Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5492▲ 2244 respecto a la semana anterior
Críticas / altas2826▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
9802 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.50% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 especifica permisos para un recurso crítico para la seguridad de una forma que permite que dicho recurso sea leído o modificado por actores no deseados. ID de IBM X-Force: 228571. | |
| Modificada | Media (6.5) | 0.34% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 almacena las credenciales de usuario en texto sin formato que puede leer un usuario autenticado. ID de IBM X-Force: 228567. | |
| Modificada | Media (5.4) | 0.41% | — | Softexpert Excellence Suite | 14/6/2023 | 17/6/2026 | SoftExpert Excellence Suite 2.1.9 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de las pantallas de consulta. | |
| Modificada | Media (4.3) | 0.31% | — | Inspireui Mstore API | 14/6/2023 | 17/6/2026 | El plugin MStore API para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) debido a la falta de validación del nonce en la función mstore_update_limit_product. Esto permite que atacantes no autenticados actualicen el límite de productos por categoría para usar datos de caché en la pantalla… | |
| Modificada | Media (4.3) | 0.31% | — | Inspireui Mstore API | 14/6/2023 | 17/6/2026 | El plugin MStore API para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) debido a la falta de validación del nonce en la función mstore_update_new_order_title. Esto hace posible que atacantes no autenticados actualicen el título de los nuevos pedidos mediante una petición falsificada,… | |
| Modificada | Media (4.3) | 0.31% | — | Inspireui Mstore API | 14/6/2023 | 17/6/2026 | El plugin MStore API para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) debido a la falta de validación del nonce en la función mstore_update_new_order_message. Esto permite que atacantes no autenticados actualicen el mensaje de nuevo pedido mediante una petición falsificada, siempre… | |
| Modificada | Media (4.3) | 0.31% | — | Inspireui Mstore API | 14/6/2023 | 17/6/2026 | El plugin MStore API para WordPress es vulnerable a la falsificación de peticiones en sitios cruzados (CSRF) debido a la falta de validación del nonce en la función mstore_update_status_order_message. Esto hace posible que atacantes no autenticados actualicen el mensaje de estado del pedido mediante una petición… | |
| Modificada | Media (5.4) | 1.4% | 💥 Exploit | Digitaldruid Hoteldruid | 13/6/2023 | 17/6/2026 | Se ha descubierto un XSS reflejado en HotelDruid versión 3.0.5; un atacante puede incluir código/comandos maliciosos en un parámetro de la página web afectada para engañar al usuario en el navegador y/o exfiltrar datos. | |
| Modificada | Alta (8.8) | 1.5% | 💥 PoC | Digitaldruid Hoteldruid | 13/6/2023 | 17/6/2026 | Se ha detectado que hoteldruid v3.0.5 contiene una vulnerabilidad de inyección SQL. | |
| Modificada | Media (5.3) | 0.88% | 💥 PoC | Sspanel-uim Project Sspanel-uim | 13/6/2023 | 17/6/2026 | SSPanel-Uim 2023.3 no restringe el acceso a la interfaz /link/, lo que puede provocar una filtración de información de usuarios. | |
| Modificada | Alta (8.2) | 0.48% | — | SAP UI | 13/6/2023 | 17/6/2026 | SAP UI5 Variant Management - versiones SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, UI_700 200, no codifica suficientemente las entradas controladas por el usuario al leer datos del servidor, lo que da lugar a una vulnerabilidad de secuencias de comandos en sitios cruzados almacenadas (Stored XSS). Tras… | |
| Modificada | Crítica (9.8) | 0.70% | — | Kafkaui-lite Project Kafkaui-lite | 12/6/2023 | 17/6/2026 | Se ha descubierto un problema en freakchicken kafkaUI-lite 1.2.11 que permite a atacantes en la misma red obtener privilegios elevados para los nodos que se ejecutan en ella. | |
