Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5490▲ 2274 respecto a la semana anterior
Críticas / altas2822▲ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
9802 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.35% | — | Webdevstudios Custom Post Type UI | 24/4/2023 | 17/6/2026 | El plugin Custom Post Type UI para WordPress, en versiones anteriores a la 1.13.5, no comprueba correctamente la protección frente a CSRF al enviar la información de depuración a una dirección de correo electrónico proporcionada por el usuario, lo que podría permitir a atacantes hacer que un administrador con sesión… | |
| Modificada | Media (4.8) | 0.23% | — | Custom Post Type AND Taxonomy GUI Manager Project Custom Post Type AND Taxonomy GUI Manager | 24/4/2023 | 17/6/2026 | El plugin de WordPress Custom Post Type and Taxonomy GUI Manager hasta la versión 1.1 no dispone de protección frente a CSRF y carece de saneamiento y de escapado en algunos parámetros, lo que permite a un atacante hacer que un administrador con sesión iniciada introduzca cargas útiles de secuencias de comandos en… | |
| Modificada | Media (5.5) | 0.08% | — | UI Desktop | 19/4/2023 | 17/6/2026 | El uso incorrecto del cifrado simétrico en UI Desktop para Windows (versión 0.59.1.71 y anteriores) podría permitir que los usuarios con acceso a los archivos de configuración de UI Desktop descifraran su contenido. Esta vulnerabilidad está corregida en la versión 0.62.3 y posteriores. | |
| Modificada | Media (5.5) | 0.16% | — | UI Desktop | 19/4/2023 | 17/6/2026 | Una configuración incorrecta de permisos en UI Desktop para Windows (versión 0.59.1.71 y anteriores) podría permitir que un usuario secuestrara las credenciales de VPN mientras UID VPN se está iniciando. Esta vulnerabilidad está corregida en la versión 0.62.3 y posteriores. | |
| Modificada | Alta (7.8) | 0.16% | — | UI Desktop | 19/4/2023 | 17/6/2026 | Una vulnerabilidad de escalada de privilegios local (LPE) en UI Desktop para Windows (versión 0.59.1.71 y anteriores) permite a un actor malintencionado con acceso local a un dispositivo Windows que ejecute dicha aplicación enviar comandos arbitrarios como SYSTEM. Esta vulnerabilidad está corregida en la versión… | |
| Modificada | Baja (3.7) | 1.0% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition producto de Oracle Java SE (componente: Libraries). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de… | |
| Modificada | Media (5.9) | 1.5% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Esta vulnerabilidad, difícil de explotar,… | |
| Modificada | Media (5.9) | 1.4% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de explotar permite a… | |
| Modificada | Media (5.3) | 2.5% | 💥 PoC | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Swing). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente… | |
| Modificada | Baja (3.7) | 1.2% | — | Oracle GraalvmOracle JDKOracle JREDebian Linux+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition del producto Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 y 22.3.0. Una vulnerabilidad difícil de explotar… | |
| Modificada | Baja (3.7) | 1.2% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de explotar… | |
| Modificada | Alta (7.4) | 1.3% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Esta vulnerabilidad, difícil de explotar,… | |
| Modificada | Media (6.7) | 0.19% | — | Schneider-electric Easergy Builder Installer | 18/4/2023 | 17/6/2026 | Existe una vulnerabilidad de elemento de ruta de búsqueda no controlada (CWE-427) que podría permitir a un atacante con una cuenta local privilegiada colocar un archivo especialmente diseñado en la máquina de destino, lo que podría otorgar al atacante la capacidad de ejecutar código arbitrario durante el proceso de… | |
| Modificada | Media (6.1) | 0.41% | — | Reputeinfosystems Arforms Form Builder | 18/4/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en el plugin ARForms Form Builder de Repute InfoSystems, en las versiones <= 1.5.5. | |
| Modificada | Media (6.5) | 0.90% | — | Pricing Tables FOR Wpbakery Page Builder Project Pricing Tables FOR Wpbakery Page Builder | 17/4/2023 | 17/6/2026 | El complemento de WordPress Pricing Tables For WPBakery Page Builder (anteriormente Visual Composer) en versiones anteriores a la 3.0 no valida algunos atributos de shortcode antes de utilizarlos para generar rutas que se pasan a la función o funciones include, lo que permite que cualquier usuario autenticado, como un… | |
| Modificada | Media (5.4) | 0.44% | — | Pricing Tables FOR Wpbakery Page Builder Project Pricing Tables FOR Wpbakery Page Builder | 17/4/2023 | 17/6/2026 | El plugin Pricing Tables For WPBakery Page Builder (anteriormente Visual Composer) para WordPress, en versiones anteriores a la 3.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el… | |
| Modificada | Media (6.5) | 0.20% | — | Huawei EmuiHuawei Harmonyos | 16/4/2023 | 17/6/2026 | El módulo Bluetooth presenta una vulnerabilidad que permite eludir la confirmación del usuario en el proceso de emparejamiento. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad. | |
| Modificada | Media (6.5) | 0.20% | — | Huawei EmuiHuawei Harmonyos | 16/4/2023 | 17/6/2026 | El módulo Bluetooth presenta una vulnerabilidad que permite eludir la confirmación del usuario en el proceso de emparejamiento. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad. | |
| Modificada | Crítica (9.1) | 0.40% | — | Huawei EmuiHuawei Harmonyos | 16/4/2023 | 17/6/2026 | El módulo HwPCAssistant presenta una vulnerabilidad de lectura y escritura fuera de límites. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad y a la integridad. | |
| Modificada | Media (6.1) | 0.57% | — | Open-xchange OX APP Suite | 16/4/2023 | 17/6/2026 | OX App Suite anterior a 7.10.6-rev30 permite XSS mediante un desencadenante de upsell. | |
| Modificada | Media (4.3) | 0.46% | — | Open-xchange OX APP Suite | 15/4/2023 | 17/6/2026 | OX App Suite anterior a 7.10.6-rev30 permite SSRF porque el descubrimiento de cuentas de correo electrónico no tiene en cuenta la lista de denegación y, por tanto, puede ser atacado por un adversario que controle los registros DNS de un dominio externo (que se encuentra en la parte del host de una dirección de correo… | |
| Modificada | Media (4.3) | 0.46% | — | Open-xchange OX APP Suite | 15/4/2023 | 17/6/2026 | OX App Suite anterior a 7.10.6-rev30 permite SSRF porque al cambiar una cuenta POP3 no se tiene en cuenta la lista de denegación. | |
| Modificada | Media (6.1) | 0.43% | — | Open-xchange OX APP Suite | 15/4/2023 | 17/6/2026 | OX App Suite anterior a 7.10.6-rev30 permite XSS mediante un adaptador de seguimiento de actividad definido por jslob. | |
| Modificada | Media (6.1) | 0.43% | — | Open-xchange OX APP Suite | 15/4/2023 | 17/6/2026 | OX App Suite anterior a 7.10.6-rev20 permite XSS mediante anuncios de upsell. | |
| Modificada | Media (6.5) | 0.40% | — | Jenkins Consul KV Builder | 12/4/2023 | 17/6/2026 | El complemento Jenkins Consul KV Builder 2.0.13 y anteriores no enmascara el token ACL de HashiCorp Consul en el formulario de configuración global, lo que aumenta la posibilidad de que los atacantes lo vean y lo capturen. |