Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5378▲ 2531 respecto a la semana anterior
Críticas / altas2997▲ 1639 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
–

14.449 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaMedia (4.3)0.23%—Aitool Aikct Engine ChatbotAIOpenai ChatgptAIGoogle GeminiAIOpenai Gpt-4oAI+113/12/202417/6/2026
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en KCT AIKCT Engine Chatbot, ChatGPT, Gemini, GPT-4o Best AI Chatbot permite Cross-Site Request Forgery. Este problema afecta a AIKCT Engine Chatbot, ChatGPT, Gemini, GPT-4o Best AI Chatbot: desde n/a hasta 1.6.2.
AplazadaMedia (4.3)0.23%—Basar Ventures Autowp AI Content Writer RewriterAI13/12/202417/6/2026
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Neuralabz LTD. AutoWP permite Cross-Site Request Forgery. Este problema afecta a AutoWP: desde n/a hasta 2.0.8.
AplazadaMedia (6.5)0.41%—Smaily FOR WPAI13/12/202417/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sendsmaily LLC Smaily for WP permite XSS almacenado. Este problema afecta a Smaily for WP: desde n/a hasta 3.1.2.
AplazadaCrítica (9.8)0.71%—Pickplugins Mail PickerAI13/12/202417/6/2026
La vulnerabilidad de deserialización de datos no confiables en PickPlugins Mail Picker permite la inyección de objetos. Este problema afecta a Mail Picker: desde n/a hasta 1.0.14.
ModificadaAlta (8.8)0.71%—Mailmunch Mailchimp Forms13/12/202417/6/2026
Vulnerabilidad de autorización faltante en MailMunch MailChimp Forms de MailMunch permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MailChimp Forms de MailMunch: desde n/a hasta 3.1.4.
AplazadaMedia (5.3)0.52%—Certain DEV Booster Elementor AddonsAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en Certain Dev Booster Elementor Addons permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los complementos de Booster Elementor: desde n/a hasta 1.4.9.
AplazadaMedia (5.3)0.53%—Yithemes Yith Woocommerce Waiting ListAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en YITH YITH WooCommerce Waiting List permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Waiting List: desde n/a hasta 2.13.0.
AplazadaAlta (7.3)0.54%—Wp3sixty WOO Custom EmailsAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en wp3sixty Woo Custom Emails permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los correos electrónicos personalizados de Woo: desde n/a hasta 2.2.
AplazadaMedia (5.3)0.52%—8degreethemes Coming Soon Landing Page AND Maintenance ModeAI13/12/202417/6/2026
La vulnerabilidad de autorización faltante en 8Degree Themes Coming Soon Landing Page and Maintenance Mode WordPress Plugin permite recuperar datos confidenciales integrados. Este problema afecta a la página de destino Coming Soon y al complemento de modo de mantenimiento de WordPress: desde n/a hasta 2.2.0.
AplazadaAlta (8.1)2.3%💥 ExploitMainwp ChildAI13/12/202417/6/2026
El complemento MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites para WordPress es vulnerable a la escalada de privilegios debido a la falta de comprobaciones de autorización en la función register_site en todas las versiones hasta la 5.2 incluida cuando un sitio se deja en un estado no…
AnalizadaMedia (4.8)0.47%—Kadencewp Gutenberg Blocks With AI13/12/202417/6/2026
El complemento Gutenberg Blocks with AI de Kadence WP – Page Builder Features para WordPress es vulnerable a Cross-Site Scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 3.2.53 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto…
AnalizadaMedia (5.4)0.34%—Kadencewp Gutenberg Blocks With AI12/12/202417/6/2026
El complemento Gutenberg Blocks with AI de Kadence WP para WordPress anterior a la versión 3.2.54 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas nuevamente en una página o publicación donde el bloque está incrustado, lo que podría permitir a los usuarios con el rol de colaborador y superior…
AnalizadaAlta (7.2)0.61%—Meowapps AI Engine12/12/202417/6/2026
El complemento AI Engine para WordPress anterior a la versión 2.6.5 no desinfecta ni escapa un parámetro de uno de sus endpoints de API RESP antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL.
