Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5169▲ 2076 respecto a la semana anterior
Críticas / altas2875▲ 1375 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
5756 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.8% | — | Codepeople Booking Calendar Contact Form | 21/8/2019 | 17/6/2026 | El plugin booking-calendar-contact-form antes de 1.0.24 para WordPress tiene inyección SQL | |
| Modificada | Media (6.1) | 0.91% | — | Codepeople Booking Calendar Contact Form | 21/8/2019 | 17/6/2026 | El plugin booking-calendar-contact-form antes de 1.0.24 para WordPress tiene XSS. | |
| Modificada | Media (6.1) | 0.91% | — | Wpmadeeasy Shortcode Factory | 21/8/2019 | 17/6/2026 | El plugin shortcode-factory versiones anteriores a 1.1.1 para WordPress, presenta una vulnerabilidad de tipo XSS por medio de la función add_query_arg. | |
| Modificada | Alta (7.8) | 1.3% | — | Audiocoding Freeware Advanced Audio Decoder 2Debian Linux | 21/8/2019 | 17/6/2026 | Permisos inapropiados en el instalador para Intel® Remote Displays SDK versiones anteriores a 2.0.1 R2, pueden permitir a un usuario autenticado activar potencialmente la escalada de privilegios por medio del acceso local. | |
| Modificada | Alta (8.8) | 0.67% | — | Codeermeneer Companion Sitemap Generator | 16/8/2019 | 17/6/2026 | El plugin companion-sitemap-generator versiones anteriores a 3.7.0 para WordPress, presenta una vulnerabilidad de tipo CSRF. | |
| Modificada | Crítica (9.8) | 2.0% | — | Codeermeneer Companion Auto Update | 16/8/2019 | 17/6/2026 | El plugin companion-auto-update versiones anteriores a 3.2.1 para WordPress, presenta inclusión de archivos locales. | |
| Modificada | Alta (8.8) | 0.65% | — | Codeermeneer Companion Auto Update | 16/8/2019 | 17/6/2026 | El plugin companion-auto-update versiones anteriores a 3.2.1 para WordPress, presenta una vulnerabilidad de tipo CSRF. | |
| Modificada | Alta (7.5) | 1.8% | — | Codesys Control FOR Beaglebone SLCodesys Control FOR Empc-a/imx6 SLCodesys Control FOR Iot2000 SLCodesys Control FOR Linux SL+6 | 15/8/2019 | 17/6/2026 | Se detectó un problema en los productos 3S-Smart CODESYS V3. Una petición de comunicación diseñada puede causar asignaciones de memoria no controladas en los productos CODESYS afectados y puede resultar en una condición de denegación de servicio. Todas las variantes de los siguientes productos CODESYS V3 en todas las… | |
| Modificada | Crítica (9.8) | 1.9% | — | Codesys Control FOR Beaglebone SLCodesys Control FOR Empc-a/imx6 SLCodesys Control FOR Iot2000 SLCodesys Control FOR Linux SL+6 | 15/8/2019 | 17/6/2026 | Se detectó un problema en los productos 3S-Smart CODESYS V3. CODESYS Gateway no comprueba correctamente la propiedad de un canal de comunicación. Todas las variantes de los siguientes productos CODESYS V3 en todas las versiones anteriores a v3.5.14.20 que contienen el componente CmpGateway están afectadas,… | |
| Modificada | Alta (8.8) | 0.28% | — | Codesys Control FOR Beaglebone SLCodesys Control FOR Empc-a/imx6 SLCodesys Control FOR Iot2000 SLCodesys Control FOR Linux SL+8 | 15/8/2019 | 17/6/2026 | Se detectó un problema en los productos 3S-Smart CODESYS V3. La aplicación puede utilizar cifrado no basado en TLS, lo que resulta en que las credenciales de usuario no estén suficientemente protegidas durante el transporte. Todas las variantes de los siguientes productos CODESYS V3 en todas las versiones que… | |
| Modificada | Media (6.1) | 0.94% | — | Codepeople CP Contact Form With Paypal | 15/8/2019 | 17/6/2026 | El plugin "CP Contact Form with PayPal" versiones anteriores a 1.2.98 para WordPress, presenta una vulnerabilidad de tipo XSS en la edición de CSS. | |
