Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5489▲ 2269 respecto a la semana anterior
Críticas / altas2820▲ 1273 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
21.974 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.39% | — | Knime Business HUB | 31/3/2025 | 17/6/2026 | Una contraseña no aleatoria y fijada en el código para el almacén de objetos (minio) de KNIME Business Hub, en todas las versiones excepto las que se indican a continuación, permite que un atacante remoto no autenticado que la posea lea y manipule trabajos intercambiados o lea y manipule datos de entrada y salida de… | |
| Aplazada | Crítica (9.8) | 1.1% | — | Choco TEI Watcher MiniAI | 31/3/2025 | 17/6/2026 | Existe un problema de solicitud directa (navegación forzada) en todas las versiones de CHOCO TEI WATCHER mini (IB-MCT001). Si un atacante remoto envía una solicitud HTTP especialmente manipulada al producto, se podrían obtener o eliminar los datos del producto, o modificar su configuración. | |
| Aplazada | Crítica (9.8) | 0.85% | — | Choco TEI Watcher MiniAI | 31/3/2025 | 17/6/2026 | Existe un problema de requisitos de contraseña débiles en todas las versiones de CHOCO TEI WATCHER mini (IB-MCT001). Si se explota este problema, un ataque de fuerza bruta podría permitir a un atacante acceder e iniciar sesión sin autorización. | |
| Aplazada | Media (4.6) | 0.31% | — | Choco TEI Watcher MiniAI | 31/3/2025 | 17/6/2026 | Existe un problema de almacenamiento de contraseñas en un formato recuperable en todas las versiones de CHOCO TEI WATCHER mini (IB-MCT001). Si se explota este problema, un atacante que acceda a la tarjeta microSD del producto podría obtener la contraseña de inicio de sesión. | |
| Aplazada | Alta (7.5) | 0.80% | — | Choco TEI Watcher MiniAI | 31/3/2025 | 17/6/2026 | Existe un problema con la autenticación del lado del cliente en todas las versiones de CHOCO TEI WATCHER mini (IB-MCT001). Si se explota este problema, un atacante remoto podría obtener la contraseña de inicio de sesión del producto sin autenticación. | |
| Aplazada | Alta (8.3) | 0.32% | — | Nightwolf Penetration Testing TrackingAI | 31/3/2025 | 17/6/2026 | Las referencias directas a objetos inseguras (IDOR) en el control de acceso en Tracking 2.1.4 en las pruebas de penetración de NightWolf permiten que un atacante acceda mediante la manipulación de parámetros de solicitud o referencias de objetos. | |
| Aplazada | Alta (8.3) | 0.32% | — | Nightwolf Penetration TestingAI | 31/3/2025 | 17/6/2026 | Las referencias directas a objetos inseguras (IDOR) en Customer Portal anterior a la versión 2.1.4 en las pruebas de penetración de NightWolf permiten que un atacante acceda mediante la manipulación de parámetros de solicitud o referencias de objetos. | |
| Aplazada | Media (6.5) | 0.34% | — | Unitedthemes Shortcodes BY United ThemesAI | 29/3/2025 | 17/6/2026 | El complemento Shortcodes de United Themes para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 5.1.6 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto permite… | |
| Aplazada | Media (6.5) | 0.49% | — | InfinispanAIRedhat Data GridAI | 28/3/2025 | 26/6/2026 | Se detectó una vulnerabilidad en el componente Infinispan de Red Hat Data Grid. La API de comparación REST podría tener una fuga de búfer y un error de memoria insuficiente al enviar solicitudes continuas con grandes cantidades de datos POST a la API REST. | |
| Aplazada | Alta (7.1) | 0.13% | — | Omnileads-scripts-and-tags-managerAI | 28/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en danielmuldernl OmniLeads Scripts and Tags Manager permite XSS almacenado. Este problema afecta al administrador de scripts y etiquetas de OmniLeads desde la versión n/d hasta la 1.3. | |
| Aplazada | Alta (8.8) | 0.36% | — | Administrator ZAI | 28/3/2025 | 17/6/2026 | El complemento Administrator Z para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de una comprobación de capacidad en la función adminz_import_backup() en todas las versiones hasta la 2025.03.24 (incluida). Esto permite a atacantes… | |
| Analizada | Media (4.8) | 0.22% | — | Oretnom23 Clinic Queuing System | 28/3/2025 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting (XSS) reflejado en la versión 1.0 de Clinic Queuing System. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro de página en /patient_side.php. | |
| Analizada | Media (4.8) | 0.22% | — | Oretnom23 Clinic Queuing System | 28/3/2025 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting (XSS) reflejado en la versión 1.0 de Clinic Queuing System. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro id en /manage_user.php. | |
| Analizada | Media (4.8) | 0.22% | — | Oretnom23 Clinic Queuing System | 28/3/2025 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting (XSS) reflejado en la versión 1.0 de Clinic Queuing System. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro page en /index.php. | |
| Analizada | Media (6.6) | 0.86% | — | Unitree GO1 Firmware | 28/3/2025 | 17/6/2026 | El Go1, también conocido como "El primer robot cuadrúpedo biónico inteligente del mundo, compañero de nivel de consumidor", contiene una puerta trasera no documentada que puede permitir al fabricante, y a cualquier persona en posesión de la clave API correcta, tener control remoto completo sobre el dispositivo… | |
| Analizada | Alta (7.8) | 0.57% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (7.8) | 0.53% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (8.8) | 1.4% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect'). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría que el usuario de la aplicación objetivo fuera redirigido a URL arbitrarias. Los… | |
| Analizada | Alta (7.8) | 0.57% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (7.8) | 0.59% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (7.8) | 0.59% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (7.8) | 0.54% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (7.8) | 0.57% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Crítica (9.8) | 1.5% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo («inyección de comandos del sistema operativo»). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Crítica (9.1) | 1.1% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizada en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad para eliminar archivos… |