Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5455▲ 2235 respecto a la semana anterior
Críticas / altas2812▲ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
9805 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.93% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.94% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 1.1% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.94% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.93% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Alta (7.8) | 0.94% | — | Microsoft 3D Builder | 10/1/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de 3D Builder | |
| Modificada | Media (5.4) | 0.47% | — | Ipanorama 360 Wordpress Virtual Tour Builder Project Ipanorama 360 Wordpress Virtual Tour Builder | 9/1/2023 | 17/6/2026 | El complemento iPanorama 360 Virtual Tour Builder de WordPress hasta la versión 1.6.29 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios como contributor+ realizar ataques de cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida. | |
| Modificada | Baja (3.5) | 0.49% | — | 2code Wpqa Builder | 9/1/2023 | 17/6/2026 | El complemento WPQA Builder de WordPress anterior a 5.9.3 (que es un complemento complementario utilizado con los temas de WordPress de Discy y Himer Discy) intenta validar incorrectamente que un usuario ya sigue a otro en la acción wpqa_following_you_ajax, lo que permite al usuario inflar su puntuación en el sitio… | |
| Modificada | Crítica (9.8) | 0.75% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 9/1/2023 | 17/6/2026 | Sourcecodester Dynamic Transaction Queuing System v1.0 es vulnerable a inyección SQL a través de /queuing/index.php?page=display&id=. | |
| Modificada | Alta (8.8) | 0.52% | — | IBM Maximo Application SuiteIBM Maximo Asset Management | 9/1/2023 | 17/6/2026 | IBM Maximo Asset Management 7.6.1.1, 7.6.1.2, 7.6.1.3 y la aplicación IBM Maximo Manage 8.3, 8.4 en IBM Maximo Application Suite son vulnerables a la inyección CSV. ID de IBM X-Force: 2306335. | |
| Modificada | Alta (7.5) | 0.43% | — | Huawei EmuiHuawei Harmonyos | 6/1/2023 | 17/6/2026 | El módulo DMSDP del hardware distribuido tiene una vulnerabilidad que puede causar conexiones de control impostor. La explotación exitosa de esta vulnerabilidad puede desconectar las conexiones de servicio normales. | |
| Modificada | Alta (7.5) | 0.61% | — | Huawei EmuiHuawei Harmonyos | 6/1/2023 | 17/6/2026 | El módulo DUBAI tiene una doble vulnerabilidad gratuita. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad del sistema. | |
| Modificada | Media (6.5) | 0.20% | — | Huawei EmuiHuawei Harmonyos | 6/1/2023 | 17/6/2026 | El módulo Bluetooth AVRCP tiene una vulnerabilidad que puede provocar ataques DoS. La explotación exitosa de esta vulnerabilidad puede provocar que el proceso de Bluetooth se reinicie. | |
| Modificada | Alta (7.5) | 0.46% | — | Huawei EmuiHuawei Harmonyos | 6/1/2023 | 17/6/2026 | El módulo de administración de memoria tiene una vulnerabilidad de omisión lógica. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos. | |
| Modificada | Alta (7.5) | 0.34% | — | Huawei EmuiHuawei Harmonyos | 6/1/2023 | 17/6/2026 | El sistema tiene una vulnerabilidad que puede provocar el ocultamiento y la restauración dinámica de los íconos de las aplicaciones. La explotación exitosa de esta vulnerabilidad puede causar el ocultamiento malicioso de los íconos de las aplicaciones. | |
| Modificada | Alta (7.5) | 0.41% | — | Huawei EmuiHuawei Harmonyos | 6/1/2023 | 17/6/2026 | El módulo HW_KEYMASTER tiene un problema al liberar memoria. La explotación exitosa de esta vulnerabilidad puede resultar en un acceso a la memoria fuera de los límites. | |
| Modificada | Alta (7.5) | 0.41% | — | Huawei EmuiHuawei Harmonyos | 6/1/2023 | 17/6/2026 | El módulo HW_KEYMASTER tiene un problema al liberar memoria. La explotación exitosa de esta vulnerabilidad puede resultar en un acceso a la memoria fuera de los límites. | |
| Modificada | Crítica (9.8) | 1.0% | — | Rahamsolutions Build APP Online | 2/1/2023 | 17/6/2026 | El complemento Build App Online de WordPress anterior a 1.0.19 no sanitiza ni escapa adecuadamente algunos parámetros antes de usarlos en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección de SQL. | |
| Modificada | Media (6.1) | 6.8% | 💥 Exploit | YUI Project YUI | 2/1/2023 | 17/6/2026 | TreeView de YUI2 hasta 2800 sufre de varias vulnerabilidades de cross-site scripting (XSS) reflejadas en: up.php, sam.php, renderhidden.php, removechildren.php, removeall.php, readd.php, overflow.php, newnode2.php y newnode.php. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el… | |
| Modificada | Media (6.1) | 0.95% | — | Openmrs Admin UI Module | 27/12/2022 | 17/6/2026 | Se encontró una vulnerabilidad en el módulo de interfaz de usuario de administración de OpenMRS hasta 1.4.x. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo omod/src/main/webapp/pages/metadata/privileges/privilege.gsp del componente Administrar página de privilegios.… |