Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5168▲ 2074 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
22.883 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Baja (2) | 0.35% | — | Phpgurukul Apartment Visitors Management System | 19/7/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Apartment Visitors Management System 1.0. clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo /category.php del componente HTTP POST Request Handler. La manipulación del argumento categoryname provoca ataques de Cross-Site… | |
| Analizada | Baja (2) | 0.35% | — | Phpgurukul Apartment Visitors Management System | 19/7/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en PHPGurukul Apartment Visitors Management System 1.0. clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /bwdates-reports.php del componente HTTP POST Request Handler. La manipulación del argumento visname provoca ataques de… | |
| Analizada | Alta (8.8) | 1.7% | — | Vibethemes Wordpress Learning Management System | 19/7/2025 | 17/6/2026 | El tema WPLMS para WordPress es vulnerable a la escalada de privilegios en las versiones 1.5.2 a 1.8.4.1 mediante la acción AJAX 'wp_ajax_import_data'. Esto permite a atacantes autenticados modificar configuraciones que de otro modo estarían restringidas y, potencialmente, crear una nueva cuenta de administrador… | |
| Analizada | Baja (2) | 0.33% | — | Phpgurukul Apartment Visitors Management System | 19/7/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como problemática en PHPGurukul Apartment Visitors Management System 1.0. La vulnerabilidad se ve afectada por una función desconocida del archivo /visitor-detail.php del componente HTTP POST Request Handler. La manipulación del argumento visname provoca ataques de Cross-Site… | |
| Analizada | Baja (1.9) | 0.27% | — | Phpgurukul Apartment Visitors Management System | 19/7/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en PHPGurukul Apartment Visitors Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /manage-newvisitors.php del componente HTTP POST Request Handler. La manipulación del argumento visname provoca ataques de Cross-Site… | |
| Modificada | Media (4.8) | 0.20% | — | Daycloud Studentmanage | 18/7/2025 | 5/7/2026 | Se descubrió que StudentManage v1.0 contenía una vulnerabilidad de Cross-Site Scripting (XSS) a través del módulo Agregar un nuevo estudiante. | |
| Modificada | Media (4.8) | 0.20% | — | Daycloud Studentmanage | 18/7/2025 | 5/7/2026 | Se descubrió que StudentManage v1.0 contenía una vulnerabilidad de Cross-Site Scripting (XSS) a través del módulo Agregar un nuevo curso. | |
| Modificada | Media (4.8) | 0.20% | — | Daycloud Studentmanage | 18/7/2025 | 5/7/2026 | Se descubrió que StudentManage v1.0 contenía una vulnerabilidad de Cross-Site Scripting (XSS) a través del módulo Agregar un nuevo profesor. | |
| Analizada | Baja (2) | 0.29% | — | Phpgurukul Complaint Management System | 18/7/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Complaint Management System 2.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo /admin/complaint-search.php. La manipulación del argumento "Search" provoca ataques de Cross-Site Scripting. El ataque puede ejecutarse en… | |
| Modificada | Alta (8.8) | 0.36% | — | Daycloud Studentmanage | 18/7/2025 | 5/7/2026 | Se descubrió que StudentManage v1.0 contenía una vulnerabilidad de inyección SQL a través del componente /admin/adminStudentUrl. | |
| Modificada | Media (6.5) | 0.17% | — | Daycloud Studentmanage | 18/7/2025 | 5/7/2026 | Se descubrió que StudentManage v1.0 contenía Cross-Site Request Forgery (CSRF). | |
| Analizada | Media (6.5) | 0.50% | — | Simogeo Filemanager | 18/7/2025 | 17/6/2026 | Una vulnerabilidad de carga de archivos arbitrarios en el componente /rsc/filemanager.rsc.class.php del commit c75b914 v.2.5.0 de Filemanager permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo SVG manipulado. | |
| Analizada | Media (6.5) | 1.7% | — | Simogeo Filemanager | 18/7/2025 | 17/6/2026 | Un problema en Filemanager v2.5.0 y anteriores permite a los atacantes ejecutar un directory traversal mediante el envío de una solicitud HTTP manipulada al endpoint filemanager.php. | |
