Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5387▲ 2541 respecto a la semana anterior
Críticas / altas3002▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
14.448 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.28% | — | Harnani Elementor AI AddonsAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en aiwp Elementor AI Addons permite XSS basado en DOM. Este problema afecta a Elementor AI Addons: desde n/a hasta 2.2.1. | |
| Aplazada | Media (6.4) | 0.28% | — | Faizaan Gagan Course Migration FOR LearndashAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad Server-Side Request Forgery (SSRF) en Faizaan Gagan Course Migration for LearnDash permite Server Side Request Forgery. Este problema afecta a Course Migration for LearnDash: desde 1.0.2 hasta n/a. | |
| Aplazada | Crítica (9) | 0.42% | — | Discourse AIAI | 14/1/2025 | 17/6/2026 | Discourse AI es un complemento de Discourse que proporciona una serie de funciones de inteligencia artificial. Al compartir conversaciones de Discourse AI Bot en publicaciones, si la conversación tenía entidades HTML, estas podrían filtrarse en la aplicación Discourse cuando un usuario visitara una publicación con un… | |
| Modificada | Alta (7.5) | 4.7% | — | Samba RsyncRedhat DiscoveryRedhat Openshift Container PlatformRedhat Enterprise Linux+16 | 14/1/2025 | 30/6/2026 | Se encontró un fallo en rsync. Al usar la opción `--safe-links`, rsync no verifica correctamente si un destino de enlace simbólico contiene otro enlace simbólico dentro de él. Esto genera una vulnerabilidad de Path Traversal, que puede provocar la escritura arbitraria de archivos fuera del directorio deseado. | |
| Modificada | Media (6.8) | 1.8% | — | Samba RsyncRedhat Openshift Container PlatformRedhat Enterprise LinuxAlmalinux+5 | 14/1/2025 | 21/8/2026 | Se encontró un fallo en rsync que podría permitir que un servidor enumere el contenido de un archivo arbitrario de la máquina del cliente. Este problema ocurre cuando se copian archivos de un cliente a un servidor. Durante este proceso, el servidor rsync enviará sumas de comprobación de datos locales al cliente para… | |
| Modificada | Alta (7.5) | 8.8% | 💥 PoC | Samba RsyncRedhat OpenshiftRedhat Openshift Container PlatformRedhat Enterprise Linux+18 | 14/1/2025 | 13/10/2026 | Se encontró un fallo en rsync daemon que podría activarse cuando rsync compara sumas de comprobación de archivos. Este fallo permite a un atacante manipular la longitud de la suma de comprobación (s2length) para provocar una comparación entre una suma de comprobación y una memoria no inicializada y filtrar un byte de… | |
| Analizada | Media (6.7) | 0.59% | — | Fortinet FortimailFortinet Fortirecorder | 14/1/2025 | 17/6/2026 | Una neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiMail versiones 7.2.0 a 7.2.4 y 7.0.0 a 7.0.6 y 6.4.0 a 6.4.7, FortiRecorder versiones 7.0.0 y 6.4.0 a 6.4.4 permite a un atacante ejecutar código o… | |
| Analizada | Crítica (9.8) | 0.56% | — | Cozmoslabs Membership & Content Restriction - Paid Member Subscriptions | 14/1/2025 | 17/6/2026 | El complemento Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.13.7 incluida. Esto se debe a que la función pms_pb_payment_redirect_link utiliza el valor controlado por el… | |
| Analizada | Media (4.8) | 0.30% | — | Icegram Email Subscribers & Newsletters | 13/1/2025 | 17/6/2026 | El complemento Email Subscribers de Icegram Express para WordPress anterior a la versión 5.7.45 no desinfecta ni escapa a algunas de sus configuraciones de flujo de trabajo, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques de Cross-Site Scripting Almacenado incluso… | |
| Analizada | Media (4.8) | 0.30% | — | Icegram Email Subscribers & Newsletters | 13/1/2025 | 17/6/2026 | El complemento Email Subscribers by Icegram Express de WordPress anterior a la versión 5.7.45 no desinfecta ni escapa de algunas de las configuraciones de su formulario, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques de Cross-Site Scripting Almacenado incluso cuando… | |
| Analizada | Media (4.8) | 0.30% | — | Icegram Email Subscribers & Newsletters | 13/1/2025 | 17/6/2026 | El complemento Email Subscribers de Icegram Express de WordPress anterior a la versión 5.7.45 no desinfecta ni escapa a algunas configuraciones de formulario, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross-Site Scripting Almacenado incluso cuando la… | |
