Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
14.448 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.29% | — | Kubio AI Page BuilderAI | 18/1/2025 | 17/6/2026 | El complemento Kubio AI Page Builder para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'message' en todas las versiones hasta la 2.3.5 y incluida, debido a un escape de entrada y salida insuficiente de desinfección. Esto permite que atacantes no autenticados inyecten Scripts web… | |
| Aplazada | Media (5.2) | 0.24% | — | CaidoAI | 17/1/2025 | 17/6/2026 | Caido es un kit de herramientas de auditoría de seguridad web. Se identificó una vulnerabilidad de Cross-Site Scripting (XSS) en Caido v0.45.0 debido a una desinfección incorrecta en la información sobre herramientas de decodificación de URL de los editores de solicitudes y respuestas HTTP. Este problema podría… | |
| Analizada | Media (5.3) | 0.55% | — | Angeljudesuarez Tailoring Management System | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en itsourcecode Tailoring Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /expadd.php. La manipulación del argumento expcat provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Analizada | Media (6.9) | 0.62% | — | 1000projects Campaign Management System Platform FOR Women | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha calificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Code/loginnew.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede ejecutarse de… | |
| Analizada | Media (6.9) | 0.62% | — | 1000projects Campaign Management System Platform FOR Women | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Code/sc_login.php. La manipulación del argumento uname conduce a una inyección SQL. El ataque se puede ejecutar… | |
| Analizada | Media (4.8) | 0.36% | — | Fabian Train Ticket Reservation System | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Train Ticket Reservation System 1.0. Afecta a una parte desconocida del componente Login Form. La manipulación del argumento username provoca un desbordamiento del búfer basado en la pila. Es necesario atacar de forma local. El exploit se ha… | |
| Aplazada | Media (4.3) | 0.25% | — | Salvador AI Image GeneratorAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en AWcode y KingfisherFox Salvador – AI Image Generator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Salvador – AI Image Generator: desde n/a hasta 1.0.11. | |
| Aplazada | Media (6.5) | 0.23% | — | Le-pixel-solitaire Enhanced-youtube-shortcodeAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en le Pixel Solitaire Enhanced YouTube Shortcode permite XSS almacenado. Este problema afecta a Enhanced YouTube Shortcode: desde n/a hasta 2.0.1. | |
| Aplazada | Media (4.3) | 0.25% | — | Wishfulthemes Email Capture AND Lead GenerationAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en wishfulthemes Email Capture & Lead Generation permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Email Capture & Lead Generation: desde n/a hasta 1.0.2. | |
| Aplazada | Media (6.5) | 0.37% | — | Jd7777 Daily ProverbAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Daily Proverb de Joshua Wieczorek permite XSS almacenado. Este problema afecta a Daily Proverb: desde n/a hasta 2.0.3. | |
| Aplazada | Media (6.5) | 0.37% | — | Jobair JB Horizontal Scroller News TickerAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jobair JB Horizontal Scroller News Ticker permite XSS basado en DOM. Este problema afecta a JB Horizontal Scroller News Ticker: desde n/a hasta 1.0. | |
| Aplazada | Media (4.3) | 0.40% | — | Augustinfotech AI Responsive Gallery AlbumAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en August Infotech AI Responsive Gallery Album permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AI Responsive Gallery Album: desde n/a hasta 1.4. | |
| Aplazada | Media (5.4) | 0.46% | — | Pravin Durugkar User Sync ActivecampaignAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Pravin Durugkar User Sync ActiveCampaign permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a User Sync ActiveCampaign: desde n/a hasta 1.3.2. | |
| Aplazada | Alta (7.1) | 0.17% | — | Cstoltenkamp Free Mailclient FMCAI | 16/1/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en CS: ABS-Hosting.nl / Walchum.net Free MailClient FMC permite XSS almacenado. Este problema afecta a Free MailClient FMC: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.17% | — | Sana Ullah Import Users TO MailchimpAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en SandyIN Import Users to MailChimp permite XSS almacenado. Este problema afecta a Import Users to MailChimp: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.17% | — | Dkukral Email ON PublishAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Don Kukral Email on Publish permite XSS almacenado. Este problema afecta a Email on Publish: desde n/a hasta 1.5. | |
| Aplazada | Alta (7.1) | 0.16% | — | Frenchsquared Comment EmailerAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Gordon French Comment-Emailer permite XSS almacenado. Este problema afecta a Comment-Emailer: desde n/a hasta 1.0.5. | |
| Aplazada | Alta (7.1) | 0.19% | — | Syedamirhussain91 Custom Post Type GUIAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Syed Amir Hussain Custom Post permite XSS almacenado. Este problema afecta a Custom Post: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.20% | — | Oddthinking EmailshroudAI | 16/1/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Somethinkodd.com Development Team EmailShroud permite XSS reflejado. Este problema afecta a EmailShroud: desde n/a hasta 2.2.1. | |
| Aplazada | Alta (7.1) | 0.41% | — | Myriadsolutionz Stars Smtp MailerAI | 16/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Myriad Solutionz Stars SMTP Mailer permite XSS reflejado. Este problema afecta a Stars SMTP Mailer: desde n/a hasta 1.7. | |
| Aplazada | Alta (8.8) | 0.94% | — | Netvision AirpassAI | 16/1/2025 | 17/6/2026 | El airPASS de NetVision Information tiene una vulnerabilidad de inyección de comandos del sistema operativo, que permite a atacantes remotos con privilegios regulares inyectar y ejecutar comandos arbitrarios del sistema operativo. | |
| Aplazada | Crítica (9.8) | 0.82% | — | Netvision AirpassAI | 16/1/2025 | 17/6/2026 | El airPASS de NetVision Information tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados acceder a la funcionalidad administrativa específica para recuperar * todas las cuentas y contraseñas. | |
| Aplazada | Crítica (9.8) | 0.55% | — | Netvision AirpassAI | 16/1/2025 | 17/6/2026 | El airPASS de NetVision Information tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer, modificar y eliminar contenidos de bases de datos. | |
| Aplazada | Media (4.3) | 0.25% | — | Codeaffairs WP News SlidersAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Ugur CELIK WP News Sliders permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP News Sliders: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.27% | — | Masoud Amini Zarinpal Paid DownloadsAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Masoud Amini Zarinpal Paid Download permite XSS reflejado. Este problema afecta a Zarinpal Paid Download: desde n/a hasta 2.3. |