Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5493▲ 2244 respecto a la semana anterior
Críticas / altas2825▲ 1267 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
6929 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 1.3% | — | Advanced Ajax Page Loader Project Advanced Ajax Page Loader | 22/8/2019 | 17/6/2026 | El plugin advanced-ajax-page-loader anterior a la versión 2.7.7 para WordPress no tiene protección contra la lectura de archivos cargados cuando no está conectado. | |
| Modificada | Crítica (9.8) | 2.1% | — | Email-newsletter Project Email-newsletter | 22/8/2019 | 17/6/2026 | El plugin de boletín de correo electrónico hasta 20.15 para WordPress tiene inyección SQL | |
| Modificada | Alta (8.8) | 3.6% | — | AD Inserter Project AD Inserter | 22/8/2019 | 17/6/2026 | El complemento de inserción de anuncios anterior a la versión 2.4.22 para WordPress tiene ejecución remota de código. | |
| Modificada | Alta (7.5) | 2.0% | — | AD Inserter Project AD Inserter | 22/8/2019 | 17/6/2026 | El plugin ad-inserter versiones anteriores a 2.4.20 para WordPress, presenta una salto de ruta (path). | |
| Modificada | Alta (7.5) | 1.4% | — | Post PAY Counter Project Post PAY Counter | 22/8/2019 | 17/6/2026 | El complemento post-pay-counter en versiones anteriores a 2.731 para WordPress no tiene verificación de permisos para una acción de configuración de actualización. | |
| Modificada | Crítica (9.8) | 2.1% | — | Post PAY Counter Project Post PAY Counter | 22/8/2019 | 17/6/2026 | El plugin post-pay-counter en versiones anteriores a 2.731 para WordPress tiene inyección de objetos PHP. | |
| Modificada | Media (6.1) | 0.91% | — | Event Notifier Project Event Notifier | 22/8/2019 | 17/6/2026 | El de notificación de eventos anterior a la versión 1.2.1 para WordPress tiene XSS a través de la animación de carga. | |
| Modificada | Media (6.1) | 0.91% | — | Formbuilder Project Formbuilder | 21/8/2019 | 17/6/2026 | El plugin formbuilder anterior a la versión 1.06 para WordPress tiene múltiples problemas XSS. | |
| Modificada | Media (6.1) | 0.91% | — | Formbuilder Project Formbuilder | 21/8/2019 | 16/6/2026 | El plugin formbuilder anterior de la versión 0.9.1 para WordPress tiene XSS a través de un encabezado Referer. | |
| Modificada | Media (6.1) | 0.91% | — | Analytics Tracker Project Analytics Tracker | 21/8/2019 | 17/6/2026 | El plugin analytics-tracker antes de 1.1.1 para WordPress tiene XSS a través de un evento de búsqueda. | |
| Modificada | Media (6.1) | 0.91% | — | Sermon Browser Project Sermon Browser | 21/8/2019 | 17/6/2026 | El plugin sermon-browser versiones anteriores a 0.45.16 para WordPress, presenta múltiples problemas de tipo XSS. | |
| Modificada | Alta (8.8) | 5.5% | — | Google AndroidFedoraproject FedoraCanonical Ubuntu LinuxOpensuse Leap | 20/8/2019 | 17/6/2026 | En ParseContentEncodingEntry de mkvparser.cc, hay un posible doble libre debido a un restablecimiento que falta de un puntero liberado. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario es necesaria para la explotación. Producto:… | |
| Modificada | Alta (7.3) | 28% | — | Apache Commons BeanutilsApache NifiDebian LinuxOpensuse Leap+56 | 20/8/2019 | 8/10/2026 | En Apache Commons Beanutils 1.9.2, se agregó una clase especial BeanIntrospector que permite suprimir la capacidad de un atacante para acceder al cargador de clases a través de la propiedad de clase disponible en todos los objetos Java. Sin embargo, no se esta usando esta característica por defecto de… | |