| Analizada | Media (4.8) | 0.32% | — | Icegram Email Subscribers & Newsletters | 13/1/2025 | 17/6/2026 | El complemento Email Subscribers de Icegram Express de WordPress anterior a la versión 5.7.45 no desinfecta ni escapa a algunas de sus opciones de bloque de texto, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross-Site Scripting Almacenado incluso cuando la… | |
| Analizada | Media (5.4) | 0.22% | — | IBM Watsonx.aiIBM Watsonx.ai ON Cloud PAK FOR Data | 12/1/2025 | 17/6/2026 | IBM watsonx.ai 1.1 a 2.0.3 e IBM watsonx.ai en Cloud Pak for Data 4.8 a 5.0.3 son vulnerables a ataques de Cross Site Scripting. Esta vulnerabilidad permite que un usuario autenticado incorpore código JavaScript arbitrario en la interfaz de usuario web, lo que altera la funcionalidad prevista y puede provocar la… | |
| Aplazada | Media (6.4) | 0.32% | — | Gatormail SmartformsAI | 11/1/2025 | 17/6/2026 | El complemento GatorMail SmartForms para WordPress es vulnerable a Cross Site Scripting almacenado a través del código abreviado 'gatormailsmartform' del complemento en todas las versiones hasta la 1.1.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados… | |
| Analizada | Media (5.4) | 0.24% | — | Kadencewp Gutenberg Blocks With AI | 11/1/2025 | 17/6/2026 | El complemento Gutenberg Blocks with AI de Kadence WP – Page Builder Features para WordPress es vulnerable a Cross Site Scripting Almacenado a través de un enlace de bloque de botón en todas las versiones hasta la 3.4.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite… | |
| Aplazada | Media (6.1) | 0.30% | — | Tecrail Responsive FilemanagerAI | 10/1/2025 | 17/6/2026 | Trippo Responsive Filemanager 9.14.0 es vulnerable a Cross Site Scripting (XSS) a través de la carga de archivos usando las extensiones svg y pdf. | |
| Analizada | Crítica (9.8) | 0.46% | — | Scontain Scone | 10/1/2025 | 17/6/2026 | Scontain SCONE 5.8.0 tiene una vulnerabilidad de interfaz que conduce a la corrupción del estado a través de señales inyectadas. | |
| Aplazada | Media (4.3) | 0.30% | — | Aiscribe AI ScribeAI | 10/1/2025 | 17/6/2026 | El complemento AI Scribe – SEO AI Writer, Content Generator, Humanizer, Blog Writer, SEO Optimizer, DALLE-3, AI WordPress Plugin ChatGPT (GPT-4o 128K) para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función engine_request_data() en todas las… | |
| Aplazada | Media (6.5) | 0.51% | — | Aiscribe AI ScribeAI | 10/1/2025 | 17/6/2026 | El complemento AI Scribe – SEO AI Writer, Content Generator, Humanizer, Blog Writer, SEO Optimizer, DALLE-3, AI WordPress Plugin ChatGPT (GPT-4o 128K) para WordPress es vulnerable a la inyección SQL a través del parámetro 'template_id' del shortcode 'article_builder_generate_data' en todas las versiones hasta la 2.3… | |
| Analizada | Media (6.6) | 0.42% | — | Mailjet | 9/1/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en Drupal Mailjet permite la inyección de objetos. Este problema afecta a Mailjet: desde la versión 0.0.0 hasta la 4.0.1. | |
| Analizada | Alta (7.5) | 0.41% | — | Email Contact Project Email Contact | 9/1/2025 | 17/6/2026 | La vulnerabilidad de granularidad insuficiente del control de acceso en Drupal Email Contact permite una navegación forzada. Este problema afecta a Email Contact: desde la versión 0.0.0 hasta la 2.0.4. | |
| Analizada | Alta (8.8) | 0.20% | — | Drupal Symfony Mailer Lite Project Drupal Symfony Mailer Lite | 9/1/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Drupal Symfony Mailer Lite permite Cross-Site Request Forgery. Este problema afecta a Drupal Symfony Mailer Lite: desde 0.0.0 antes de 1.0.6. | |
| Analizada | Crítica (9.1) | 0.38% | — | Swift Mailer Project Swift Mailer | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de método o función peligrosa expuesta en Drupal Swift Mailer permite la suplantación de ubicación de recursos. Este problema afecta a Swift Mailer: *.*. | |
| Aplazada | Media (6.5) | 0.22% | — | Aezaz Shaikh News Ticker Widget FOR ElementorAI | 9/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en FlickDevs News Ticker Widget para Elementor permite XSS almacenado. Este problema afecta a News Ticker Widget for Elementor: desde n/a hasta 1.3.2. | |
| Aplazada | Media (6.5) | 0.22% | — | Yeemail Email Templates Customizer FOR WordpressAI | 9/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en add-ons.org Email Templates Customizer para WordPress – Drag And Drop Email Templates Builder – YeeMail permite XSS almacenado. Este problema afecta a Email Templates Customizer para WordPress –… |