. Este problema afecta al boletín EELV: desde n/a hasta 4.8.2. | |
| Aplazada | Alta (7.1) | 0.35% | — | Sylviavanos Simple PresenterAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sylvia van Os Simple Presenter permite XSS reflejado. Este problema afecta a Simple Presenter: desde n/a hasta 1.5.1. | |
| Aplazada | Alta (7.1) | 0.35% | — | Silverplugins217 Check Pincode FOR WoocommerceAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en silverplugins217 Check Pincode para Woocommerce permite XSS reflejado. Este problema afecta a Check Pincode For Woocommerce: desde n/a hasta 1.1. | |
| Aplazada | Media (6.1) | 0.39% | — | Photonicgnostic Library BookshelvesAI | 12/12/2024 | 17/6/2026 | El complemento Library Bookshelves para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 5.8 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se… | |
| Aplazada | Crítica (9) | 1.3% | — | Mullvad VPN ClientAI | 12/12/2024 | 17/6/2026 | En Mullvad VPN client 2024.6 (Escritorio), 2024.8 (iOS) y 2024.8-beta1 (Android), la pila alternativa de manejo de excepciones se puede agotar, lo que genera escrituras fuera de los límites basadas en el montón en enable() en exception_logging/unix.rs, también conocido como MLLVD-CR-24-01. NOTA: lograr la ejecución… | |
| Aplazada | Alta (7.1) | 0.18% | — | Rickota Silverlight Video PlayerAI | 2/12/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Alain Diart for les-sushi-codeurs.fr & Eric Ambrosi for regart.net Silverlight Video Player permite XSS almacenado. Este problema afecta a Silverlight Video Player: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.31% | — | Solverwp Elementor Portfolio BuilderAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en SolverWP Elementor Portfolio Builder permite XSS basado en DOM. Este problema afecta a Elementor Portfolio Builder: desde n/a hasta 1.0.0. | |
| Aplazada | Alta (7.1) | 0.35% | — | Photonicgnostic Library-bookshelvesAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jon Lorang Library Bookshelves permite XSS reflejado. Este problema afecta a Library Bookshelves: desde n/a hasta 5.8. | |
| Analizada | Media (6.1) | 0.51% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco PI y Cisco EPNM podría permitir que un atacante remoto no autenticado realice un ataque XSS contra un usuario de la interfaz de un dispositivo afectado. Esta vulnerabilidad existe porque la interfaz de administración basada en web no valida… | |
| Analizada | Media (6.5) | 1.7% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco PI y Cisco EPNM podría permitir que un atacante remoto autenticado realice un ataque de path traversal en un dispositivo afectado. Para aprovechar esta vulnerabilidad, el atacante debe tener credenciales válidas en el sistema. Esta… |