AplazadaMedia (6.1)0.42%—Shanebp BP Email Assign TemplatesAI12/12/202417/6/2026
El complemento BP Email Assign Templates para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'page' en todas las versiones hasta la 1.5 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…
AplazadaMedia (6.1)0.41%—Magger AI Content WriterAI12/12/202417/6/2026
El complemento AI Content Writer, RSS Feed to Post, Autoblogging SEO Help para WordPress es vulnerable a Cross-Site Scripting (XSS) reflejado a través del parámetro 'page' en todas las versiones hasta la 6.1.3 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que…
AplazadaMedia (4.3)0.36%—AI Post GeneratorAI12/12/202417/6/2026
El complemento AI Post Generator | AutoWriter para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la acción AJAX ai_post_generator_delete_Post en todas las versiones hasta la 3.5 incluida . Esto permite que atacantes autenticados, con acceso de nivel…
AnalizadaMedia (6.7)0.13%—Dell Vxrail Hyperconverged Infrastructure11/12/202417/6/2026
Dell VxVerify, versiones anteriores a x.40.405, contienen una vulnerabilidad de almacenamiento de contraseñas en texto plano en el contenedor de shell. Un atacante local con privilegios elevados podría aprovechar esta vulnerabilidad, lo que llevaría a la divulgación de ciertas credenciales de usuario. El atacante…
AplazadaBaja (2.3)1.0%—Rubyonrails Action PackAI10/12/202417/6/2026
Action Pack es un framework para gestionar y responder a solicitudes web. Existe una posible vulnerabilidad de Cross Site Scripting (XSS) en el asistente `content_security_policy` a partir de la versión 5.2.0 de Action Pack y anteriores a las versiones 7.0.8.7, 7.1.5.1, 7.2.2.1 y 8.0.0.1. Las aplicaciones que…
AnalizadaAlta (7.8)0.42%—Adobe Substance 3D Painter10/12/202417/6/2026
Las versiones 10.1.1 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir…
AnalizadaAlta (7.8)0.50%—Adobe Substance 3D Painter10/12/202417/6/2026
Las versiones 10.1.1 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en el montón que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la…
AplazadaAlta (7.2)0.79%—Airwave CLIAI10/12/202417/6/2026
Existe una vulnerabilidad de ejecución remota de código (RCE) autenticada en la CLI de AirWave. La explotación exitosa de esta vulnerabilidad podría permitir que un actor de amenazas autenticado de forma remota ejecute comandos arbitrarios como un usuario privilegiado en el host subyacente.
AplazadaMedia (6.4)0.35%—Email RemindersAI10/12/202417/6/2026
El complemento Email Reminders para WordPress es vulnerable a Cross Site Scripting almacenado a través del parámetro 'id' en todas las versiones hasta la 2.0.4 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de colaborador…
AplazadaMedia (6.8)0.18%—Altair Graphql ClientAI9/12/202417/6/2026
Altair es un cliente GraphQL para todas las plataformas. Antes de la versión 8.0.5, la aplicación de escritorio de Altair GraphQL Client no valida los certificados HTTPS, lo que permite que un intermediario intercepte todas las solicitudes. Cualquier usuario de Altair que se encuentre en redes que no sean de confianza…
AplazadaMedia (6.5)0.32%—Thehp AIO ContactAI9/12/202417/6/2026
Vulnerabilidad de autorización faltante en Thehp AIO Contact. Este problema afecta a AIO Contact: desde n/a hasta 2.8.1.
AplazadaAlta (7.1)0.37%—Thehp AIO ContactAI9/12/202417/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Thehp AIO Contact. Este problema afecta a AIO Contact: desde n/a hasta 2.8.1.