Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5169▲ 2076 respecto a la semana anterior
Críticas / altas2875▲ 1375 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
5756 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.6) | 0.85% | — | Codesys | 17/9/2019 | 17/6/2026 | 3S-Smart Software Solutions GmbH CODESYS versión V3 Library Manager, todas las versiones anteriores a la 3.5.16.0, permite que el sistema despliegue el contenido de la biblioteca activa sin comprobar su validez, lo que puede permitir que el contenido de las bibliotecas manipuladas sea mostrado o ejecutado. El problema… | |
| Modificada | Media (6.5) | 1.4% | — | Codesys Control FOR BeagleboneCodesys Control FOR Empc-a/imx6Codesys Control FOR Iot2000Codesys Control FOR Pfc100+6 | 17/9/2019 | 17/6/2026 | 3S-Smart Software Solutions GmbH CODESYS V3 OPC UA Server, todas las versiones desde 3.5.11.0 hasta 3.5.15.0, permite a un atacante enviar peticiones diseñadas desde un cliente OPC UA confiable que causa una desreferencia del puntero NULL, lo que puede desencadenar una condición de denegación de servicio. | |
| Modificada | Alta (7.5) | 1.7% | — | Codesys Control FOR BeagleboneCodesys Control FOR Empc-a/imx6Codesys Control FOR Iot2000Codesys Control FOR Pfc100+10 | 17/9/2019 | 17/6/2026 | Se descubrió un problema en 3S-Smart CODESYS versiones anteriores a 3.5.15.0. Unos paquetes de red diseñados causan que el Control Runtime se bloquee. | |
| Modificada | Media (6.1) | 1.6% | — | Codepeople Music Store | 17/9/2019 | 17/6/2026 | El plugin music-store versiones anteriores a 1.0.43 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro from_year de wp-admin/admin.php?page=music-store-menu-reports. | |
| Modificada | Media (6.1) | 1.4% | — | Smackcoders Echo Sign | 17/9/2019 | 17/6/2026 | El plugin echosign versiones anteriores a 1.2 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro id del archivo templates/add_templates.php. | |
| Modificada | Media (6.1) | 1.4% | — | Smackcoders Echo Sign | 17/9/2019 | 17/6/2026 | El plugin echosign versiones anteriores a 1.2 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro page del archivo inc.php. | |
| Modificada | Alta (8.8) | 1.9% | — | Codesys Control FOR BeagleboneCodesys Control FOR Empc-a/imx6Codesys Control FOR Iot2000Codesys Control FOR Pfc100+6 | 17/9/2019 | 17/6/2026 | Se detectó un problema en 3S-Smart CODESYS V3 versiones hasta 3.5.12.30. Un usuario con pocos privilegios puede tomar el control total sobre el tiempo de ejecución. | |
| Modificada | Crítica (9.8) | 1.9% | — | Code42 | 17/9/2019 | 17/6/2026 | En Code42 Enterprise versión 6.7.5 y anteriores, versiones 6.8.4 hasta 6.8.8 y versión 7.0.0, ha sido identificada una vulnerabilidad que puede permitir que archivos arbitrarios sean cargados y ejecutados en los servidores de Code42. Esta vulnerabilidad podría permitir a un atacante crear directorios y guardar… | |
| Modificada | Crítica (9.8) | 5.8% | — | Codesys Control FOR BeagleboneCodesys Control FOR Empc-a/imx6Codesys Control FOR Iot2000Codesys Control FOR Linux+9 | 13/9/2019 | 17/6/2026 | El servidor web de CODESYS V3, todas las versiones anteriores a 3.5.14.10, permite a un atacante enviar peticiones http o https especialmente diseñadas que podrían causar un desbordamiento de la pila y crear una condición de denegación de servicio o permitir la ejecución de código remota. | |
| Modificada | Alta (7.5) | 3.2% | — | Codesys Control FOR BeagleboneCodesys Control FOR Empc-a/imx6Codesys Control FOR Iot2000Codesys Control FOR Linux+9 | 13/9/2019 | 17/6/2026 | El servidor web de CODESYS V3, todas las versiones anteriores a 3.5.14.10, permite a un atacante enviar peticiones http o https especialmente diseñadas que pueden conceder el acceso a archivos fuera del directorio de trabajo restringido del controlador. | |
