Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1272 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
21.973 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.8) | 0.42% | — | MinifluxAI | 3/4/2025 | 17/6/2026 | Miniflux es un lector de feeds. Debido a una política de seguridad de contenido (CSP) débil en la ruta /proxy/*, un atacante puede eludir la CSP del proxy multimedia y ejecutar cross-site scripting al abrir imágenes externas en una nueva pestaña o ventana. Para mitigar la vulnerabilidad, la CSP del proxy multimedia se… | |
| Analizada | Media (5.1) | 0.69% | — | Tencentmusic Supersonic | 3/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Tencent Music Entertainment SuperSonic hasta la versión 0.9.8. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /api/semantic/database/testConnect del componente H2 Database Connection Handler. La manipulación provoca la inyección de… | |
| Aplazada | Media (6.4) | 0.34% | — | Manuel Schmalstieg Minimalistic Event ManagerAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Manuel Schmalstieg Minimalistic Event Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Minimalistic Event Manager desde n/d hasta la versión 1.1.1. | |
| Aplazada | Alta (7.1) | 0.29% | — | Ashish Ajani Contact Form Vcard GeneratorAI | 3/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ashish Ajani Contact Form vCard Generator permite XSS almacenado. Este problema afecta al generador de vCards de formularios de contacto desde n/d hasta la versión 2.4. | |
| Aplazada | Alta (7.1) | 0.29% | — | Miro.mannino Flickr-photostreamAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Flickr Photostream permite XSS reflejado. Este problema afecta a Flickr Photostream desde la versión n/d hasta la 3.1.8. | |
| Aplazada | Media (6.5) | 0.38% | — | Enituretechnology Residential Address DetectionAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en enituretechnology Residential Address Detection permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la detección de direcciones residenciales desde n/d hasta la versión 2.5.4. | |
| Aplazada | Media (6.5) | 0.38% | — | Enituretechnology Small Package Quotes Worldwide Express EditionAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en enituretechnology Small Package Quotes – Worldwide Express Edition permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Small Package Quotes – Worldwide Express Edition desde n/d hasta la versión 5.2.19. | |
| Aplazada | Alta (8.8) | 0.49% | — | Pickplugins Testimonial SliderAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en PickPlugins Testimonial Slider permite la inyección de objetos. Este problema afecta al control deslizante de testimonios desde la versión n/d hasta la 2.0.13. | |
| Aplazada | Alta (7.1) | 0.29% | — | Wptobe-signinupAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Wptobe-signinup permite XSS reflejado. Este problema afecta a Wptobe-signinup desde n/d hasta la versión 1.1.2. | |
| Analizada | Crítica (9.8) | 0.65% | — | Carmelogarcia Matrimonial Site | 3/4/2025 | 17/6/2026 | Code-Projects Matrimonial Site V1.0 es vulnerable a la inyección SQL en /view_profile.php?id=1. | |
| Analizada | Media (5.3) | 0.28% | — | Itning Student-homework-management-system | 3/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad en itning Student Homework Management System hasta la versión 1.2.7. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación provoca cross-site request forgery. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y… | |
| Analizada | Media (4.8) | 0.33% | — | Itning Student-homework-management-system | 3/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad en itning Student Homework Management System hasta la versión 1.2.7. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo /shw_war/fileupload del componente "Editar Página de Trabajo". La manipulación del argumento "Curso" provoca cross site scripting.… | |
| Aplazada | Alta (8.2) | 0.58% | — | Canonical Get-workflow-version-actionAI | 2/4/2025 | 17/6/2026 | Canonical/Get-Workflow-Version-Action es una acción compuesta de GitHub para obtener commit SHA con el que se llamó el flujo de trabajo reutilizable de GitHub. Antes de 1.0.1, si el paso Get-Workflow-Version-Action falla, la salida de excepción puede incluir el GitHub_Token. Si el token completo se incluye en la… | |
| Analizada | Alta (7.5) | 0.53% | — | Pexip Infinity | 2/4/2025 | 17/6/2026 | La señalización en PEXIP Infinity 29 a 36.2 antes de 37.0 tiene una validación de entrada inadecuada que permite a los atacantes remotos activar una negación temporal de servicio (aborto de software). | |
| Aplazada | Crítica (9.1) | 0.54% | — | Pexip Infinity ConnectAI | 2/4/2025 | 17/6/2026 | PEXIP Infinity Connect antes de 1.13.0 carece de verificaciones de autenticidad suficientes durante la carga de recursos y, por lo tanto, los atacantes remotos pueden hacer que la aplicación ejecute código no confiable. | |
| Analizada | Alta (7.5) | 0.50% | — | Pexip Infinity | 2/4/2025 | 17/6/2026 | PEXIP Infinity antes de 35.0 tiene una validación de entrada inadecuada que permite a los atacantes remotos activar una denegación de servicio (aborto de software) a través de un mensaje de señalización manipulado. | |
| Analizada | Media (5.5) | 0.28% | — | Jenkins Monitor-remote-job | 2/4/2025 | 17/6/2026 | Jenkins Monitor-Remote-Job Plugin 1.0 almacena contraseñas sin cifrar en los archivos Config.xml de trabajo en el controlador Jenkins donde los usuarios pueden verlos con permiso de lectura extendido o acceso al archivo del controlador Jenkins sistema. | |
| Aplazada | Media (4.3) | 0.19% | — | Animesh Kumar Advanced Speed IncreaserAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Animesh Kumar Advanced Speed Increaser. Este problema afecta a Advanced Speed Increaser desde n/d hasta la versión 2.2.1. | |
| Aplazada | Alta (7.5) | 0.42% | — | NI Woocommerce Product EnquiryAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Anzar Ahmed Ni WooCommerce Product Enquiry permite el acceso a funciones no restringidas correctamente por las ACL. Este problema afecta a la consulta de producto de WooCommerce de Ni: desde n/d hasta la versión 4.1.8. | |
| Aplazada | Crítica (9.3) | 0.52% | — | Carrcommunications RsvpmakerAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en davidfcarr RSVPMarker que permite la inyección SQL. Este problema afecta a RSVPMarker desde n/d hasta la versión 11.4.8. | |
| Aplazada | Alta (7.1) | 0.39% | — | Enituretechnology Small Package Quotes WWE EditionAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en enituretechnology Small Package Quotes – Worldwide Express Edition permite XSS reflejado. Este problema afecta a Small Package Quotes – Worldwide Express Edition desde n/d hasta la versión… | |
| Aplazada | Media (4.3) | 0.25% | — | Repuso Social-testimonials-and-reviews-widgetAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Repuso Social proof testimonials and reviews by Repuso permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los testimonios y reseñas de Repuso sobre la prueba social desde la versión n/d hasta la versión 5.21. | |
| Aplazada | Media (6.5) | 0.22% | — | Daniel Floeter Hyperlink Group BlockAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Daniel Floeter Hyperlink Group Block permite XSS basado en DOM. Este problema afecta al bloque de grupo de hipervínculos desde n/d hasta la versión 2.0.1. | |
| Aplazada | Media (6.5) | 0.22% | — | WP CMS Ninja Norse Runes OracleAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP CMS Ninja Norse Rune Oracle Plugin permite XSS almacenado. Este problema afecta al plugin de Oracle Norse Rune desde la versión n/d hasta la 1.4.3. | |
| Aplazada | Media (4.3) | 0.25% | — | Magnigenie RestropressAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Magnigenie RestroPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a RestroPress desde la versión n/d hasta la 3.1.8.4. |