Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5497▲ 2245 respecto a la semana anterior
Críticas / altas2822▲ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)630▲ 418 respecto a la semana anterior
21.976 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.53% | — | Phpjabbers Night Club Booking Software | 20/2/2025 | 17/6/2026 | PHPJabbers Night Club Booking Software v1.0 es afectado por una vulnerabilidad de inyección CSV que permite a un atacante ejecutar código remoto. La vulnerabilidad existe debido a una validación de entrada insuficiente en la sección Idiomas. Etiqueta cualquier campo de parámetros en System Options que se utiliza para… | |
| Aplazada | Crítica (9.8) | 0.89% | — | Uniclare Student PortalAI | 20/2/2025 | 17/6/2026 | La vulnerabilidad de inyección SQL en Uniclare Student portal v.2 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función Olvidé mi contraseña. | |
| Analizada | Media (6.1) | 0.44% | — | Wpmaspik Lenix Leads Collector | 20/2/2025 | 17/6/2026 | El complemento Lenix Elementor Leads para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de un campo de formulario de URL en todas las versiones hasta la 1.8.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes no autenticados inyecten… | |
| Modificada | Media (4.3) | 0.33% | — | Nilambar Prime Addons FOR Elementor | 20/2/2025 | 17/6/2026 | El complemento Prime Addons for Elementor para WordPress es vulnerable a la referencia directa a objetos inseguros en todas las versiones hasta la 2.0.1 incluida a través del código abreviado pae_global_block debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes… | |
| Analizada | Alta (7.5) | 0.45% | — | Eniture LTL Freight Quotes | 20/2/2025 | 17/6/2026 | El complemento LTL Freight Quotes – GlobalTranz Edition para WordPress es vulnerable a la inyección SQL a través del ednpoint AJAX 'engtz_wd_save_dropship' en todas las versiones hasta la 2.3.11 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación… | |
| Modificada | Alta (7.5) | 0.47% | — | Eniture Small Package Quotes | 19/2/2025 | 17/6/2026 | El complemento Small Package Quotes – Worldwide Express Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 5.2.18 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de… | |
| Analizada | Alta (7.5) | 0.52% | — | Eniture Small Package Quotes | 19/2/2025 | 17/6/2026 | El complemento Small Package Quotes – USPS Edition para WordPress es vulnerable a la inyección SQL a través del parámetro 'edit_id' en todas las versiones hasta la 1.3.5 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL… | |
| Analizada | Alta (7.5) | 0.47% | — | Eniture Small Package Quotes | 19/2/2025 | 17/6/2026 | El complemento Small Package Quotes – For Customers of FedEx para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 4.3.1 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación… | |
| Analizada | Alta (7.5) | 1.0% | 💥 PoC | Eniture LTL Freight Quotes | 19/2/2025 | 17/6/2026 | El complemento LTL Freight Quotes – ABF Freight Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 3.3.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación… | |
| Analizada | Alta (7.5) | 0.80% | 💥 PoC | Eniture LTL Freight Quotes | 19/2/2025 | 17/6/2026 | El complemento LTL Freight Quotes – SAIA Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 2.2.10 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente… | |
| Analizada | Alta (7.5) | 1.00% | 💥 PoC | Eniture LTL Freight Quotes | 19/2/2025 | 17/6/2026 | El complemento LTL Freight Quotes – R+L Carriers Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 3.3.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación… | |
| Analizada | Alta (7.5) | 0.80% | 💥 PoC | Eniture LTL Freight Quotes | 19/2/2025 | 17/6/2026 | El complemento LTL Freight Quotes – SEFL Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.2.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente… | |
| Analizada | Alta (7.5) | 1.2% | 💥 PoC | Eniture LTL Freight Quotes | 19/2/2025 | 17/6/2026 | El complemento LTL Freight Quotes – TForce Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.6.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación… | |