| Modificada | Media (6.1) | 0.98% | — | Simple Mail Address Encoder Project Simple Mail Address Encoder | 30/8/2019 | 17/6/2026 | El plugin simple-mail-address-encoder anterior a la versión 1.7 para WordPress ha reflejado XSS. | |
| Modificada | Alta (7.5) | 1.7% | — | Codepeople Sell Downloads | 27/8/2019 | 17/6/2026 | El plugin sell-downloads versiones anteriores a 1.0.8 para WordPress, tiene restricciones insuficientes para adivinar mediante fuerza bruta los IDs de compra. | |
| Modificada | Media (6.1) | 0.91% | — | Codepeople Polls CP | 27/8/2019 | 17/6/2026 | El plugin cp-polls antes de 1.0.5 para WordPress tiene XSS. | |
| Modificada | Media (6.1) | 0.91% | — | Codepeople Polls CP | 27/8/2019 | 17/6/2026 | El plugin cp-polls antes de 1.0.1 para WordPress tiene XSS en la lista de votos. | |
| Modificada | Alta (8.8) | 0.69% | — | Codection Import Users From CSV With Meta | 22/8/2019 | 17/6/2026 | El plugin import-users-from-csv-with-meta versiones anteriores a 1.14.0.3 para WordPress, presenta una vulnerabilidad de tipo CSRF. | |
| Modificada | Media (6.1) | 0.93% | — | Codection Import Users From CSV With Meta | 22/8/2019 | 17/6/2026 | El plugin import-users-from-csv-with-meta versiones anteriores a 1.14.0.3 para WordPress, presenta una vulnerabilidad de tipo XSS. | |
| Modificada | Media (6.1) | 0.91% | — | Codection Import Users From CSV With Meta | 22/8/2019 | 17/6/2026 | El plugin import-users-from-csv-with-meta versiones anteriores a 1.14.1.3 para WordPress, presenta una vulnerabilidad de tipo XSS por medio de datos importados. | |
| Modificada | Alta (7.5) | 2.3% | — | Codection Import Users From CSV With Meta | 22/8/2019 | 17/6/2026 | El plugin import-users-from-csv-with-meta versiones anteriores a 1.14.2.1 para WordPress, presenta un salto de directorio. | |
| Modificada | Crítica (9.8) | 2.0% | — | Wpmadeasy Shortcode Factory | 22/8/2019 | 17/6/2026 | El plugin shortcode-factory versiones anteriores a 2.8 para WordPress, presenta una inclusión de archivos locales. | |
| Modificada | Crítica (9.8) | 12% | 💥 Exploit | Getshortcodes Shortcodes Ultimate | 22/8/2019 | 17/6/2026 | El complemento shortcodes-ultimate en versiones anterior a 5.0.1 para WordPress tiene ejecución remota de código a través de un filtro en un meta, publicación o shortcode de usuario. | |
| Modificada | Media (6.1) | 0.91% | — | Ibericode Mailchimp FOR Wordpress | 22/8/2019 | 17/6/2026 | El complemento mailchimp-for-wp versiones anterior a 4.1.8 para WordPress tiene XSS a través del valor de retorno de add_query_arg. | |
| Modificada | Crítica (9.8) | 1.8% | — | Codepeople Appointment Booking Calendar | 22/8/2019 | 17/6/2026 | El plugin appointment-booking-calendar versiones anteriores a 1.1.24 para WordPress, presenta una inyección SQL, una vulnerabilidad diferente de CVE-2015-7319. | |
| Modificada | Media (6.1) | 0.92% | — | Codection Clean Login | 22/8/2019 | 17/6/2026 | El plugin clean-login versiones anteriores a 1.5.1 para WordPress, presenta una vulnerabilidad de tipo XSS reflejado. | |
| Modificada | Media (5.5) | 0.26% | — | Cisco Telepresence Codec C40 FirmwareCisco Telepresence Codec C60 FirmwareCisco Telepresence Codec C90 FirmwareCisco Roomos | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en el software Cisco RoomOS podría permitir que un atacante local autenticado escriba archivos en el sistema de archivos subyacente con privilegios de root. La vulnerabilidad se debe a restricciones de permisos insuficientes en un proceso específico. Un atacante podría aprovechar esta vulnerabilidad… | |
| Modificada | Media (5.5) | 0.25% | — | Code42 FOR EnterpriseCode42 Crashplan FOR Small Business | 21/8/2019 | 17/6/2026 | En Code42 Enterprise y Crashplan for Small Business a través de Client versión 6.9.1, un atacante puede elaborar una solicitud de restauración para restaurar un archivo a través de la aplicación Code42 en una ubicación que no tiene privilegios para escribir. |