Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5349▲ 1791 respecto a la semana anterior
Críticas / altas2679▲ 959 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)755▲ 546 respecto a la semana anterior
21.985 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.20% | — | Outtheboxthemes OceanicAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Freelancelot Oceanic permite Cross-Site Request Forgery . Este problema afecta a Oceanic: desde n/a hasta 1.0.48. | |
| Aplazada | Media (6.5) | 0.41% | — | Toast Plugins AnimatorAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Toast Plugins Animator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Animator: desde n/a hasta 3.0.10. | |
| Aplazada | Media (5.4) | 0.36% | — | Labib Ahmed Animated Rotating WordsAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Animated Rotating Words de labib Ahmed permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Animated Rotating Words: desde n/a hasta 5.4. | |
| Aplazada | Media (4.3) | 0.43% | — | Repuso Social-testimonials-and-reviews-widgetAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Repuso Social proof testimonials and reviews by Repuso permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los testimonios y reseñas de pruebas sociales de Repuso: desde n/a hasta 4.97. | |
| Aplazada | Media (5.3) | 0.38% | — | Awsm WP JOB OpeningsAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en WP Job Openings de AWSM Innovations permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Job Openings: desde n/a hasta 3.4.1. | |
| Analizada | Media (5.3) | 0.54% | — | Anisha JOB Recruitment | 1/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. Afecta a una parte desconocida del archivo /_parse/_feedback_system.php. La manipulación del argumento person conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. La vulnerabilidad se ha revelado al… | |
| Aplazada | Crítica (9.3) | 0.74% | — | Path-sanitizerAI | 31/12/2024 | 17/6/2026 | path-sanitizer es un paquete npm simple y liviano para desinfectar rutas y evitar Path Traversal. Antes de la versión 3.1.0, los filtros se pueden omitir usando .=%5c, lo que da como resultado Path Traversal. Esta vulnerabilidad se solucionó en la versión 3.1.0. | |
| Aplazada | Alta (8.8) | 0.29% | — | Yonisink Sinking DropdownsAI | 31/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Yonatan Reinberg de Social Ink Sinking Dropdowns permite la escalada de privilegios. Este problema afecta a Sinking Dropdowns: desde n/a hasta 1.25. | |
| Modificada | Crítica (9.3) | 0.70% | — | Vibethemes Wordpress Learning Management System | 31/12/2024 | 17/6/2026 | Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite el Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5. | |
| Modificada | Crítica (9.8) | 0.84% | — | Vibethemes Wordpress Learning Management System | 31/12/2024 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en VibeThemes WPLMS permite la omisión de autenticación. Este problema afecta a WPLMS: desde n/a hasta 1.9.9. | |
| Modificada | Crítica (9.8) | 0.62% | — | Vibethemes Wordpress Learning Management System | 31/12/2024 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en VibeThemes WPLMS permite la escalada de privilegios. Este problema afecta a WPLMS: desde n/a hasta 1.9.9. | |
| Modificada | Crítica (9.8) | 0.75% | — | Vibethemes Wordpress Learning Management System | 31/12/2024 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9. | |
| Modificada | Crítica (9.8) | 0.70% | — | Vibethemes Wordpress Learning Management System | 31/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3. | |
| Aplazada | Crítica (9.8) | 1.3% | — | 2100 Technology Electronic Official Document Management SystemAI | 31/12/2024 | 17/6/2026 | Electronic Official Document Management System de 2100 Technology tiene una vulnerabilidad de omisión de autenticación. Aunque el producto aplica una lista blanca de direcciones IP para la API utilizada para consultar tokens de usuarios, los atacantes remotos no autenticados aún pueden engañar al servidor para obtener… | |
| Aplazada | Alta (7.1) | 0.16% | — | Alex Volkov WP Nice LoaderAI | 31/12/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Nice Loader de Alexander Volkov permite XSS almacenado. Este problema afecta a WP Nice Loader: desde n/a hasta 0.1.0.4. | |
| Analizada | Crítica (9.8) | 59% | 💥 Exploit | Themehunk Hunk Companion | 31/12/2024 | 17/6/2026 | El complemento Hunk Companion para WordPress anterior a la versión 1.9.0 no autoriza correctamente algunos endpoints de la API REST, lo que permite que solicitudes no autenticadas instalen y activen complementos Hunk Companion para WordPress anteriores a la versión 1.9.0 arbitrarios desde el repositorio de… | |
| Aplazada | Media (5.3) | 0.38% | — | Tsinghua Unigroup Electronic Archives Management SystemAI | 30/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Tsinghua Unigroup Electronic Archives Management System 3.2.210802(62532). Se ha clasificado como problemática. La función de descarga del archivo SubjectController.class.php está afectada. La manipulación de la ruta de argumentos conduce a la divulgación de información. Es… | |
| Aplazada | Media (4.8) | 0.25% | — | Infinix OSAI | 30/12/2024 | 17/6/2026 | Los dispositivos Infinix contienen una aplicación "com.rlk.weathers" precargada que expone a un proveedor de contenido no seguro. Un atacante puede comunicarse con el proveedor y revelar la ubicación del usuario sin ningún privilegio. Después de varios intentos de contactar al proveedor, no recibimos ninguna… | |
| Aplazada | Crítica (9.8) | 0.57% | — | Tecnick TcexamAI | 30/12/2024 | 17/6/2026 | Tecnick TCExam – CWE-89: Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') | |
| Aplazada | Alta (7.5) | 0.50% | — | Tecnick TcexamAI | 30/12/2024 | 17/6/2026 | Tecnick TCExam – Multiple CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') | |
| Analizada | Crítica (9) | 0.83% | — | ZTE Zenic ONE R58 | 30/12/2024 | 17/6/2026 | Los productos ZENIC ONE R58 de ZTE Corporation tienen una vulnerabilidad de inyección de comandos. Un atacante autenticado puede aprovechar esta vulnerabilidad para manipular mensajes, inyectar código malicioso y, posteriormente, lanzar ataques a los dispositivos relacionados. | |
| Analizada | Media (6.3) | 0.49% | — | Ninjaforms Ninja Forms | 29/12/2024 | 17/6/2026 | El complemento The Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 3.8.22 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes… | |
| Analizada | Baja (2.1) | 3.2% | 💥 Exploit | Apache Nifi | 28/12/2024 | 17/6/2026 | Apache NiFi 1.10.0 a 2.0.0 carece de una verificación de autorización detallada para los contextos de parámetros, los servicios de controlador a los que se hace referencia y los proveedores de parámetros a los que se hace referencia al crear nuevos grupos de procesos. La creación de un nuevo grupo de procesos puede… | |
| Aplazada | Media (5.3) | 0.56% | — | Running-elephant DatartAI | 28/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en running-elephant Datart 1.0.0-rc3. Se ha calificado como crítica. Este problema afecta a la función extractModel del archivo /import del componente File Upload. La manipulación del archivo de argumentos provoca la deserialización. El ataque puede ejecutarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.32% | — | Huawei IPS Module FirmwareHuawei Ngfw Module FirmwareHuawei Nip6300 FirmwareHuawei Nip6600 Firmware+5 | 28/12/2024 | 17/6/2026 | Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La… |