Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5441▲ 2180 respecto a la semana anterior
Críticas / altas2814▲ 1258 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 400 respecto a la semana anterior
22.888 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.34% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en… | |
| Analizada | Media (5.4) | 0.34% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en… | |
| Analizada | Media (5.4) | 0.34% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en… | |
| Analizada | Media (5.4) | 0.34% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en… | |
| Analizada | Media (5.4) | 0.34% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en… | |
| Analizada | Alta (8.7) | 0.45% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso no autorizado.… | |
| Analizada | Media (5.4) | 0.34% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en… | |
| Analizada | Alta (8.7) | 0.43% | — | Adobe Experience Manager | 10/6/2025 | 17/6/2026 | Las versiones 6.5.22 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) reflejado, que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ejecutarse en el… | |
| Analizada | Baja (2) | 0.31% | — | Phpgurukul Rail Pass Management System | 10/6/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul Rail Pass Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /admin/add-pass.php. La manipulación del argumento fullname provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Baja (2.1) | 0.42% | — | Phpgurukul Rail Pass Management System | 10/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como problemática en PHPGurukul Rail Pass Management System 1.0. Esta afecta a una parte desconocida del archivo /rpms/download-pass.php. La manipulación del argumento "searchdata" provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. Se ha… | |
| Analizada | Media (4.8) | 0.29% | — | Dell Wyse Management Suite | 10/6/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting»). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la inyección de… | |
| Analizada | Media (6.8) | 0.30% | — | Dell Wyse Management Suite | 10/6/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de autorización incorrecta. Un atacante con privilegios reducidos y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado. | |
| Analizada | Media (6.1) | 0.39% | — | Dell Wyse Management Suite | 10/6/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting»). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la inyección de… | |
| Analizada | Baja (2.7) | 0.19% | — | Dell Wyse Management Suite | 10/6/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría Server-side request forgery. | |
| Analizada | Alta (7.5) | 0.34% | — | Dell Wyse Management Suite | 10/6/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de exposición de información confidencial mediante consultas de datos. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que podría provocar la divulgación de información. | |
| Analizada | Alta (8.2) | 0.49% | — | Dell Wyse Management Suite | 10/6/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de Path Traversal absoluto. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información y el acceso no autorizado. | |
| Aplazada | Media (4.3) | 0.17% | — | Wpfactory MIN MAX Step Quantity Limits Manager FOR WoocommerceAI | 10/6/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en WPFactory Min Max Step Quantity Limits Manager para WooCommerce permite Cross-Site Request Forgery. Este problema afecta a Min Max Step Quantity Limits Manager para WooCommerce: desde n/d hasta 5.1.0. | |
| Analizada | Crítica (9.8) | 0.44% | — | Avaya Call Management System | 10/6/2025 | 17/6/2026 | Una validación de entrada incorrecta detectada en Avaya Call Management System podría permitir un comando remoto no autorizado mediante una solicitud web especialmente manipulada. Las versiones afectadas incluyen la 18.x, la 19.x anterior a la 19.2.0.7 y la 20.x anterior a la 20.0.1.0. | |
| Analizada | Media (5.5) | 0.53% | — | Anujk305 Vehicle Record Management System | 10/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Vehicle Record Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/search-vehicle.php. La manipulación del argumento searchinputdata provoca una inyección SQL. El ataque puede iniciarse en remoto. Se… | |
| Aplazada | Media (4.3) | 0.22% | — | SAP Manage Processing RulesAI | 10/6/2025 | 17/6/2026 | SAP Manage Processing Rules (para extractos bancarios) permite a un atacante con privilegios básicos editar las reglas compartidas de cualquier usuario manipulando el parámetro de solicitud. Debido a la falta de verificación de autorización, el atacante puede editar reglas que deberían estar restringidas, lo que… | |
| Aplazada | Alta (8.1) | 0.64% | — | Wp-eventmanager WP Event ManagerAI | 9/6/2025 | 17/6/2026 | Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP («Inclusión remota de archivos en PHP») en WP Event Manager WP Event Manager permite la inclusión local de archivos en PHP. Este problema afecta a WP Event Manager desde n/d hasta la versión 3.1.49. | |
| Aplazada | Alta (8.8) | 0.58% | — | Miniorange Password Policy ManagerAI | 9/6/2025 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en miniOrange Password Policy Manager permite el abuso de autenticación. Este problema afecta al Administrador de Políticas de Contraseñas desde la versión n/d hasta la 2.0.4. | |
| Aplazada | Media (6) | 0.42% | — | Laravel Translation ManagerAI | 9/6/2025 | 17/6/2026 | Laravel Translation Manager es un paquete para gestionar los archivos de traducción de Laravel. Antes de la versión 0.6.8, la aplicación era vulnerable a ataques de Cross-Site Scripting (XSS) debido a la validación y el saneamiento incorrectos de los datos introducidos por el usuario. Un atacante puede inyectar código… | |
| Analizada | Alta (8.3) | 1.6% | — | Zohocorp Manageengine Adaudit Plus | 9/6/2025 | 17/6/2026 | Las versiones 8510 y anteriores de Zohocorp ManageEngine ADAudit Plus son vulnerables a la inyección de SQL autenticada en el módulo de alertas. | |
| Aplazada | Media (4.3) | 0.25% | — | Zohocorp Manageengine OpmanagerAIZohocorp Manageengine Netflow AnalyzerAIZohocorp Manageengine Network Configuration ManagerAIZohocorp Manageengine Firewall AnalyzerAI+1 | 9/6/2025 | 17/6/2026 | Las versiones 128565 y anteriores de Zohocorp ManageEngine OpManager, NetFlow Analyzer, Network Configuration Manager, Firewall Analyzer y OpUtils son vulnerables a XSS reflejado en la página de inicio de sesión. |