| Analizada | Alta (7.5) | 0.79% | 💥 PoC | Eniture LTL Freight Quotes | 19/2/2025 | 17/6/2026 | El complemento LTL Freight Quotes – Old Dominion Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 4.2.10 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación… | |
| Analizada | Media (4.3) | 0.35% | — | Nicheaddons Education Addon | 19/2/2025 | 17/6/2026 | El complemento Education Addon for Elementor para WordPress es vulnerable a la referencia directa a objetos inseguros en todas las versiones hasta la 1.3.1 incluida a través del código corto naedu_elementor_template debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes… | |
| Aplazada | Media (5.1) | 0.23% | — | Ndevilla IniparserAI | 19/2/2025 | 17/6/2026 | La vulnerabilidad de desbordamiento del búfer basado en el montón en iniparser_dumpsection_ini () en iniparser permite al atacante leer fuera de la memoria límite | |
| Aplazada | Alta (7.1) | 0.29% | — | Pengutronix BareboxAI | 19/2/2025 | 17/6/2026 | En Barbox antes de 2025.01.0, Ext4fs_read_symlink tiene un desbordamiento entero para Zalloc (agregando uno a una variable LE32) a través de un sistema de archivos manipulado ext4 con un tamaño de inodo de 0xffffffff, resultando en un malloc de cero y resultante sobrescribe de memoria, un Problema relacionado con… | |
| Aplazada | Alta (7.1) | 0.29% | — | Pengutronix BareboxAI | 19/2/2025 | 17/6/2026 | En Barbox antes de 2025.01.0, Solic2Size en Common/dlmalloc.c tiene un desbordamiento entero, un problema relacionado con CVE-2024-57258. | |
| Modificada | Alta (7.7) | 0.39% | — | Netapp Active IQ Unified ManagerNetapp Manageability Software Development KITNetapp OntapNetapp Solidfire & HCI Management Node+7 | 18/2/2025 | 17/6/2026 | LibXML2 antes de 2.12.10 y 2.13.x antes de 2.13.6 tiene un desbordamiento de búfer basado en pila en XMLSNPrintfelements en Valid.c. Para explotar esto, la validación de DTD debe ocurrir para un documento no confiable o DTD no confiable. Nota: Esto es similar a CVE-2017-9047. | |
| Modificada | Crítica (9.8) | 1.2% | — | Xmlsoft Libxml2Netapp HCI Compute NodeNetapp H410c FirmwareNetapp H300s Firmware+7 | 18/2/2025 | 17/6/2026 | libxml2 antes de 2.12.10 y 2.13.x antes de 2.13.6 tiene un use-after-free en xmlschemaidcfillNodetable y xmlschemabubbleIdcnodetable en xmlschemas.c. Para explotar esto, un documento XML manipulado debe validarse contra un esquema XML con ciertas restricciones de identidad manipulado El esquema XML manipulado debe… | |
| Aplazada | Media (5.3) | 0.29% | — | Quanticalabs Medicenter - Health Medical ClinicAI | 18/2/2025 | 17/6/2026 | Vulnerabilidad de autorización faltante en EPC MediCenter - Health Medical Clinic WordPress Theme permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta el tema Medicenter - WordPress de la clínica médica de salud: desde N/A hasta N/A. | |
| Modificada | Media (6.8) | 7.7% | 💥 PoC | Openbsd OpensshNetapp Active IQ Unified ManagerNetapp OntapRedhat Openshift Container Platform+2 | 18/2/2025 | 2/9/2026 | Se encontró una vulnerabilidad en OpenSSH cuando la opción VerifyHostKeyDNS está habilitada. Un ataque de máquina en el medio puede ser realizado mediante una máquina maliciosa que se hace pasar por un servidor legítimo. Este problema ocurre debido a cómo los códigos de error de OpenSSH Mishandles en condiciones… | |
| Analizada | Media (6.1) | 0.35% | — | Themepoints Super Testimonials | 18/2/2025 | 17/6/2026 | El complemento Super Testimonials para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'ST_USER_TITLE' en todas las versiones hasta 4.0.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace posible que los atacantes no autenticados inyecten una… | |
| Analizada | Media (5.4) | 0.25% | — | Infinitescript Wp-bibtex | 18/2/2025 | 17/6/2026 | El complemento WP-Bibtex para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del corto código 'wpbibtex' del complemento en todas las versiones hasta 3.0.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto hace… | |
| Modificada | Media (5.4) | 0.30% | — | Photonicgnostic Library Bookshelves | 18/2/2025 | 17/6/2026 | El complemento Library Bookshelves para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'Bookshelf' del complemento en todas las versiones hasta 5.9 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto… |