Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5387▲ 2541 respecto a la semana anterior
Críticas / altas3002▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
21.389 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.70% | — | IBM MQ ApplianceIBM MQ FOR HPE Nonstop | 18/12/2024 | 17/6/2026 | IBM MQ 9.1 LTS, 9.2 LTS, 9.3 LTS, 9.3 CD, 9.4 LTS, 9.4 CD, IBM MQ Appliance 9.3 LTS, 9.3 CD, 9.4 LTS e IBM MQ para HPE NonStop 8.1.0 a 8.1.0.25 podrían permitir que un usuario autenticado provoque una denegación de servicio debido a mensajes con valores configurados incorrectamente. | |
| Aplazada | Alta (7.1) | 0.33% | — | Maartenhemmes Image MapperAI | 18/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPTooling Image Mapper permite XSS reflejado. Este problema afecta a Image Mapper: desde n/a hasta 0.2.5.3. | |
| Aplazada | Alta (8.7) | 0.70% | — | Oppo Store APPAI | 18/12/2024 | 17/6/2026 | En la aplicación OPPO Store, existe una posible escalada de privilegios debido a una validación de entrada incorrecta. | |
| Aplazada | Crítica (9.8) | 0.45% | — | Mobil365 Informatics Saha365 APPAI | 17/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Mobil365 Informatics Saha365 App permite la inyección SQL. Este problema afecta a la aplicación Saha365: antes del 30.09.2024. | |
| Modificada | Media (5.3) | 1.9% | — | Apache TomcatNetapp Bootstrap OS | 17/12/2024 | 17/6/2026 | La vulnerabilidad de consumo descontrolado de recursos en la aplicación web de ejemplo proporcionada con Apache Tomcat provoca una denegación de servicio. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.1, desde 10.1.0-M1 hasta 10.1.33, desde 9.0.0.M1 hasta 9.9.97. Se recomienda a los usuarios que… | |
| Modificada | Crítica (9.8) | 32% | 💥 PoC | Apache TomcatNetapp Bootstrap OS | 17/12/2024 | 17/6/2026 | La vulnerabilidad de condición de ejecución de tiempo de uso y tiempo de verificación (TOCTOU) durante la compilación de JSP en Apache Tomcat permite un RCE en sistemas de archivos que no distinguen entre mayúsculas y minúsculas cuando el servlet predeterminado está habilitado para escritura (configuración no… | |
| Analizada | Media (5.5) | 0.18% | — | Dell Appsync | 17/12/2024 | 17/6/2026 | Dell AppSync, versión 4.6.0.x, contiene una vulnerabilidad de seguimiento de enlaces simbólicos (Symlink). Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría la manipulación de la información. | |
| Aplazada | Crítica (9.3) | 0.54% | — | Binarycarpenter Launchpage.app ImporterAI | 16/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en launch-page-importer LaunchPage.app Importer permite la inyección SQL. Este problema afecta a LaunchPage.app Importer: desde n/a hasta 1.1. | |
| Aplazada | Alta (7.1) | 0.20% | — | Meloniq AppmapsAI | 16/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en MELONIQ.NET AppMaps permite XSS almacenado. Este problema afecta a AppMaps: desde n/a hasta 1.1. | |
| Aplazada | Crítica (9.3) | 0.54% | — | Tenteeglobal Instant AppointmentAI | 16/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Outstrip Instant Appointment permite la inyección SQL. Este problema afecta a Instant Appointment: desde n/a hasta 1.2. | |
| Analizada | Alta (8.1) | 0.56% | — | Dynamiapps Frontend Admin | 14/12/2024 | 17/6/2026 | El complemento Frontend Admin de DynamiApps para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 3.24.5 incluida. Esto se debe a que no hay suficientes controles en el campo de selección de rol de usuario cuando se utiliza el campo "Rol" en un formulario. Esto hace posible que… | |
| Analizada | Media (6.1) | 0.36% | — | Dynamiapps Frontend Admin | 14/12/2024 | 17/6/2026 | El complemento Frontend Admin de DynamiApps para WordPress es vulnerable a Cross-Site Scripting almacenado a través de formularios de envío en todas las versiones hasta la 3.24.5 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida en el nuevo formulario de taxonomía. Esto permite que… | |
