Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5361▲ 1801 respecto a la semana anterior
Críticas / altas2676▲ 951 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
21.984 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.8) | 0.34% | — | Sonicwall SonicoscloudAI | 9/1/2025 | 17/6/2026 | Una vulnerabilidad en Gen7 SonicOS Cloud platform NSv permite que un atacante local autenticado de forma remota y con bajos privilegios eleve los privilegios a "superusuario" y potencialmente conduzca a la ejecución de código. | |
| Aplazada | Alta (7.5) | 0.72% | — | Sonicwall SonicosAI | 9/1/2025 | 17/6/2026 | Una vulnerabilidad de Server-Side Request Forgery en SonicOS SSH management interface permite a un atacante remoto establecer una conexión TCP a una dirección IP en cualquier puerto cuando el usuario está conectado al firewall. | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activa💥 Exploit | Sonicwall Sonicos | 9/1/2025 | 4/8/2026 | Una vulnerabilidad de autenticación incorrecta en SSLVPN authentication mechanism permite a un atacante remoto eludir la autenticación. | |
| Aplazada | Crítica (9.8) | 1.0% | — | Sonicwall SonicosAI | 9/1/2025 | 17/6/2026 | Uso de un generador de números pseudoaleatorios criptográficamente débil (PRNG) en SonicOS SSLVPN authentication token generator que, en ciertos casos, puede ser predicho por un atacante, lo que potencialmente puede resultar en una omisión de la autenticación. | |
| Analizada | Media (6.1) | 0.40% | — | Syedfakharabbas Backlink Monitoring Manager | 9/1/2025 | 17/6/2026 | El complemento Backlink Monitoring Manager WordPress hasta la versión 0.1.3 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador. | |
| Analizada | Media (5.1) | 0.56% | — | Kurniaramadhan E-commerce-php | 9/1/2025 | 17/6/2026 | Se encontró una vulnerabilidad en kurniaramadhan E-Commerce-PHP 1.0. Se la ha calificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /admin/create_product.php del componente Create Product Page. La manipulación del argumento Name provoca cross site scripting. El ataque puede… | |
| Analizada | Media (5.3) | 0.59% | — | Kurniaramadhan E-commerce-php | 9/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en kurniaramadhan E-Commerce-PHP 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /blog-details.php. La manipulación del argumento blog_id provoca una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se… | |
| Analizada | Media (6.9) | 0.33% | — | Kurniaramadhan E-commerce-php | 9/1/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en kurniaramadhan E-Commerce-PHP 1.0. Se ha clasificado como problemática. Se trata de una función desconocida. La manipulación conduce a cross-site request forgery. Es posible lanzar el ataque de forma remota. Se contactó al proveedor con anticipación sobre esta revelación, pero no… | |
| Aplazada | Alta (8.8) | 2.3% | 💥 PoC | MinidlnaAI | 8/1/2025 | 17/6/2026 | La inyección de comandos en Minidlna versión v1.3.3 y anteriores permite a un atacante ejecutar comandos arbitrarios del sistema operativo a través de un archivo de configuración minidlna.conf especialmente manipulado. | |
| Aplazada | Media (6.3) | 0.36% | — | MinigamecenterAI | 8/1/2025 | 17/6/2026 | El módulo MinigameCenter no tiene suficientes restricciones en la carga de URL, lo que puede provocar fugas de información. | |
| Analizada | Media (5.3) | 0.67% | — | Revmakx Infinitewp Client | 8/1/2025 | 17/6/2026 | El complemento InfiniteWP Client para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.13.0 incluida a través del parámetro 'historyID' del archivo ~/debug-chart/index.php. Esto permite que atacantes no autenticados lean archivos .txt fuera del directorio previsto. | |
| Aplazada | Alta (7.8) | 0.21% | — | Sunix Parallel DriverAI | 7/1/2025 | 17/6/2026 | Existe una vulnerabilidad en driver snxppamd.sys en SUNIX Parallel Driver x64 - 10.1.0.0, que permite a los usuarios con poco nivel de privilegios leer y escribir en puertos de E/S arbitrarios a través de solicitudes IOCTL especialmente manipuladas. Esto se puede explotar para la escalada de privilegios, la ejecución… | |
