Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5492▲ 2271 respecto a la semana anterior
Críticas / altas2822▲ 1275 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
21.974 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.3) | 1.3% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo («inyección de comandos del sistema operativo»). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Crítica (9.8) | 2.0% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (7.8) | 0.57% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la… | |
| Analizada | Alta (7.8) | 0.57% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo («inyección de comandos del sistema operativo»). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría… | |
| Analizada | Alta (7.8) | 0.58% | — | Dell Unity Operating Environment | 28/3/2025 | 17/6/2026 | Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo («inyección de comandos del sistema operativo»). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría… | |
| Aplazada | Media (6.5) | 0.20% | — | Ninjateam Click TO Chat WP Support ALL IN ONE Floating WidgetAI | 28/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ninja Team Click to Chat – WP Support All-in-One Floating Widget permite XSS almacenado. Este problema afecta al widget flotante todo en uno Click to Chat de WP Support: desde n/d hasta la versión… | |
| Aplazada | Media (5.9) | 0.21% | — | Commoninja Paytm Payment DonationAI | 27/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en Paytm Paytm Payment Donation permite XSS almacenado. Este problema afecta a Paytm Payment Donation: desde n/d hasta 2.3.3. | |
| Aplazada | Media (4.3) | 0.28% | — | Smackcoders INC AIO Performance Profiler Monitor Optimize Compress DebugAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en AIO Performance Profiler, Monitor, Optimize, Compress & Debug de smackcoders permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AIO Performance Profiler, Monitor, Optimize, Compress & Debug: desde n/d… | |
| Aplazada | Media (6.5) | 0.22% | — | Victortihai Morningtime LiteAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en viktoras MorningTime Lite permite XSS almacenado. Este problema afecta a MorningTime Lite: desde n/a hasta 1.3.2. | |
| Aplazada | Media (4.3) | 0.21% | — | Nitin Prakash Product Author FOR WoocommerceAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Nitin Prakash Product Author para WooCommerce permite Cross-Site Request Forgery. Este problema afecta a Product Author para WooCommerce desde n/d hasta la versión 1.0.7. | |
| Aplazada | Media (5.3) | 0.50% | — | Giannis Kipouros Terms AND Conditions PER ProductAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Giannis Kipouros Terms & Conditions Per Product permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Terms & Conditions Per Product: desde n/d hasta la versión 1.2.15. | |
| Aplazada | Media (5.3) | 0.47% | — | Hossni Mubarak Cool Author BOXAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Hossni Mubarak Cool Author Box permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Cool Author Box desde la versión n/d hasta la 2.9.9. | |
| Aplazada | Alta (8.5) | 0.45% | — | Ibenic Simple GiveawaysAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Igor Benic Simple Giveaways permite la inyección SQL. Este problema afecta a Simple Giveaways desde n/d hasta la versión 2.48.1. | |
| Aplazada | Media (5.4) | 0.49% | — | Wpzita Z CompanionAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en wpzita Z Companion permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Z Companion desde la versión n/d hasta la 1.0.13. | |
| Aplazada | Media (4.3) | 0.49% | — | Devitems Support GenixAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Omisión de autorización mediante clave controlada por el usuario en PalsCode Support Genix permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Support Genix desde n/d hasta la versión 1.4.11. | |
| Aplazada | Media (6.9) | 0.36% | — | Nightwolf Penetration Testing PlatformAINightwolf LogbugAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Scripting (XSS) en el módulo Logbug de NightWolf Penetration Testing Platform 1.2.2 permite a los atacantes ejecutar JavaScript a través de la función del editor de rebajas. | |
| Aplazada | Media (6.3) | 0.13% | — | Acronis Cyber Protect Cloud AgentAI | 26/3/2025 | 17/6/2026 | Escalada de privilegios locales debido a una vulnerabilidad de secuestro binario. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Windows) anterior a la compilación 39713. | |
| Analizada | Alta (8.7) | 0.49% | — | Knime Business HUB | 26/3/2025 | 17/6/2026 | KNIME Business Hub se ve afectado por la vulnerabilidad Ingress-nginx CVE-2025-1974 (también conocida como IngressNightmare), que afecta al componente ingress-nginx. En el peor de los casos, es posible que el clúster de Kubernetes se apodere completamente de él. Dado que el componente afectado solo es accesible desde… | |
| Aplazada | Alta (7.1) | 0.31% | — | Omnify INC Omnify WidgetAI | 26/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Omnify, Inc. Omnify permite XSS reflejado. Este problema afecta a Omnify desde n/d hasta la versión 2.0.3. | |
| Aplazada | Alta (7.5) | 1.0% | — | Designingmedia HostikoAI | 26/3/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivos remotos PHP') en designingmedia Hostiko permite la inclusión de archivos locales PHP. Este problema afecta a Hostiko: desde n/a antes de 30.1. | |
| Aplazada | Alta (7.1) | 0.39% | — | Designingmedia HostikoAI | 26/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en designingmedia Hostiko permite XSS reflejado. Este problema afecta a Hostiko: desde n/a hasta 30.1. | |
| Aplazada | Alta (7.1) | 0.37% | — | Travis Ballard Tb-testimonialsAI | 26/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound TBTestimonials permite XSS reflejado. Este problema afecta a TBTestimonials desde n/d hasta la versión 1.7.3. | |
| Aplazada | Alta (7.5) | 0.41% | — | Audi Universal Traffic RecorderAI | 25/3/2025 | 17/6/2026 | Se detectó un problema en Audi Universal Traffic Recorder 2.88. Presenta vulnerabilidad a la denegación de servicio. Utiliza las mismas credenciales predeterminadas para todos los dispositivos y no implementa una autenticación multidispositivo adecuada, lo que permite a los atacantes denegar el acceso al propietario… | |
| Analizada | Media (5.5) | 0.14% | — | Canonical AccountsserviceCanonical Ubuntu Linux | 25/3/2025 | 17/6/2026 | accountsservice ya no elimina los permisos al escribir .pam_environment | |
| Analizada | Media (6.1) | 0.17% | — | Design Comuni Italia | 25/3/2025 | 17/6/2026 | No depura ni escapa algunos parámetros al mostrarlos en una página, lo que permite que usuarios no autenticados tengan la capacidad de realizar ataques de cross site scripting almacenado. |