| Modificada | Media (6.1) | 0.46% | — | Wow-company Bubble MenuWow-company Button GeneratorWow-company Calculator-builderWow-company Counter BOX+8 | 12/6/2023 | 17/6/2026 | El plugin Float menu de WordPress anterior a la 5.0.2, el plugin Bubble Menu de WordPress anterior a la 3.0.4, el plugin Button Generator de WordPress anterior a la 2.3.5, el plugin Calculator Builder de WordPress anterior a la 1.5.1, el plugin Counter Box de WordPress anterior a la 1.2.2, el plugin Floating Button de… | |
| Modificada | Media (5.3) | 0.63% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la actualización no autorizada de la estructura de enlaces permanentes debido a la falta de una comprobación de capacidades en la función permalink_setup en versiones hasta la 3.3.0 inclusive. Esto permite que atacantes no… | |
| Modificada | Alta (7.2) | 0.97% | — | Hijiriworld Intuitive Custom Post Order | 9/6/2023 | 17/6/2026 | El plugin Intuitive Custom Post Order para WordPress es vulnerable a inyección SQL en las versiones hasta la 3.1.4.1 inclusive, debido a un escapado insuficiente de los parámetros 'objects' y 'tags' proporcionados por el usuario y a la falta de una preparación suficiente en la función 'update_options', así como en la… | |
| Modificada | Alta (7.8) | 0.71% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El plugin Metform Elementor Contact Form Builder para WordPress es vulnerable a inyección CSV en las versiones hasta la 3.3.0, inclusive. Esto permite a atacantes no autenticados incrustar entrada no fiable en archivos CSV exportados, lo que puede provocar la ejecución de código cuando estos archivos se descargan y se… | |
| Modificada | Media (5.4) | 0.39% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el atributo 'fname' del shortcode 'mf_thankyou', que muestra sin escapar los envíos de formularios en las versiones hasta la 3.3.0 inclusive. Esto permite a atacantes… | |
| Modificada | Media (5.4) | 0.55% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el uso del shortcode 'mf_last_name' para mostrar envíos de formularios sin escapar en las versiones hasta la 3.3.0 inclusive. Esto permite a atacantes autenticados, con permisos de nivel… | |
| Modificada | Media (5.4) | 0.57% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el uso del código corto 'mf_first_name' para mostrar (echo) envíos de formularios sin escapar en las versiones hasta la 3.3.0, inclusive. Esto permite que atacantes autenticados, con… | |
| Modificada | Media (5.4) | 0.41% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a Cross-Site Scripting mediante el uso del shortcode 'mf' para mostrar envíos de formularios sin escapar en versiones hasta la 3.3.0 inclusive. Esto permite que atacantes autenticados, con permisos de nivel colaborador o superiores, inyecten… | |
| Modificada | Media (4.3) | 0.66% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf' en las versiones hasta la 3.3.1 inclusive. Esto permite que atacantes autenticados, con capacidades de nivel suscriptor o superiores, obtengan información sensible sobre cualquier campo de… | |
| Modificada | Media (4.3) | 0.66% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información mediante el shortcode 'mf_transaction_id' en las versiones hasta la 3.3.1 inclusive. Esto permite a atacantes autenticados, con capacidades de nivel suscriptor o superiores, obtener información sensible… | |
| Modificada | Media (4.3) | 0.60% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf_payment_status' en las versiones hasta la 3.3.1, incluida. Esto permite a atacantes autenticados, con capacidades de nivel de suscriptor o superiores, obtener información… | |
| Modificada | Media (4.3) | 0.60% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf_last_name' en las versiones hasta la 3.3.1 inclusive. Esto permite que atacantes autenticados, con capacidades de nivel suscriptor o superiores, obtengan información sensible… | |
| Modificada | Media (6.5) | 0.73% | — | Wpmet Metform Elementor Contact Form Builder | 9/6/2023 | 17/6/2026 | El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la divulgación de información a través del shortcode 'mf_thankyou' en versiones hasta la 3.3.1, inclusive. Esto permite a atacantes autenticados, con capacidades de nivel suscriptor o superior, obtener información sensible sobre los… |