| Analizada | Crítica (9.8) | 0.72% | — | Simogeo Filemanager | 18/7/2025 | 17/6/2026 | Una vulnerabilidad de carga de archivos arbitrarios en la función is_allowed_file_type() de Filemanager v2.3.0 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado. | |
| Aplazada | Crítica (9.1) | 0.82% | — | Attachment ManagerAI | 18/7/2025 | 17/6/2026 | El complemento Attachment Manager para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función handle_actions() en todas las versiones hasta la 2.1.2 incluida. Esto permite que atacantes no autenticados eliminen archivos arbitrarios en el… | |
| Aplazada | Alta (8.8) | 0.77% | — | School Management SystemAI | 18/7/2025 | 17/6/2026 | El complemento School Management System para WordPress es vulnerable a la Inclusión Local de Archivos en todas las versiones hasta la 93.1.0 incluida, a través del parámetro 'page'. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, incluir y ejecutar archivos arbitrarios en el servidor,… | |
| Analizada | Baja (2) | 0.29% | — | Phpgurukul ART Gallery Management System | 18/7/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en PHPGurukul Art Gallery Management System 1.1. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit-art-medium-detail.php. La manipulación del argumento artmed provoca ataques de cross site scripting. El ataque puede ejecutarse… | |
| Analizada | Baja (2.1) | 0.36% | — | Fabianros Patient Record Management System | 17/7/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /xray_form.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Aplazada | Alta (8.4) | 0.18% | — | Lenovo Protection DriverAILenovo PC ManagerAILenovo BrowserAILenovo APP StoreAI | 17/7/2025 | 17/6/2026 | Se informó de una vulnerabilidad de desbordamiento de búfer en Lenovo Protection Driver, anterior a la versión 5.1.1110.4231, utilizado en Lenovo PC Manager, Lenovo Browser y Lenovo App Store, que podría permitir que un atacante local con privilegios elevados ejecute código arbitrario. | |
| Modificada | Media (5.4) | 0.27% | — | Beakon Learning Management System Sharable Content Object Reference Model | 17/7/2025 | 5/7/2026 | La vulnerabilidad de Cross Site Scripting en Beakon Software Beakon Learning Management System Sharable Content Object Reference Model (SCORM) versión V.5.4.3 permite que un atacante remoto obtenga información confidencial a través del parámetro URL. | |
| Aplazada | Media (6.1) | 0.28% | — | Netwrix Directory ManagerAI | 17/7/2025 | 17/6/2026 | Netwrix Directory Manager hasta el 01-05-2025 permite XSS. | |
| Aplazada | Alta (8.7) | 2.3% | — | Linknat VOS ManagerAI | 16/7/2025 | 17/6/2026 | Existe una vulnerabilidad de path traversal en versiones de Linknat VOS Manager anteriores a la 2.1.9.07, incluyendo VOS2009 y versiones anteriores de VOS3000, que permite a atacantes remotos no autenticados leer archivos arbitrarios en el servidor. La vulnerabilidad es accesible a través de múltiples subrutas… | |
| Analizada | Media (4.3) | 0.37% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 16/7/2025 | 29/6/2026 | Una vulnerabilidad en un subconjunto de las API REST de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podría permitir que un atacante remoto autenticado y con pocos privilegios realice un ataque de inyección SQL a ciegas. Esta vulnerabilidad se debe a una validación insuficiente de la… | |
| Analizada | Media (5.4) | 0.30% | — | Adobe Experience Manager | 16/7/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Un atacante con pocos privilegios podría explotar este problema manipulando el entorno DOM para ejecutar JavaScript malicioso en el contexto del navegador de la víctima.… | |
| Analizada | Media (5.4) | 0.42% | — | Adobe Experience Manager | 16/7/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Un atacante con pocos privilegios podría explotar este problema manipulando el entorno DOM para ejecutar JavaScript malicioso en el contexto del navegador de la víctima.… |