Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5495▲ 2247 respecto a la semana anterior
Críticas / altas2824▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
21.973 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.33% | — | Adobe Animate | 8/4/2025 | 17/6/2026 | Las versiones 24.0.7, 23.0.10 y anteriores de Animate se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. Para explotar este problema, la víctima debe… | |
| Analizada | Media (5.5) | 0.33% | — | Adobe Animate | 8/4/2025 | 17/6/2026 | Las versiones 24.0.7, 23.0.10 y anteriores de Animate se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. Para explotar este problema, la víctima debe… | |
| Analizada | Alta (7.8) | 0.39% | — | Adobe Animate | 8/4/2025 | 17/6/2026 | Las versiones 24.0.7, 23.0.10 y anteriores de Animate se ven afectadas por una vulnerabilidad de Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema, es necesario que la víctima abra un archivo malicioso. | |
| Analizada | Alta (7.8) | 0.41% | — | Adobe Animate | 8/4/2025 | 17/6/2026 | Las versiones 24.0.7, 23.0.10 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de búfer en el montón que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema, es necesario que la víctima abra un archivo malicioso. | |
| Modificada | Alta (7.8) | 0.14% | — | IBM Personal Communications | 8/4/2025 | 17/6/2026 | IBM Personal Communications v14 y v15 incluyen un servicio de Windows vulnerable a la escalada de privilegios locales (LPE). Esta vulnerabilidad permite a cualquier usuario conectado interactivamente en el equipo objetivo ejecutar comandos con privilegios completos en el contexto de NT AUTHORITY\SYSTEM. Esto permite… | |
| Analizada | Media (5.1) | 0.34% | — | Renrenio Renren-security | 7/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en renrenio renren-security (hasta la versión 5.4.0). Esta afecta a una parte desconocida del componente JSON Handler. La manipulación provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y… | |
| Analizada | Media (6.9) | 0.64% | — | Senior-walter Web-based Pharmacy Product Management System | 7/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Web-based Pharmacy Product Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /search/search_sales.php. La manipulación del argumento "Nombre" provoca una inyección SQL. El ataque puede iniciarse remotamente.… | |
| Analizada | Media (4.7) | 0.29% | — | Dell Unisphere FOR Powermax | 7/4/2025 | 17/6/2026 | Dell Unisphere para PowerMax, versiones anteriores a la 10.2.0.9 y versiones anteriores a la 9.2.4.15, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una consulta LDAP (inyección LDAP). Un atacante con privilegios elevados y acceso remoto podría explotar esta… | |
| Analizada | Media (5.3) | 0.55% | — | Godcheese Nimrod | 6/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en godcheese/code-projects Nimrod 0.8. Este problema afecta a una funcionalidad desconocida del archivo FileRestController.java. La manipulación del argumento File permite la carga sin restricciones. El ataque puede ejecutarse remotamente. Se ha hecho público… | |
| Modificada | Baja (2.1) | 0.56% | — | Godcheese Nimrod | 6/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en godcheese/code-projects Nimrod 0.8. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo ViewMenuCategoryRestController.java. La manipulación del argumento "Name" provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho… | |
| Aplazada | Alta (8.2) | 0.58% | — | Apache MOD Auth OpenidcAI | 6/4/2025 | 17/6/2026 | mod_auth_openidc es un módulo de autenticación y autorización con certificación OpenID para el servidor HTTP Apache 2.x que implementa la funcionalidad de usuario autenticado de OpenID Connect. Antes de la versión 2.4.16.11, un error en mod_auth_openidc provocaba la divulgación de contenido protegido a usuarios no… | |
| Analizada | Media (5.3) | 0.32% | — | Kennifrog Company Financial Management System | 6/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en Kenj_Frog ???? company-financial-management ???????? 1.0. Esta vulnerabilidad afecta la página de funciones del archivo src/main/java/com/controller/ShangpinleixingController.java. La manipulación del argumento sort provoca una inyección SQL. El ataque puede… | |
