Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2098 respecto a la semana anterior
Críticas / altas2882▲ 1386 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
14.449 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.1) | 0.31% | — | Akamai Secure Internet Access Enterprise Threatavert | 4/11/2024 | 17/6/2026 | Akamai SIA (Secure Internet Access Enterprise) ThreatAvert, en SPS (Security and Personality Services) antes del último parche 19.2.0 y en Apps Portal antes de 19.2.0.3 o 19.2.0.20240814, tiene controles de autorización incorrectos para la funcionalidad de administrador en la página de políticas de ThreatAvert. Un… | |
| Aplazada | Media (5.7) | 0.22% | — | Altai Technologies LTD Altai Ix500AI | 1/11/2024 | 17/6/2026 | Altai Technologies Ltd Altai IX500 Indoor 22 802.11ac Wave 2 AP Después de iniciar sesión, se realizan lecturas de archivos en segundo plano y los atacantes pueden obtener información confidencial como credenciales de usuario, configuración del sistema y cadenas de conexión de base de datos, lo que puede provocar… | |
| Aplazada | Media (6.5) | 0.24% | — | Altai Technologies LTD Altai X500AI | 1/11/2024 | 17/6/2026 | La fuga de contraseñas web débiles en Altai Technologies Ltd Altai X500 Indoor 22 802.11ac Wave 2 AP en segundo plano puede provocar acceso no autorizado, robo de datos y ataques a la red, lo que amenaza gravemente la seguridad de la red. | |
| Modificada | Crítica (9.8) | 0.39% | — | Renzojohnson Contact Form 7 Campaign Monitor Extension | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en la extensión Campaign Monitor de Renzo Johnson Contact Form 7 permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a la extensión Campaign Monitor de Contact Form 7: desde n/a hasta 0.4.67. | |
| Modificada | Alta (8.8) | 0.47% | — | Ayecode Getpaid | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en AyeCode Ltd GetPaid permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GetPaid: desde n/a hasta 2.8.11. | |
| Aplazada | Media (4.3) | 0.36% | — | Cornelraiu WP Search AnalyticsAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Cornel Raiu WP Search Analytics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Search Analytics: desde n/a hasta 1.4.9. | |
| Aplazada | Media (5.9) | 0.36% | — | Pluginops Mailchimp Subscribe FormsAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de cross site scripting (XSS) en MailChimp Subscribe Forms de PluginOps permite XSS almacenado. Este problema afecta a MailChimp Subscribe Forms: desde n/a hasta 4.0.9.8. | |
| Aplazada | Media (4.3) | 0.39% | — | Matt Miller Send Emails With MandrillAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Send Emails with Mandrill de Miller Media (Matt Miller) permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Send Emails with Mandrill: desde n/a hasta 1.4.1. | |
| Aplazada | Media (4.3) | 0.34% | — | Xootix Waitlist WoocommerceAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en xootix Waitlist Woocommerce (Back in stock notifier) permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la xootix Waitlist Woocommerce (Back in stock notifier): desde n/a hasta 2.6. | |
| Analizada | Alta (8.8) | 0.41% | — | Kainelabs Youzify | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en KaineLabs Youzify permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Youzify: desde n/a hasta 1.2.6. | |
| Aplazada | Alta (8.3) | 0.34% | — | Upqode Plum Spin Wheel AND Email Pop-upAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Upqode Plum: Spin Wheel & Email Pop-up permite acceder a funcionalidades que no están correctamente restringidas por ACL y XSS almacenados. Este problema afecta a Plum: Spin Wheel & Email Pop-up: desde n/a hasta 2.0. | |
| Aplazada | Media (5.3) | 0.40% | — | Upqode Plum Spin Wheel AND Email Pop-upAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de control de acceso en Upqode Plum: Spin Wheel & Email Pop-up permite . Este problema afecta a Plum: Spin Wheel & Email Pop-up: desde n/a hasta 2.0. | |