| Modificada | Media (6.1) | 1.4% | — | Limbcode Limb-gallery | 15/8/2019 | 17/6/2026 | El plugin limb-gallery (también se conoce como Limb Gallery) versión 1.4.0 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro task en el archivo wp-admin/admin-ajax.php?Action=grsGalleryAjax&grsAction=shortcode. | |
| Modificada | Alta (8.8) | 0.65% | — | Smackcoders Ultimate Exporter | 14/8/2019 | 17/6/2026 | El plugin wp-ultimate-exporter versiones anteriores a 1.4.2 para WordPress, presenta una vulnerabilidad de tipo CSRF. | |
| Modificada | Alta (8.8) | 0.65% | — | Smackcoders Import ALL Pages, Post Types, Products, Orders, AND Users AS XML & CSV | 14/8/2019 | 17/6/2026 | El plugin wp-ultimate-csv-importer versiones anteriores a 5.6.1 para WordPress, presenta una vulnerabilidad de tipo CSRF. | |
| Modificada | Alta (8.8) | 0.68% | — | Codepeople Contact Form Email | 13/8/2019 | 17/6/2026 | El complemento contact-form-to-email anterior de 1.2.66 para WordPress tiene CSRF. | |
| Modificada | Media (6.1) | 0.92% | — | Codepeople Contact Form Email | 13/8/2019 | 17/6/2026 | El complemento contact-form-to-email anterior de 1.2.66 para WordPress tiene XSS. | |
| Modificada | Media (6.1) | 0.92% | — | Ibericode Mailchimp FOR Wordpress | 13/8/2019 | 17/6/2026 | El complemento mailchimp-for-wp anterior a 4.0.11 para WordPress tiene XSS en la página de configuración de integración. | |
| Modificada | Media (6.1) | 0.96% | — | Smackcoders Import ALL Pages, Post Types, Products, Orders, AND Users AS XML & CSV | 12/8/2019 | 17/6/2026 | El plugin wp-ultimate-csv-importer anterior a la versión 3.8.1 para WordPress tiene XSS. | |
| Modificada | Media (6.1) | 1.4% | — | Codepeople Appointment Booking Calendar | 9/8/2019 | 17/6/2026 | El plugin Appointment Booking Calendar versión 1.3.18 para , permite un ataque de tipo XSS por medio del parámetro editionarea del archivo wp-admin/admin-post.php. | |
| Modificada | Media (5.4) | 1.1% | — | Codecabin WP GO Maps | 9/8/2019 | 17/6/2026 | El plugin WP Google Maps en versiones anteriores a 7.11.35 para WordPress, permite un ataque de tipo XSS por medio del parámetro wp-admin/rectangle_name o rectangle_opacity. | |
| Modificada | Media (5.4) | 0.80% | — | Codepeople CP Contact Form With Paypal | 9/8/2019 | 17/6/2026 | El plugin "CP Contact Form with PayPal" anterior a versión 1.2.99 para WordPress, presenta una vulnerabilidad de tipo XSS en el asistente de publicación por medio del parámetro cp_contactformpp_id de wp-admin/admin.php?page=cp_contact_form_paypal.php&pwizard=1. | |
| Modificada | Media (5.7) | 0.68% | — | Codection Import Users From CSV With Meta | 8/8/2019 | 17/6/2026 | El complemento de codificación "Import users from CSV with meta" en versiones anteriores a 1.14.2.2 para WordPress permite wp-admin / admin-ajax.php? Action = acui_delete_attachment CSRF. | |
| Modificada | Alta (7.5) | 1.1% | — | Jenkins Codefresh Integration | 7/8/2019 | 17/6/2026 | Jenkins Codefresh Integration Plugin versión 1.8 y versiones anteriores deshabilita SSL / TLS y la verificación del nombre de host globalmente para la Jenkins master JVM. | |
| Modificada | Media (5.5) | 0.38% | — | Jenkins Configuration AS Code | 7/8/2019 | 17/6/2026 | Debido a una corrección incompleta de CVE-2019-10343, el Plugin Configuration as Code de Jenkins versión 1.26 y anteriores, no aplicaron apropiadamente el enmascaramiento en algunos valores que se espera que estén ocultos al registrar la configuración que sea aplicada. | |
| Modificada | Media (4.9) | 0.61% | — | Jenkins Configuration AS Code | 31/7/2019 | 17/6/2026 | La configuración de Jenkins como Plugin Code versión 1.24 y anteriores, no identificó de manera confiable los valores confidenciales para ser exportados en su forma cifrada. |