Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5367▲ 2520 respecto a la semana anterior
Críticas / altas2990▲ 1628 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
14.449 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.47% | — | Ilmdesigns Square ThumbnailsAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en ILMDESIGNS Square Thumbnails permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Square Thumbnails: desde n/a hasta 1.1.1. | |
| Aplazada | Media (5.3) | 0.46% | — | Declaire RedirectsAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Loud Dog Redirects permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las redirecciones: desde n/a hasta 1.2.1. | |
| Aplazada | Media (4.3) | 0.49% | — | Godaddy Email MarketingAI | 9/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en GoDaddy Email Marketing permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GoDaddy Email Marketing: desde n/a hasta 1.4.3. | |
| Aplazada | Media (4.3) | 0.46% | — | Varun Sharma Mail BankAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Tech Banker Mail Bank - #1 Mail SMTP Plugin para WordPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Mail Bank - #1 Mail SMTP Plugin para WordPress: desde n/a hasta 4.0.14. | |
| Aplazada | Media (4.3) | 0.37% | — | Blossomthemes Email NewsletterAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en BlossomThemes Email Newsletter permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a BlossomThemes Email Newsletter: desde n/a hasta 2.2.4. | |
| Aplazada | Media (4.3) | 0.33% | — | Davidvongries Welcome Email EditorAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en David Vongries Welcome Email Editor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Welcome Email Editor: desde n/a hasta 5.0.6. | |
| Modificada | Crítica (9.8) | 0.65% | — | Brainstormforce Spectra | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Brainstorm Force Spectra permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Spectra: desde n/a hasta 2.3.0. | |
| Modificada | Alta (8.8) | 0.55% | — | Brainstormforce Spectra | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Brainstorm Force Spectra permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Spectra: desde n/a hasta 2.3.0. | |
| Aplazada | Crítica (9.8) | 0.59% | — | MailcleanerAI | 8/12/2024 | 17/6/2026 | MailCleaner anterior a 28d913e tiene valores predeterminados de ssh_host_dsa_key, ssh_host_rsa_key y ssh_host_ed25519_key que persisten después de la instalación. | |
| Analizada | Alta (7.8) | 0.23% | — | IBM ViosIBM AIX | 7/12/2024 | 17/6/2026 | IBM AIX 7.2, 7.3 y VIOS 3.1 y 4.1 podrían permitir que un usuario local ejecute comandos arbitrarios en el sistema debido a una neutralización incorrecta de la entrada. | |
| Aplazada | Media (6.1) | 0.29% | — | Wordpress Drag Drop Builder Human Face Detector PRE Built Templates Spam Protection User Email Notifications MoreAI | 7/12/2024 | 17/6/2026 | El complemento Drag & Drop Builder, Human Face Detector, Pre-built Templates, Spam Protection, User Email Notifications & more para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'page' en todas las versiones hasta la 1.4.19 incluida debido a una desinfección de entrada y un… | |
| Aplazada | Alta (8.8) | 0.34% | — | Nvidia UFM EnterpriseAINvidia UFM ApplianceAINvidia UFM CyberaiAI | 6/12/2024 | 17/6/2026 | NVIDIA UFM Enterprise, UFM Appliance y UFM CyberAI contienen una vulnerabilidad que permite a un atacante provocar un problema de autenticación incorrecto al enviar una solicitud mal formada a través de la interfaz de administración de Ethernet. Una explotación exitosa de esta vulnerabilidad podría provocar una… | |
| Modificada | Crítica (9.8) | 0.47% | — | Wpmailster WP Mailster | 6/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en brandtoss WP Mailster permite la inyección SQL ciega. Este problema afecta a WP Mailster: desde n/a hasta 1.8.16.0. | |
| Modificada | Crítica (9.8) | 0.58% | — | Wpmailster WP Mailster | 6/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en brandtoss WP Mailster permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Mailster: desde n/a hasta 1.8.16.0. | |
| Modificada | Alta (7.5) | 0.58% | — | Wpmailster WP Mailster | 6/12/2024 | 17/6/2026 | La vulnerabilidad de inserción de información confidencial en datos enviados en brandtoss WP Mailster permite recuperar datos confidenciales integrados. Este problema afecta a WP Mailster: desde n/a hasta 1.8.16.0. | |
| Modificada | Alta (8.8) | 0.51% | — | Wpmailster WP Mailster | 6/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en brandtoss WP Mailster permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Mailster: desde n/a hasta 1.8.16.0. | |
| Modificada | Media (5.3) | 0.37% | — | Rstheme Ultimate Coming Soon & Maintenance | 6/12/2024 | 17/6/2026 | El complemento Ultimate Coming Soon & Maintenance para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función ucsm_activate_lite_template_lite en todas las versiones hasta la 1.0.9 incluida. Esto hace posible que atacantes no autenticados… | |
| Modificada | Media (4.3) | 0.34% | — | Rstheme Ultimate Coming Soon & Maintenance | 6/12/2024 | 17/6/2026 | El complemento Ultimate Coming Soon & Maintenance para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función 'ucsm_update_template_name_lite' en todas las versiones hasta la 1.0.9 incluida. Esto permite que atacantes autenticados, con acceso… | |
| Aplazada | Alta (8.8) | 0.43% | — | AI QuizAI | 6/12/2024 | 17/6/2026 | El complemento AI Quiz | Quiz Maker para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una verificación de capacidad faltante en la función ai_quiz_update_style() en todas las versiones hasta la 1.1 incluida. Esto permite que atacantes… | |
| Aplazada | Crítica (9.8) | 0.52% | — | Dtstack TaierAI | 5/12/2024 | 17/6/2026 | DTStack Taier 1.4.0 permite a atacantes remotos especificar el parámetro jobName en la función listNames de la consola para provocar una vulnerabilidad de inyección SQL | |
| Analizada | Media (6.9) | 0.70% | — | Phpgurukul Complaint Management System | 5/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /admin/subcategory.php. La manipulación del argumento category provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit… | |
| Analizada | Media (6.9) | 0.70% | — | Phpgurukul Complaint Management System | 5/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/complaint-search.php. La manipulación del argumento search conduce a una inyección SQL. El ataque puede ejecutarse de forma remota.… | |
| Analizada | Media (6.9) | 0.70% | — | Phpgurukul Complaint Management System | 5/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Se ve afectada una función desconocida del archivo /admin/user-search.php. La manipulación del argumento search provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho… | |
| Analizada | Alta (8.8) | 0.66% | — | IBM APP Connect Enterprise Certified Container | 4/12/2024 | 17/6/2026 | IBM App Connect Enterprise Certified Container 11.4, 11.5, 11.6, 12.0, 12.1, 12.2 y 12.3 podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema mediante el envío de una solicitud especialmente manipulada. | |
| Aplazada | Media (6.4) | 0.33% | — | Email Address ObfuscationAI | 4/12/2024 | 17/6/2026 | El complemento Email Address Ofuscation para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'class' en todas las versiones hasta la 1.0.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de… |