Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5304▲ 2533 respecto a la semana anterior
Críticas / altas2949▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)194▼ 7 respecto a la semana anterior
–

298.393 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
Pendiente de análisisCrítica (9.3)0.28%💥 PoCOrdasoft Simple MembershipAI7/10/20267/10/2026
Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php despacha task=checkLoginPass sin ninguna comprobación de autenticación ni de control de acceso. El manejador lee un parámetro de solicitud login a través del filtro de entrada genérico y…
Pendiente de análisisMedia (6.9)0.24%—Ordasoft Touch SliderAI7/10/20267/10/2026
Joomla Extension - ordasoft.com - CRUD destructivo sin autenticación en OrdaSoft Touch Slider < 5.4.6 - modOsTouchSliderHelper::getAjax(), conectado a través del despachador com_ajax del núcleo de Joomla, es el único manejador detrás de todas las operaciones de gestión de datos que expone este módulo. No existe…
Pendiente de análisisCrítica (9.4)0.36%—Veeam Backup AND ReplicationAI7/10/20268/10/2026
Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer ejecutar código arbitrario como SYSTEM en el servidor de copias de seguridad.
Pendiente de análisisMedia (4.8)0.34%—Veeam Backup Enterprise ManagerAI7/10/20267/10/2026
Esta vulnerabilidad en Veeam Backup Enterprise Manager permite a un atacante ejecutar scripts en el navegador de un usuario del portal que abra un enlace manipulado.
Pendiente de análisisMedia (4.1)0.12%—Veeam Agent FOR Microsoft WindowsAI7/10/20267/10/2026
Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite a un usuario local con pocos privilegios hacer que el agente escriba archivos en ubicaciones arbitrarias cuando un administrador lo instala.
AplazadaMedia (4.1)0.18%—Blubrry PowerpressAI7/10/20267/10/2026
El plugin de WordPress PowerPress Podcasting plugin by Blubrry anterior a 11.17.11 no valida el destino de las redirecciones al obtener una URL de medios proporcionada por el usuario, lo que permite a usuarios con el rol de colaborador o superior realizar ataques de falsificación de solicitudes del lado del servidor…
AplazadaMedia (4.3)0.18%—Userprivatefiles User Private FilesAI7/10/20267/10/2026
El plugin de WordPress User Private Files anterior a 2.1.9 no valida que un usuario proporcionado pertenezca al documento sobre el que se opera antes de devolver la dirección de correo electrónico de ese usuario, lo que permite a cualquier usuario autenticado, como un suscriptor, obtener la dirección de correo…
AplazadaAlta (8.8)0.38%—String LocatorAI7/10/20267/10/2026
El plugin de WordPress String locator anterior a 2.6.8 no restringe las clases permitidas al deserializar el contenido de una fila de la base de datos guardada mediante su editor de base de datos, lo que permite a atacantes no autenticados almacenar un objeto PHP serializado que se instancia cuando un administrador…
AplazadaMedia (5.4)0.16%—MetformAI7/10/20267/10/2026
El plugin de WordPress MetForm anterior a 4.3.1 no sanea ni escapa los valores enviados en los campos del formulario antes de insertarlos en el cuerpo HTML de sus notificaciones por correo electrónico, lo que permite a atacantes no autenticados inyectar marcado arbitrario en los correos de notificación al…
AplazadaMedia (5.3)0.23%—Themewinter WpcafeAI7/10/20267/10/2026
El plugin de WordPress WPCafe anterior a 3.0.21 no restringe el acceso a algunos de sus endpoints de la API REST, lo que permite a atacantes no autenticados leer datos de productos de WooCommerce, incluidos los recuentos de ventas por producto, los niveles exactos de existencias y los metadatos privados de productos,…
AplazadaMedia (5.3)0.19%—Hoosoft Magee ShortcodesAI7/10/20267/10/2026
El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no restringe el destinatario de algunas de sus acciones de formulario de contacto no autenticadas, lo que permite a usuarios no autenticados enviar correos electrónicos arbitrarios a cualquier dirección a través del sitio (retransmisión de correo).
AplazadaAlta (7.1)0.16%—Hoosoft Magee ShortcodesAI7/10/20267/10/2026
El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no sanea ni escapa la entrada del usuario en algunas de sus acciones AJAX, disponibles para usuarios no autenticados, antes de reflejarla en la respuesta, lo que provoca secuencias de comandos en sitios cruzados (XSS) reflejado.
