Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5215▲ 1691 respecto a la semana anterior
Críticas / altas2644▲ 933 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)616▲ 407 respecto a la semana anterior
–

21.983 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaMedia (6.5)0.37%—Social.ninjaAI16/1/202517/6/2026
La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en closed SOCIAL.NINJA permite XSS almacenado. Este problema afecta a SOCIAL.NINJA: desde n/a hasta 0.2.
AplazadaMedia (6.5)0.37%—Chris Roberts AnnieAI16/1/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Chris Roberts Annie permite XSS almacenado. Este problema afecta a Annie: desde n/a hasta 2.1.1.
AplazadaAlta (7.1)0.20%—Chris Roberts AnnieAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Chris Roberts Annie permite Cross-Site Request Forgery. Este problema afecta a Annie: desde n/a hasta 2.1.1.
AplazadaMedia (6.5)0.37%—Nitethemes Nite ShortcodesAI16/1/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nitethemes Nite Shortcodes permite XSS almacenado. Este problema afecta a Nite Shortcodes: desde n/a hasta 1.0.
AplazadaMedia (6.5)0.37%—Pressfore Winning-portfolioAI16/1/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pressfore Winning Portfolio permite XSS almacenado. Este problema afecta a Winning Portfolio: desde n/a hasta 1.1.
AplazadaAlta (7.1)0.20%—Nilesh Shiragave Wordpress Gallery PluginAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Nilesh Shiragave WordPress Gallery Plugin permite Cross-Site Request Forgery. Este problema afecta a WordPress Gallery Plugin: desde n/a hasta 1.4.
AplazadaAlta (7.1)0.20%—Linickx Root CookieAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en linickx root Cookie permite Cross-Site Request Forgery. Este problema afecta a root Cookie: desde n/a hasta 1.6.
AplazadaAlta (7.6)0.62%—Alphabpo Easy Code SnippetsAI16/1/202517/6/2026
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Easy Code Snippets de AlphaBPO permite la inyección SQL. Este problema afecta a Easy Code Snippets: desde n/a hasta 1.0.2.
AplazadaMedia (4.3)0.41%—Ekaterir Cache Sniper FOR NginxAI16/1/202517/6/2026
La vulnerabilidad de autorización faltante en Thorn Technologies LLC Cache Sniper para Nginx permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cache Sniper para Nginx: desde n/a hasta 1.0.4.2.
AplazadaMedia (6.5)0.37%—Eugenio Petulla ImageniusAI16/1/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Eugenio Petullà imaGenius permite XSS almacenado. Este problema afecta a imaGenius: desde n/a hasta 1.7.
AplazadaMedia (5.3)0.46%—Ujjavaljani Copy Move PostsAI16/1/202517/6/2026
La vulnerabilidad de falta de autorización en Copy Move Posts de Ujjaval Jani permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Copy Move Posts: desde n/a hasta 1.6.
AplazadaAlta (7.1)0.18%—Artanik Hack ME IF YOU CANAI16/1/202517/6/2026
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Artem Anikeev Hack me if you can permite XSS almacenado. Este problema afecta a Hack me if you can: desde n/a hasta 1.2.
AplazadaAlta (7.1)0.17%—Dominic Fallows DF DraggableAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en DF Draggable de Dominic Fallows permite XSS almacenado. Este problema afecta a DF Draggable: desde n/a hasta 1.13.2.
AplazadaAlta (7.1)0.17%—Artanik Slider FOR WritersAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Slider for Writers de Artem Anikeev permite XSS almacenado. Este problema afecta a Slider for Writers: desde n/a hasta 1.3.
AplazadaAlta (7.1)0.19%—Kreg Steppe Auphonic ImporterAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Kreg Steppe Auphonic Importer permite XSS almacenado. Este problema afecta a Auphonic Importer: desde n/a hasta 1.5.1.
AplazadaAlta (7.1)0.20%—Plumwd WEB TestimonialsAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Elke Hinze, Plumeria Web Design Web Testimonials permite XSS almacenado. Este problema afecta a Web Testimonials: desde n/a hasta 1.2.
AplazadaAlta (8.8)0.28%—Regios Myanime WidgetAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Regios MyAnime Widget permite la escalada de privilegios. Este problema afecta al widget MyAnime: desde n/a hasta 1.0.
AplazadaAlta (8.8)0.28%—Yonisink Custom Post Type LockdownAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Yonatan Reinberg de Social Ink Custom Post Type Lockdown permite la escalada de privilegios. Este problema afecta a Custom Post Type Lockdown: desde n/a hasta 1.11.
AplazadaAlta (7.1)0.20%—Hoyce Universal Analytics InjectorAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Niklas Olsson Universal Analytics Injector permite XSS almacenado. Este problema afecta a Universal Analytics Injector: desde n/a hasta 1.0.3.
AplazadaAlta (7.1)0.20%—Master Software Solutions WP Vtiger SynchronizationAI16/1/202517/6/2026
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en mastersoftwaresolutions WP VTiger Synchronization permite XSS almacenado. Este problema afecta a WP VTiger Synchronization: desde n/a hasta 1.1.1.
AplazadaAlta (7.1)0.20%—Mschertel Shockingly BIG IE6 WarningAI16/1/202517/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en matias s Shockingly Big IE6 Warning permite XSS almacenado. Este problema afecta a Shockingly Big IE6 Warning: desde n/a hasta 1.6.3.
AplazadaAlta (7.1)0.27%—Damniel Lijit Search Wp-lijit-wijitAI15/1/202517/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Lijit Networks Inc. y Crowd Favorite Lijit Search permite XSS reflejado. Este problema afecta a Lijit Search: desde n/a hasta 1.1.
AplazadaAlta (7.1)0.27%—Masoud Amini Zarinpal Paid DownloadsAI15/1/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Masoud Amini Zarinpal Paid Download permite XSS reflejado. Este problema afecta a Zarinpal Paid Download: desde n/a hasta 2.3.
AplazadaMedia (6.5)0.28%—Harnani Elementor AI AddonsAI15/1/202517/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en aiwp Elementor AI Addons permite XSS basado en DOM. Este problema afecta a Elementor AI Addons: desde n/a hasta 2.2.1.
AplazadaMedia (4.3)0.34%—VOD InfomaniakAI15/1/202517/6/2026
Vulnerabilidad de autorización faltante en Infomaniak Staff VOD Infomaniak permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a VOD Infomaniak: desde n/a hasta 1.5.9.