| Aplazada | Media (5.3) | 0.38% | — | Kibokolabs Chained QuizAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Kiboko Labs Chained Quiz permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Chained Quiz: desde n/a hasta 1.3.2.8. | |
| Analizada | Alta (8.8) | 0.43% | — | Brainstormforce Spectra | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Brainstorm Force Spectra permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Spectra: desde n/a hasta 2.13.7. | |
| Analizada | Crítica (9.8) | 0.67% | — | Strangerstudios Paid Memberships PRO | 1/11/2024 | 17/6/2026 | La vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en Paid Memberships Pro permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a Paid Memberships Pro: desde n/a hasta 3.0.4. | |
| Analizada | Media (5.4) | 0.33% | — | Kadencewp Gutenberg Blocks With AI | 1/11/2024 | 17/6/2026 | El complemento Gutenberg Blocks with AI de Kadence WP – Page Builder Features para WordPress es vulnerable a Cross-Site Scripting almacenado a través del widget de íconos del complemento en todas las versiones hasta la 6.6.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los… | |
| Analizada | Media (5.3) | 0.57% | — | Angeljudesuarez Tailoring Management System | 1/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Tailoring Management System Project 1.0. Afecta a una parte desconocida del archivo typeadd.php. La manipulación del argumento sex provoca inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y… | |
| Aplazada | Crítica (9.8) | 15% | — | Aipower Complete AI PackAI | 31/10/2024 | 17/6/2026 | El complemento AI Power: Complete AI Pack para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'handle_image_upload' en todas las versiones hasta la 1.8.89 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios… | |
| Modificada | Media (5.4) | 0.32% | — | Delowerhossain Easy SVG Upload | 31/10/2024 | 17/6/2026 | El complemento Easy SVG Upload para WordPress es vulnerable a Cross Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de autor… | |
| Analizada | Media (4.8) | 0.39% | — | Razormist Airport Booking Management System | 31/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Airport Booking Management System 1.0 y se ha clasificado como crítica. Este problema afecta a los detalles de la función del componente Passport Number Handler. La manipulación provoca un desbordamiento del búfer. El ataque debe abordarse de forma local. El… | |
| Aplazada | Media (6.4) | 0.36% | — | WP Baidu MAPAI | 30/10/2024 | 17/6/2026 | El complemento WP Baidu Map para WordPress es vulnerable a Cross Site Scripting almacenado a través del código abreviado 'baidu_map' del complemento en todas las versiones hasta la 1.2.2 incluida, debido a una desinfección de entrada y un escape de salida insuficiente en los atributos proporcionados por el usuario.… | |
| Analizada | Alta (7.3) | 0.56% | — | Aftabhusain Enable Shortcodes Inside Widgets,comments AND Experts | 30/10/2024 | 17/6/2026 | El complemento Enable Shortcodes inside Widgets,Comments and Experts para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 1.0.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar… | |
| Aplazada | Crítica (9.8) | 0.83% | — | ChainerAI | 29/10/2024 | 17/6/2026 | Una vulnerabilidad de deserialización de datos no confiables en chainer v7.8.1.post1 conduce a la ejecución de código arbitrario. | |
| Modificada | Crítica (9.8) | 0.40% | — | Hmplugin Aidwp | 29/10/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en el complemento HM de WordPress Stripe Donation and Payment Plugin permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al complemento HM de WordPress Stripe Donation and Payment Plugin: desde n/a hasta 3.2.3. | |
| Modificada | Alta (7.5) | 1.4% | — | Agendaless Waitress | 29/10/2024 | 17/6/2026 | Waitress es un servidor de interfaz de puerta de enlace de servidor web para Python 2 y 3. Cuando un cliente remoto cierra la conexión antes de que waitress haya tenido la oportunidad de llamar a getpeername(), waitress no limpiará correctamente la conexión, lo que lleva al hilo principal a intentar escribir en un… |