| Analizada | Media (5.5) | 0.29% | — | Nipotan Line Integration FOR Amon2 | 5/4/2025 | 17/6/2026 | Amon2::Auth::Site::LINE utiliza el módulo String::Random para generar valores nonce. String::Random utiliza por defecto el generador de números aleatorios predecibles integrado de Perl, la función rand(), que no es criptográficamente segura. | |
| Aplazada | Media (4.3) | 0.15% | — | QUY LE 91 Administrator ZAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en Quý Lê 91 Administrator Z permite Cross Site Request Forgery. Este problema afecta a Administrator Z desde n/d hasta el 04/03/2025. | |
| Aplazada | Media (4.3) | 0.19% | — | Crmperks WP Zendesk FOR Contact Form 7 Wpforms Elementor Formidable AND Ninja FormsAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en CRM Perks WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms permite Cross Site Request Forgery. Este problema afecta a WP Zendesk para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms: desde n/d hasta la versión 1.1.3. | |
| Modificada | Media (5.3) | 0.45% | — | Iqonic Wpbookit | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Iqonic Design WPBookit permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a WPBookit desde la versión n/d hasta la 1.0.1. | |
| Aplazada | Media (5.4) | 0.22% | — | Designinvento DirectorypressAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en designinvento DirectoryPress permite Cross Site Request Forgery. Este problema afecta a DirectoryPress desde n/d hasta la versión 3.6.19. | |
| Aplazada | Media (5.4) | 0.49% | — | Shivam Mani Tripathi Privy CRM IntegrationAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Shivammani Privyr CRM permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Privyr CRM desde n/d hasta la versión 1.0.1. | |
| Aplazada | Media (6.5) | 0.40% | — | Anzar Ahmed NI Woocommerce Cost OF GoodsAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Anzar Ahmed Ni WooCommerce Cost Of Goods permite XSS almacenado. Este problema afecta a Ni WooCommerce Cost Of Goods: desde n/d hasta la versión 3.2.8. | |
| Aplazada | Media (6.5) | 0.40% | — | QUY LE 91 Administrator ZAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Quý Lê 91 Administrator Z permite XSS basado en DOM. Este problema afecta a Administrator Z desde n/d hasta el 04/03/2025. | |
| Aplazada | Media (6.5) | 0.40% | — | Codeyatri GutenifyAI | 4/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodeYatri Gutenify permite XSS almacenado. Este problema afecta a Gutenify desde n/d hasta la versión 1.4.9. | |
| Aplazada | Crítica (9.1) | 0.67% | 💥 PoC | Niteothemes CMP Coming Soon MaintenanceAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en NiteoThemes CMP – Coming Soon & Maintenance permite el uso de archivos maliciosos. Este problema afecta a CMP (Próximamente y Mantenimiento): desde n/d hasta la versión 4.1.13. | |
| Aplazada | Media (6.5) | 0.31% | — | Enituretechnology Pallet Packaging FOR WoocommerceAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Eniture Technology Pallet Packaging para WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Pallet Packaging para WooCommerce: desde n/d hasta 1.1.15. | |
| Analizada | Media (5.3) | 0.56% | — | Senior-walter Web-based Pharmacy Product Management System | 4/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Web-based Pharmacy Product Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /add-admin.php del componente "Crear página de usuario". La manipulación del argumento "Avatar" permite la carga sin… | |
| Aplazada | Alta (8.7) | 2.5% | 💥 Exploit | MinioAI | 3/4/2025 | 17/6/2026 | MinIO es un almacenamiento de objetos de alto rendimiento publicado bajo la Licencia Pública General Affero GNU v3.0. El componente de firma de la autorización podría no ser válido, lo que significaría que, como cliente, podría usar cualquier secreto arbitrario para cargar objetos, siempre que el usuario ya tenga… |