Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5492▲ 2244 respecto a la semana anterior
Críticas / altas2826▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
22.886 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.28% | — | Wpeventmanager WP User Profile AvatarAI | 20/6/2025 | 17/6/2026 | Vulnerabilidad de falta de autorización en WP Event Manager WP User Profile Avatar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP User Profile Avatar desde n/d hasta la versión 1.0.6. | |
| Aplazada | Media (4.3) | 0.15% | — | Wpinventory WP Inventory ManagerAI | 20/6/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Inventory WP Inventory Manager permite Cross-Site Request Forgery. Este problema afecta a WP Inventory Manager desde n/d hasta la versión 2.3.4. | |
| Aplazada | Media (4.3) | 0.15% | — | Oganro Pixelbeds Channel Manager AND Hotel Booking EngineAI | 20/6/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Oganro PixelBeds Channel Manager and Hotel Booking Engine permite Cross-Site Request Forgery. Este problema afecta a PixelBeds Channel Manager y al motor de reservas de hoteles desde la versión n/d hasta la 1.0. | |
| Analizada | Media (5.5) | 0.55% | — | Ponaravindb Hospital Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en ponaravindb Hospital Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /func3.php. La manipulación del argumento username1 provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Baja (2.1) | 0.40% | — | Phpgurukul Directory Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Directory Management System 2.0. Esta afecta a una parte desconocida del archivo /admin/admin-profile.php. La manipulación del argumento adminname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y… | |
| Analizada | Baja (2.1) | 0.40% | — | Phpgurukul Directory Management System | 20/6/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Directory Management System 2.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/manage-directory.php. La manipulación del argumento "del" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Baja (2.1) | 0.40% | — | Phpgurukul Directory Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Directory Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/search-directory.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Media (5.5) | 0.49% | — | Phpgurukul Directory Management System | 20/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en PHPGurukul Directory Management System 1.0. Se ve afectada una función desconocida del archivo /searchdata.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea… | |
| Analizada | Baja (2.1) | 0.52% | — | Scriptandtools Real Estate Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en ScriptAndTools Real Estate Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo userdelete.php del componente User Delete Handler. La manipulación del ID del argumento permite eludir la autorización. El ataque puede… | |
| Analizada | Media (5.5) | 0.48% | — | Phpgurukul Employee Record Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Employee Record Management System 1.3. Esta vulnerabilidad afecta al código desconocido del archivo /admin/editempeducation.php. La manipulación del argumento yopgra provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (5.5) | 0.51% | — | Fabian Hostel Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Hostel Management System 1.0.. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /empty_rooms.php. La manipulación del argumento "search_box" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (5.5) | 0.51% | — | Fabian Hostel Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Hostel Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /allocated_rooms.php. La manipulación del argumento search_box provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (5.5) | 0.51% | — | Fabian Hostel Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Hostel Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /contact.php. La manipulación del argumento hostal_name provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el… | |
| Analizada | Media (5.5) | 0.51% | — | Fabian Hostel Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Hostel Management System 1.0 clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /contact_manager.php. La manipulación del argumento student_roll_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público… | |
| Analizada | Media (4.8) | 0.28% | — | Anujk305 BUS Pass Management System | 20/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en PHPGurukul Bus Pass Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/admin-profile.php del componente "Profile Page". La manipulación del argumento "profile name" provoca ataques de cross site scripting.… | |
| Analizada | Baja (2) | 0.29% | — | Phpgurukul Covid19 Testing Management System | 20/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como problemática en PHPGurukul COVID19 Testing Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /test-details.php del componente Take Action. La manipulación del argumento "remark" provoca ataques de cross site scripting. El… | |
| Analizada | Baja (2) | 0.25% | — | Phpgurukul Covid19 Testing Management System | 19/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en PHPGurukul COVID19 Testing Management System 2021. Se ve afectada una función desconocida del archivo /search-report-result.php. La manipulación del argumento "q" provoca una redirección abierta. Es posible ejecutar el ataque de forma remota. Se ha… | |
| Analizada | Baja (2.1) | 0.36% | — | Phpgurukul Covid19 Testing Management System | 19/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul COVID19 Testing Management System 2021. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo /search-report-result.php. La manipulación del argumento q provoca cross site scriptings. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Media (6.2) | 0.17% | — | IBM Qradar Security Information AND Event Manager | 19/6/2025 | 17/6/2026 | El paquete de actualización 12 de IBM QRadar SIEM 7.5 a 7.5.0 almacena información potencialmente confidencial en archivos de registro que un usuario local podría leer. | |
| Analizada | Alta (7.1) | 0.48% | — | IBM Qradar Security Information AND Event Manager | 19/6/2025 | 17/6/2026 | El paquete de actualización 12 de IBM QRadar SIEM 7.5 a 7.5.0 es vulnerable a un ataque de inyección de entidad externa (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. | |
| Analizada | Crítica (9.1) | 0.55% | — | IBM Qradar Security Information AND Event Manager | 19/6/2025 | 17/6/2026 | El paquete de actualización 12 de IBM QRadar SIEM 7.5 a 7.5.0 podría permitir que un usuario privilegiado modifique archivos de configuración que permitirían la carga de un archivo de actualización automática malicioso para ejecutar comandos arbitrarios. | |
| Analizada | Media (5.4) | 0.25% | — | W3eden Download Manager | 19/6/2025 | 17/6/2026 | El complemento Download Manager para WordPress es vulnerable a Cross-site Scripting almacenado a través del shortcode wpdm_user_dashboard del plugin en todas las versiones hasta la 3.3.18 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.… | |
| Aplazada | Media (6.4) | 0.27% | — | Pixel Manager FOR WoocommerceAI | 19/6/2025 | 17/6/2026 | El complemento Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok and more para WordPress es vulnerable a Cross-site Scripting almacenado a través del píxel de conversión del complemento en todas las versiones hasta la 1.49.0 incluida, debido a una depuración de entrada insuficiente y… | |
| Analizada | Alta (8.1) | 0.40% | — | Updategadh Real Estate Management | 18/6/2025 | 17/6/2026 | Real Estate Management 1.0 es vulnerable a Cross Site Scripting (XSS) en /store/index.php. | |
| Analizada | Media (6.6) | 0.22% | — | Trendmicro Password Manager | 17/6/2025 | 17/6/2026 | Trend Micro Password Manager (Consumer) versión 5.0.0.1266 y anteriores es afectado por una vulnerabilidad de escalada de privilegios locales siguiendo un enlace que podría permitir que un atacante local aproveche esta vulnerabilidad para eliminar archivos en el contexto de un administrador cuando el administrador… |