Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
14.449 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.32% | — | Jetbrains Youtrack | 4/12/2024 | 17/6/2026 | En JetBrains YouTrack antes de 2024.3.52635 era posible un posible ataque de suplantación de identidad debido a la falta de codificación Punycode | |
| Analizada | Media (6.5) | 0.60% | — | Jetbrains Youtrack | 4/12/2024 | 17/6/2026 | En JetBrains YouTrack antes de 2024.3.52635 era posible un ReDoS potencial debido a una RegExp vulnerable en el detector de sintaxis Ruby | |
| Analizada | Media (6.5) | 0.34% | — | Jetbrains Youtrack | 4/12/2024 | 17/6/2026 | En JetBrains YouTrack antes de 2024.3.52635, varias funciones de fusión eran vulnerables a ataques de contaminación de prototipos | |
| Analizada | Media (5.3) | 0.42% | — | Jetbrains Youtrack | 4/12/2024 | 17/6/2026 | En JetBrains YouTrack antes de 2024.3.51866, un control de acceso incorrecto permitía enumerar nombres de proyectos durante la importación de aplicaciones sin autenticación | |
| Analizada | Crítica (9.8) | 0.74% | — | Jetbrains Youtrack | 4/12/2024 | 17/6/2026 | En JetBrains YouTrack antes de 2024.3.51866, la toma de control del sistema era posible a través del path traversal en el entorno protegido del complemento | |
| Analizada | Media (6.5) | 0.36% | — | Jetbrains Youtrack | 4/12/2024 | 17/6/2026 | En JetBrains YouTrack antes de 2024.3.51866, la descarga de copias de seguridad de bases de datos no autenticadas era posible a través de un parámetro de consulta vulnerable | |
| Aplazada | Media (6.1) | 0.35% | — | Campaign Monitor Forms BY Optin CATAI | 3/12/2024 | 17/6/2026 | El complemento Campaign Monitor Forms de Optin Cat para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.7 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en… | |
| Analizada | Media (5.4) | 0.30% | — | Wpmailster WP Mailster | 3/12/2024 | 17/6/2026 | El complemento WP Mailster para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado 'mst_subscribe' del complemento en todas las versiones hasta la 1.8.17.0 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos proporcionados por el… | |
| Analizada | Media (5.4) | 0.30% | — | Brainstormforce Spectra | 3/12/2024 | 17/6/2026 | El complemento Spectra – WordPress Gutenberg Blocks para WordPress es vulnerable a cross site scripting almacenado a través del widget 'Team' del complemento en todas las versiones hasta la 2.16.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el… | |
| Analizada | Baja (2.3) | 0.45% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Analizada | Baja (2.3) | 0.45% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Analizada | Baja (2.3) | 0.47% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Analizada | Baja (2.3) | 0.60% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0 y Nokogiri < 1.15.7, o 1.16.x < 1.16.8. La vulnerabilidad XSS con ciertas… | |
| Analizada | Baja (2.3) | 0.47% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Analizada | Crítica (9.8) | 0.94% | — | Sailpoint Identityiq | 2/12/2024 | 17/6/2026 | IdentityIQ 8.4 y todos los niveles de parche 8.4 anteriores a 8.4p2, IdentityIQ 8.3 y todos los niveles de parche 8.3 anteriores a 8.3p5, IdentityIQ 8.2 y todos los niveles de parche 8.2 anteriores a 8.2p8, y todas las versiones anteriores permiten el acceso HTTP a contenido estático en el directorio de la aplicación… | |
| Aplazada | Media (5.3) | 0.55% | — | Kekotron AI QuizAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en AutoQuiz AI Quiz permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a AI Quiz: desde n/a hasta 1.1. | |
| Aplazada | Media (6.5) | 0.33% | — | Tailored Media Tailored ToolsAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Tailored Web Services Tailored Tools permite XSS almacenado. Este problema afecta a Tailored Tools: desde n/a hasta 1.8.4. | |
| Aplazada | Alta (7.1) | 0.33% | — | Augustinfotech AI Responsive Gallery AlbumAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en August Infotech AI Responsive Gallery Album permite XSS reflejado. Este problema afecta a AI Responsive Gallery Album: desde n/a hasta 1.4. | |
| Aplazada | Alta (7.1) | 0.35% | — | Post BY EmailAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kat Hagan Post By Email permite XSS reflejado. Este problema afecta a Post By Email: desde n/a hasta 1.0.4b. | |
| Aplazada | Alta (7.1) | 0.35% | — | Jacob Schwartz WP E-commerce Style EmailAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jacob Schwartz WP e-Commerce Style Email permite XSS reflejado. Este problema afecta a WP e-Commerce Style Email: desde n/a hasta 0.6.2. | |
| Aplazada | Media (6.5) | 0.24% | — | Terryl WP MermaidAI | 1/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Mermaid de Terry Lin permite XSS almacenado. Este problema afecta a WP Mermaid: desde n/a hasta 1.0.2. | |
| Aplazada | Media (6.5) | 0.29% | — | Pickplugins Mail-pickerAI | 30/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PickPlugins Mail Picker permite XSS basado en DOM. Este problema afecta a Mail Picker: desde n/a hasta 1.0.14. | |
| Aplazada | Media (6.5) | 0.29% | — | Aftabhusain Vertical CarouselAI | 30/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aftab Husain Vertical Carousel permite XSS almacenado. Este problema afecta a Vertical Carousel: desde n/a hasta 1.0.2. | |
| Aplazada | Media (4.6) | 0.27% | — | Netwin SurgemailAI | 29/11/2024 | 17/6/2026 | Una vulnerabilidad Cross-Site Scripting (XSS) en SurgeMail v78c2 podría permitir a un atacante ejecutar código JavaScript arbitrario a través de un payload manipulado inyectado en parámetros vulnerables. | |
| Analizada | Media (6.9) | 0.74% | — | Phpgurukul Complaint Management System | 28/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul Complaint Management system 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/reset-password.php. La manipulación del argumento email provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha… |