Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4980▲ 110 respecto a la semana anterior
Críticas / altas2114▼ 671 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 718 respecto a la semana anterior
Más filtros
22.020 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.41% | — | Bouzid Nazim Zitouni TaggatorAI | 16/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bouzid Nazim Zitouni TagGator permite XSS reflejado. Este problema afecta a TagGator: desde n/a hasta 1.54. | |
| Analizada | Alta (7.1) | 0.33% | — | Logpoint Universal Normalizer | 16/12/2024 | 17/6/2026 | Se descubrió un problema en Logpoint UniversalNormalizer antes de la versión 5.7.0. Los usuarios autenticados pueden inyectar payloads mientras crean Universal Normalizer. Estas se ejecutan, lo que genera una ejecución de código remoto. | |
| Aplazada | Alta (8.1) | 0.54% | — | Cognition DevinAIMicrosoft VscodeAI | 16/12/2024 | 17/6/2026 | La versión anterior a 2024-12-12 de Cognition Devin proporciona acceso de escritura al código a un atacante que descubre la URL https://vscode-randomly_generated_string.devinapps.com (también conocida como la URL de uso compartido en vivo de VSCode) para una sesión específica de "Use Devin's Machine". Por ejemplo,… | |
| Aplazada | Media (6.4) | 0.30% | — | Companion PortfolioAI | 14/12/2024 | 17/6/2026 | El complemento Companion Portfolio – Responsive Portfolio Plugin para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'companion-portfolio' del complemento en todas las versiones hasta la 2.4.0.1 incluida, debido a una desinfección de entrada insuficiente y al escape de salida… | |
| Aplazada | Alta (7.1) | 0.35% | — | UniversamAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en universam UNIVERSAM permite XSS reflejado. Este problema afecta a UNIVERSAM: desde n/a hasta n/a. | |
| Aplazada | Media (6.5) | 0.39% | — | NicejobAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NiceJob NiceJob permite XSS almacenado. Este problema afecta a NiceJob: desde n/a hasta 3.6.5. | |
| Modificada | Media (5.4) | 0.41% | — | Nicheaddons Restaurant & Cafe Addon FOR Elementor | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NicheAddons Restaurant & Cafe Addon for Elementor permite XSS basado en DOM. Este problema afecta al complemento Restaurant & Cafe para Elementor: desde n/a hasta 1.5.8. | |
| Modificada | Media (5.4) | 0.41% | — | Nicheaddons Events Addon FOR Elementor | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NicheAddons Events Addon for Elementor permite XSS basado en DOM. Este problema afecta al complemento NicheAddons Events para Elementor: desde n/a hasta 2.2.2. | |
| Modificada | Media (5.4) | 0.41% | — | Nicheaddons Primary Addon FOR Elementor | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NicheAddons Primary Addon for Elementor permite XSS almacenado. Este problema afecta al complemento principal de Elementor: desde n/a hasta 1.6.0. | |
| Aplazada | Media (4.3) | 0.23% | — | Aitool Aikct Engine ChatbotAIOpenai ChatgptAIGoogle GeminiAIOpenai Gpt-4oAI+1 | 13/12/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en KCT AIKCT Engine Chatbot, ChatGPT, Gemini, GPT-4o Best AI Chatbot permite Cross-Site Request Forgery. Este problema afecta a AIKCT Engine Chatbot, ChatGPT, Gemini, GPT-4o Best AI Chatbot: desde n/a hasta 1.6.2. | |
| Aplazada | Crítica (9.8) | 0.75% | — | Appgenix Infotech Firebase OTP AuthenticationAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en appgenixinfotech Firebase OTP Authentication permite la omisión de autenticación. Este problema afecta a la autenticación OTP de Firebase: desde n/a hasta 1.0.1. | |
| Aplazada | Media (6.5) | 0.40% | — | Alireza Aliniya Nias CourseAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alireza aliniya Nias course permite XSS basado en DOM. Este problema afecta al curso Nias: desde n/a hasta 1.2.1. | |
| Aplazada | Media (5.4) | 0.51% | — | Arni Cinco Wpcargo Track TraceAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en WPTaskForce WPCargo Track & Trace permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPCargo Track & Trace: desde n/a hasta 7.0.6. | |
| Aplazada | Crítica (10) | 0.66% | — | HK Digital Agency LLC TAX Service Electronic HDMAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en HK Digital Agency LLC TAX SERVICE Electronic HDM permite la inyección SQL. Este problema afecta a TAX SERVICE Electronic HDM: desde n/a hasta 1.1.2. | |
| Aplazada | Alta (8.5) | 0.50% | — | NI CRM LeadAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en anzia Ni CRM Lead permite la inyección SQL. Este problema afecta a Ni CRM Lead: desde n/a hasta 1.3.0. | |
| Aplazada | Alta (7.1) | 0.44% | — | Anzar Ahmed NI NI CRM LeadAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en anzia Ni CRM Lead permite XSS reflejado. Este problema afecta a Ni CRM Lead: desde n/a hasta 1.3.0. | |
| Aplazada | Alta (7.1) | 0.44% | — | Anzar Ahmed NI Woocommerce Bulk Product EditorAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en anzia Ni WooCommerce Bulk Product Editor permite XSS reflejado. Este problema afecta a Ni WooCommerce Bulk Product Editor: desde n/a hasta 1.4.5. | |
| Aplazada | Alta (7.1) | 0.44% | — | Anzar Ahmed NI NI Woocommerce Order ExportAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en anzia Ni WooCommerce Order Export permite XSS reflejado. Este problema afecta a Ni WooCommerce Order Export: desde n/a hasta 3.1.6. | |
| Aplazada | Media (5.3) | 0.58% | — | Wpmaneninja FluentformAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Contact Form - WPManageNinja LLC FluentForm permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a FluentForm: desde n/a hasta 5.0.8. | |
| Aplazada | Media (4.3) | 0.50% | — | Miniorange Saml SP Single Sign ONAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en miniOrange SAML SP Single Sign On permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SAML SP Single Sign On: desde n/a hasta 5.0.4. | |
| Aplazada | Media (4.3) | 0.47% | — | Stanislav Kuznetsov QR Code Mecard Vcard GeneratorAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Stanislav Kuznetsov QR code MeCard/vCard generator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de códigos QR MeCard/vCard: desde n/a hasta 1.6.0. | |
| Aplazada | Media (6.5) | 0.60% | — | Miniorange Yourmembership Single Sign ONAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en miniOrange YourMembership Single Sign On permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YourMembership Single Sign On: desde n/a hasta 1.1.3. | |
| Modificada | Crítica (9.8) | 0.73% | — | Designinvento Directorypress | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Designinvento DirectoryPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a DirectoryPress: desde n/a hasta 3.6.2. | |
| Aplazada | Media (4.3) | 0.47% | — | Inisev Social Media & Share IconsAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Inisev Social Media & Share Icons permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los íconos de redes sociales y para compartir: desde n/a hasta 2.8.1. | |
| Aplazada | Media (5.3) | 0.35% | — | Dogblocker Minify HtmlAI | 13/12/2024 | 17/6/2026 | El complemento Minify HTML para WordPress es vulnerable a la denegación de servicio por expresión regular (ReDoS) en todas las versiones hasta la 2.1.10 incluida. Esto se debe al procesamiento de la entrada proporcionada por el usuario como una expresión regular. Esto hace posible que atacantes no autenticados creen… |