Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5490▲ 2274 respecto a la semana anterior
Críticas / altas2822▲ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
21.973 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.22% | — | Pluginic FancypostAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pluginic FancyPost permite XSS basado en DOM. Este problema afecta a FancyPost desde la versión n/d hasta la 6.0.1. | |
| Aplazada | Media (6.5) | 0.22% | — | Webberzone SnippetzAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ajay WebberZone Snippetz permite XSS almacenado. Este problema afecta a WebberZone Snippetz desde n/d hasta la versión 2.1.0. | |
| Aplazada | Media (6.5) | 0.27% | — | Redefiningtheweb PDF Generator Addon FOR Elementor Page BuilderAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en RedefiningTheWeb PDF Generator Addon for Elementor Page Builder permite XSS almacenado. Este problema afecta al complemento PDF Generator para Elementor Page Builder desde n/d hasta la versión… | |
| Aplazada | Media (5.4) | 0.45% | — | NI Woocommerce Cost OF GoodsAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Anzar Ahmed Ni WooCommerce Cost Of Goods permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ni WooCommerce Cost Of Goods desde n/d hasta la versión 3.2.8. | |
| Aplazada | Media (5.3) | 0.58% | — | Ashish Ajani WP Simple Html SitemapAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Ashish Ajani WP Simple HTML Sitemap permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Simple HTML Sitemap desde la versión n/d hasta la 3.2. | |
| Aplazada | Media (5.3) | 0.50% | — | Smackcoders INC AIO Performance Profiler Monitor Optimize Compress DebugAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de inserción de información confidencial en el archivo de registro en smackcoders AIO Performance Profiler, Monitor, Optimize, Compress & Debug permite recuperar datos confidenciales incrustados. Este problema afecta a AIO Performance Profiler, Monitor, Optimize, Compress & Debug desde n/d… | |
| Aplazada | Media (4.3) | 0.21% | — | Aphotrax Uptime Robot MonitorAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Aphotrax Uptime Robot Plugin for WordPress permite Cross-Site Request Forgery. Este problema afecta al plugin Uptime Robot para WordPress desde la versión n/d hasta la 2.3. | |
| Aplazada | Media (4.3) | 0.21% | — | Smackcoders INC Google SEO Pressor SnippetAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en smackcoders Google SEO Pressor Snippet permite Cross-Site Request Forgery. Este problema afecta a Google SEO Pressor Snippet: desde n/d hasta la versión 2.0. | |
| Aplazada | Media (4.3) | 0.21% | — | Niteothemes CLP Custom Login PageAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en NiteoThemes CLP – Custom Login Page by NiteoThemes permite Cross-Site Request Forgery. Este problema afecta a CLP – Página de inicio de sesión personalizada de NiteoThemes desde n/d hasta la versión 1.5.5. | |
| Aplazada | Media (6.5) | 0.36% | — | Arni Cinco Subscription Form FOR FeedblitzAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Arni Cinco Subscription Form for Feedblitz permite XSS almacenado. Este problema afecta al formulario de suscripción para Feedblitz desde n/d hasta la versión 1.0.9. | |
| Analizada | Media (6.1) | 0.26% | — | Ignition Error Pages Project Ignition Error Pages | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Ignition Error Pages permite Cross-Site Scripting (XSS). Este problema afecta a Ignition Error Pages: desde la versión 0.0.0 hasta la 1.0.4. | |
| Analizada | Alta (7.5) | 0.43% | — | Canonical Linux-bluefield | 31/3/2025 | 17/6/2026 | Ejecutar un ataque DDoS en el puerto TCP 22 provocará un fallo del kernel. Este problema se debe a la retroportación de una confirmación relacionada con nft_lookup sin las correcciones posteriores. La resolución de este CVE incorpora dichas confirmaciones al paquete linux-bluefield. | |
| Aplazada | Alta (7.1) | 0.13% | — | Admingeekz Varnish-wpAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en AdminGeekZ Varnish WordPress permite Cross-Site Request Forgery. Este problema afecta a Varnish WordPress desde la versión n/d hasta la 1.7. | |
| Aplazada | Media (4.3) | 0.25% | — | Arni Cinco Wpcargo Track AND TraceAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Arni Cinco WPCargo Track & Trace permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPCargo Track & Trace desde la versión n/d hasta la 7.0.6. | |
| Aplazada | Media (5.4) | 0.15% | — | Elfsight Testimonials SliderAI | 31/3/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en elfsight Elfsight Testimonials Slider permite Cross-Site Request Forgery. Este problema afecta a Elfsight Testimonials Slider desde n/d hasta la versión 1.0.1. | |
| Aplazada | Media (5.9) | 0.26% | — | Elfsight Testimonials SliderAI | 31/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en elfsight Elfsight Testimonials Slider permite XSS almacenado. Este problema afecta a Elfsight Testimonials Slider desde n/d hasta la versión 1.0.1. | |
| Aplazada | Media (5.4) | 0.32% | — | Elfsight Testimonials SliderAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en elfsight Elfsight Testimonials Slider permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al control deslizante de testimonios de Elfsight desde la versión n/d hasta la 1.0.1. | |
| Aplazada | Alta (7.1) | 0.14% | — | Ashish Ajani WP Copy Media URLAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ashish Ajani WP Copy Media URL permite XSS almacenado. Este problema afecta a WP Copy Media URL desde n/d hasta la versión 2.1. | |
| Aplazada | Media (6.5) | 0.26% | — | Aphotrax Uptime Robot MonitorAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aphotrax Uptime Robot Plugin para WordPress permite XSS basado en DOM. Este problema afecta al plugin Uptime Robot para WordPress desde la versión n/d hasta la 2.3. | |
| Aplazada | Media (6.5) | 0.26% | — | Agency Dominion INC FusionAI | 31/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Agency Dominion Inc. Fusion permite XSS basado en DOM. Este problema afecta a Fusion desde n/d hasta la versión 1.6.3. | |
| Aplazada | Alta (8.5) | 0.33% | — | Aphotrax Uptime Robot MonitorAI | 31/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Aphotrax Uptime Robot Plugin para WordPress permite la inyección SQL. Este problema afecta al plugin Uptime Robot para WordPress desde n/d hasta la versión 2.3. | |
| Aplazada | Media (4.3) | 0.28% | — | Smackcoders INC Google SEO Pressor SnippetAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en smackcoders Google SEO Pressor Snippet permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al fragmento de Google SEO Pressor desde la versión n/d hasta la 2.0. | |
| Aplazada | Media (4.3) | 0.14% | — | Ashish Ajani WP Church DonationAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ashish Ajani WP Church Donation permite Cross-Site Request Forgery. Este problema afecta a WP Church Donation: desde n/d hasta 1.7. | |
| Analizada | Media (5.3) | 0.27% | — | Knime Business HUB | 31/3/2025 | 17/6/2026 | KNIME Business Hub se ve afectado por varias vulnerabilidades de cross-site scripting en sus páginas web. Si un usuario hace clic en un enlace malicioso o abre una página web maliciosa, se puede ejecutar un código JavaScript arbitrario con sus permisos. Esto puede provocar la pérdida de información o la modificación… | |
| Analizada | Alta (8.8) | 0.39% | — | Knime Business HUB | 31/3/2025 | 17/6/2026 | Una contraseña no aleatoria y fijada en el código para el almacén de objetos (minio) de KNIME Business Hub, en todas las versiones excepto las que se indican a continuación, permite que un atacante remoto no autenticado que la posea lea y manipule trabajos intercambiados o lea y manipule datos de entrada y salida de… |