AplazadaBaja (2.7)0.17%—CP Media PlayerAI7/10/20267/10/2026
El plugin de WordPress CP Media Player anterior a 1.3.4 no realiza una comprobación de capacidades en el manejador de su página de configuración, lo que permite a usuarios con acceso de solo nivel Colaborador crear, modificar, duplicar y eliminar las configuraciones del reproductor multimedia de todo el sitio y…
AplazadaAlta (7.2)0.37%—Wow-company WP CoderAI7/10/20267/10/2026
El plugin de WordPress WP Coder anterior a 4.5.2 no restringe a los administradores el acceso a su función de ejecución de código PHP, sino que la condiciona a una capacidad de contenido que el rol de Editor tiene por defecto, lo que permite a usuarios de nivel Editor guardar y ejecutar código PHP arbitrario en el…
AplazadaMedia (6.8)0.23%—Wpmart Animated Number CountersAI7/10/20267/10/2026
El plugin de WordPress Animated Number Counters anterior a 3.1 no sanea ni escapa un valor almacenado por un usuario de nivel Editor antes de concatenarlo en una consulta SQL que se ejecuta cuando cualquier visitante no autenticado renderiza una página que contiene el contador, lo que provoca una inyección SQL de…
AplazadaMedia (6.8)0.24%—Enviragallery Envira GalleryAI7/10/20267/10/2026
El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa los valores de configuración de visualización de la galería proporcionados por el usuario antes de almacenarlos y mostrarlos en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web…
AplazadaMedia (6.8)0.24%—Enviragallery Envira GalleryAI7/10/20267/10/2026
El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa un identificador de elemento de la galería antes de mostrarlo en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web arbitrarios que se ejecutan cuando cualquier visitante,…
AplazadaMedia (4.3)0.15%—Yaad Sarig Payment Gateway FOR WCAI7/10/20267/10/2026
El plugin de WordPress Yaad Sarig Payment Gateway For WC anterior a 2.2.13 no verifica la autorización ni que el usuario solicitante sea el propietario del pedido objetivo en varias de sus acciones de procesamiento de pagos de pedidos, lo que permite a cualquier usuario autenticado, incluidos los suscriptores, actuar…
AplazadaMedia (4.3)0.15%—Buffercode Frontend DashboardAI7/10/20267/10/2026
El plugin de WordPress Frontend Dashboard anterior a la 3.0.0 no realiza una comprobación de capacidades en una de sus acciones AJAX, lo que permite a usuarios autenticados con privilegios bajos, como suscriptores, eliminar los campos de formulario de perfil y de entrada configurados del plugin de WordPress Frontend…
AplazadaMedia (6.5)0.18%—Geliver Akillikargo PazaryeriAI7/10/20267/10/2026
El plugin de WordPress Geliver Akıllı Kargo Pazaryeri anterior a la 3.1.1 no impide el acceso no autenticado a un archivo de registro que almacena dentro de su propio directorio accesible desde la web, en el que escribe la clave de integración con el transportista del sitio mientras procesa solicitudes de usuarios no…
AplazadaMedia (5.9)0.20%—Integration FOR Epos NOW AND WoocommerceAI7/10/20267/10/2026
El plugin de WordPress Integration for Epos Now and WooCommerce anterior a la 4.11.2 no realiza una comprobación de autorización en uno de sus endpoints REST, lo que permite a usuarios no autenticados obtener las tareas en segundo plano programadas del sitio y sus argumentos, que incluyen identificadores de pedidos y,…
Pendiente de análisisAlta (8.1)0.21%—Vmware WorkstationAIVmware FusionAI7/10/20267/10/2026
VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de búfer basado en pila en HGFS. Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host. Versiones…
Pendiente de análisisCrítica (9.3)0.26%💥 PoCVmware WorkstationAIVmware FusionAI7/10/20267/10/2026
VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…
Pendiente de análisisMedia (5)0.23%—Pulp RPMAI7/10/20267/10/2026
Se ha encontrado un fallo en pulp-rpm cuando publica un árbol de distribución. Los identificadores de addon y de variante de .treeinfo se usan como nombres de directorio. Un usuario que pueda sincronizar o subir ese árbol puede hacer que la tarea de publicación cree un nuevo directorio fuera del área de trabajo de la…
Pendiente de análisisMedia (6.5)0.23%—Pulpproject Pulp AnsibleAI7/10/202614/10/2026
Se ha encontrado un fallo en la renovación del token bearer de pulp-ansible para los remotos de colecciones. El token de acceso se guarda en una única variable a nivel de módulo y se reutiliza para cada descarga de token en ese worker. Un usuario que pueda sincronizar un remoto de Ansible que use la renovación de…