| Aplazada | Crítica (9.1) | 0.44% | — | Menlo On-premise ApplianceAI | 14/12/2024 | 17/6/2026 | En Menlo On-Premise Appliance anterior a la versión 2.88, es posible que la política web no se aplique de manera correcta y consistente a las solicitudes de clientes malformadas intencionalmente. Esto se solucionó en las versiones 2.88.2+, 2.89.1+ y 2.90.1+. | |
| Aplazada | Media (5.4) | 0.33% | — | Wpexperts NEW User ApproveAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en WPExpertsio New User Approve permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a New User Approve: desde n/a hasta 2.6.2. | |
| Aplazada | Crítica (9.8) | 0.75% | — | Fluxbuilder Listapp Mobile ManagerAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en InspireUI ListApp Mobile Manager permite la omisión de autenticación. Este problema afecta a ListApp Mobile Manager: desde n/a hasta 1.7.7. | |
| Aplazada | Crítica (9.8) | 0.75% | — | Appgenix Infotech Firebase OTP AuthenticationAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en appgenixinfotech Firebase OTP Authentication permite la omisión de autenticación. Este problema afecta a la autenticación OTP de Firebase: desde n/a hasta 1.0.1. | |
| Aplazada | Crítica (9.3) | 0.81% | 💥 PoC | AppsplateAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Appsplate Appsplate permite la inyección SQL. Este problema afecta a Appsplate: desde n/a hasta 2.1.3. | |
| Aplazada | Media (6.5) | 0.36% | — | Appsbd Simple NotificationAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Appsbd Simple Notification permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Simple Notification: desde n/a hasta 1.3. | |
| Aplazada | Media (6.5) | 0.36% | — | Appsbd Elite NotificationAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Appsbd Elite Notification – Sales Popup, Social Proof, FOMO y WooCommerce Notification permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Elite Notification – Sales Popup, Social Proof, FOMO & WooCommerce… | |
| Aplazada | Media (5.3) | 0.50% | — | Wphappycoders Posts Like DislikeAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en WP Happy Coders Posts Like Dislike permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Posts Like Dislike: desde n/a hasta 1.1.0. | |
| Aplazada | Media (6.5) | 0.38% | — | Wpmobile APPAI | 13/12/2024 | 17/6/2026 | El complemento WPMobile.App — Android and iOS Mobile Application para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 11.52 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar… | |
| Aplazada | Media (6.4) | 0.35% | — | NewsmanappAI | 13/12/2024 | 17/6/2026 | El complemento NewsmanApp para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'newsman_subscribe_widget' del complemento en todas las versiones hasta la 2.7.6 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por… | |
| Aplazada | Crítica (9.8) | 0.55% | — | Transsion ApplockAI | 13/12/2024 | 17/6/2026 | Una vulnerabilidad lógica en la aplicación móvil (com.transsion.applock) puede provocar que se eluda la contraseña de la aplicación. | |
| Aplazada | Media (6.1) | 0.30% | — | Fatcatapps Analytics CATAI | 12/12/2024 | 17/6/2026 | El complemento Analytics Cat – Google Analytics Made Easy para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.1.2 incluida . Esto permite que atacantes no autenticados inyecten scripts web arbitrarios… | |
| Analizada | Alta (7.2) | 0.61% | — | Meowapps AI Engine | 12/12/2024 | 17/6/2026 | El complemento AI Engine para WordPress anterior a la versión 2.6.5 no desinfecta ni escapa un parámetro de uno de sus endpoints de API RESP antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL. |