| Aplazada | Alta (7.8) | 0.21% | — | Sunix Serial DriverAI | 7/1/2025 | 17/6/2026 | Existe una vulnerabilidad en driver snxpsamd.sys en SUNIX Serial Driver x64 - 10.1.0.0, que permite a los usuarios con poco nivel de privilegios leer y escribir en puertos de E/S arbitrarios a través de solicitudes IOCTL especialmente manipuladas. Esto se puede explotar para la escalada de privilegios, la ejecución de… | |
| Aplazada | Alta (8.8) | 0.41% | — | Sunix Multi I O CardAI | 7/1/2025 | 17/6/2026 | Un problema en el componente snxpcamd.sys de SUNIX Multi I/O Card v10.1.0.0 permite a los atacantes realizar acciones de lectura y escritura arbitrarias mediante el suministro de solicitudes IOCTL manipuladas. | |
| Aplazada | Media (6.5) | 0.24% | — | Eric Mcniece Emc2 Alert BoxesAI | 7/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Eric McNiece EMC2 Alert Boxes permite XSS almacenado. Este problema afecta a EMC2 Alert Boxes: desde n/a hasta 1.3. | |
| Aplazada | Alta (7.6) | 0.52% | — | Wpindeed Ultimate Learning PROAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WpIndeed Ultimate Learning Pro permite la inyección SQL. Este problema afecta a Ultimate Learning Pro: desde n/a hasta 3.9. | |
| Aplazada | Alta (8.8) | 6.6% | 💥 Exploit | Invoiceninja Invoice NinjaAI | 7/1/2025 | 17/6/2026 | Invoice Ninja anterior a la versión 5.10.43 permite la ejecución remota de código desde una ruta autenticada previamente cuando un atacante conoce la APP_KEY. Esto se ve agravado por los archivos .env, disponibles en el repositorio del producto, que tienen valores APP_KEY predeterminados. Se puede acceder a la ruta… | |
| Aplazada | Alta (7.3) | 0.33% | — | Phoenixcontact Ac500 V3AI | 7/1/2025 | 17/6/2026 | Un atacante que aproveche con éxito estas vulnerabilidades podría provocar la ejecución de comandos de habilitación. Existe una vulnerabilidad en la versión AC500 V3 mencionada. Después de explotar con éxito CVE-2024-12429 (directory traversal), un atacante autenticado con éxito puede inyectar comandos arbitrarios en… | |
| Aplazada | Alta (7.1) | 0.20% | — | Bnielsen Affiliate Disclosure StatementAI | 7/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Jason Keeley, Bryan Nielsen Affiliate Disclosure Statement permite Cross Site Request Forgery. Este problema afecta a Affiliate Disclosure Statement: desde n/a hasta la versión 0.3. | |
| Aplazada | Media (6.5) | 0.22% | — | Daniel Bakovic Wpachievements FreeAI | 7/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Powerfusion WPAchievements Free permite XSS almacenado. Este problema afecta a WPAchievements Free: desde n/a hasta 1.2.0. | |
| Aplazada | Alta (7.1) | 0.27% | — | Andon Ivanov OZ CanonicalAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Andon Ivanov OZ Canonical permite XSS reflejado. Este problema afecta a OZ Canonical: desde n/a hasta 0.5. | |
| Aplazada | Alta (8.1) | 0.44% | — | Plainware PlaininventoryAI | 7/1/2025 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en plainware.com PlainInventory permite la inyección de objetos. Este problema afecta a PlainInventory: desde n/a hasta 3.1.6. | |
| Modificada | Media (6.1) | 0.33% | — | Designinvento Directorypress | 7/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Designinvento DirectoryPress permite XSS reflejado. Este problema afecta a DirectoryPress: desde n/a hasta 3.6.19. | |
| Analizada | Alta (8.1) | 0.33% | — | Progress Sitefinity | 7/1/2025 | 17/6/2026 | La vulnerabilidad de expiración de sesión insuficiente en Progress Sitefinity permite: fijación de sesión. Este problema afecta a Sitefinity: desde la versión 4.0 hasta la 14.4.8142, desde la versión 15.0.8200 hasta la 15.0.8229, desde la versión 15.1.8300 hasta la 15.1.8327, desde la versión 15.2.8400 hasta la… | |
| Analizada | Media (4.8) | 0.36% | — | Progress Sitefinity | 7/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web del backend de CMS (sección administrativa) (XSS o 'Cross-site Scripting') en Progress Sitefinity. Este problema afecta a Sitefinity: desde la versión 4.0 hasta la 14.4.8142, desde la versión 15.0.8200 hasta la 15.0.8229,… |