| Modificada | Alta (8.8) | 0.67% | — | Eelv Newsletter Project Eelv Newsletter | 20/8/2019 | 17/6/2026 | El plugin de boletín de noticias de eelv antes de 4.6.1 para WordPress tiene CSRF en la libreta de direcciones. | |
| Modificada | Media (6.1) | 0.91% | — | Eelv Newsletter Project Eelv Newsletter | 20/8/2019 | 17/6/2026 | El plugin de boletín de noticias de eelv antes de 4.6.1 para WordPress tiene XSS en la libreta de direcciones. | |
| Modificada | Alta (8.8) | 0.68% | — | ADD From Server Project ADD From Server | 20/8/2019 | 17/6/2026 | El plugin add-from-server antes de 3.3.2 para WordPress tiene CSRF para importar un archivo grande. | |
| Modificada | Media (6.1) | 1.5% | — | Crayon Syntax Highlighter Project Crayon Syntax Highlighter | 20/8/2019 | 17/6/2026 | El plugin crayon-syntax-highlighter antes de 2.8.4 para WordPress tiene múltiples problemas XSS a través de solicitudes AJAX. | |
| Modificada | Alta (8.8) | 0.68% | — | User Access Manager Project User Access Manager | 20/8/2019 | 16/6/2026 | El plugin user-access-manager antes de 1.2 para WordPress tiene CSRF. | |
| Modificada | Alta (7.4) | 1.0% | — | Roundcube WebmailFedoraproject Fedora | 20/8/2019 | 17/6/2026 | Roundcube Webmail versiones hasta 1.3.9, maneja inapropiadamente los nombres de dominio Punycode xn--, conllevando a ataques homográficos. | |
| Modificada | Crítica (9.8) | 2.1% | — | Adplug Project AdplugFedoraproject Fedora | 18/8/2019 | 17/6/2026 | AdPlug versión 2.3.1, tiene una vulnerabilidad de doble liberación en la clase Cu6mPlayer en el archivo u6m.h. | |
| Modificada | Media (5.5) | 1.6% | — | Djvulibre Project DjvulibreDebian LinuxFedoraproject FedoraCanonical Ubuntu Linux+1 | 18/8/2019 | 17/6/2026 | DjVuLibre versión 3.5.27, permite a atacantes causar un ataque de denegación de servicio (bloqueo de aplicación por medio de una lectura fuera de límites) mediante el diseño de un archivo de imagen JB2 corrupto que es manejado inapropiadamente en la función JB2Dict::JB2Codec::get_direct_context en el archivo… | |
| Modificada | Media (5.5) | 1.8% | — | Djvulibre Project DjvulibreDebian LinuxFedoraproject FedoraCanonical Ubuntu Linux+1 | 18/8/2019 | 17/6/2026 | En DjVuLibre versión 3.5.27, la funcionalidad de clasificación (también conocida como GArrayTemplate(TYPE)::sort), permite a atacantes causar una denegación de servicio (bloqueo de aplicación debido a una recursión no controlada) mediante el diseño de un archivo de imagen PBM que es manejado inapropiadamente en el… | |
| Modificada | Media (5.5) | 1.7% | — | Djvulibre Project DjvulibreDebian LinuxFedoraproject FedoraCanonical Ubuntu Linux+1 | 18/8/2019 | 17/6/2026 | En DjVuLibre versión 3.5.27, el componente bitmap reader, permite a atacantes causar un error de denegación de servicio (agotamiento de recursos causado por un bucle infinito de la función GBitmap::read_rle_raw) mediante el diseño de un archivo de imagen corrupto, relacionado con los archivos libdjvu/DjVmDir.cpp y… | |
| Modificada | Media (5.5) | 1.8% | — | Djvulibre Project DjvulibreDebian LinuxFedoraproject FedoraCanonical Ubuntu Linux+1 | 18/8/2019 | 17/6/2026 | En DjVuLibre versión 3.5.27, el archivo DjVmDir.cpp en el componente DJVU reader, permite a atacantes causar una denegación de servicio (bloqueo de aplicación en función GStringRep::strdup en archivo libdjvu/GString.cpp causado por una lectura excesiva del búfer en la región heap de la memoria) mediante el diseño de… | |
| Modificada | Crítica (9.8) | 1.8% | — | Olimometer Project Olimometer | 16/8/2019 | 17/6/2026 | El plugin olimometer versiones anteriores a 2.57 para WordPress, presenta una inyección SQL. |