Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4822▼ 187 respecto a la semana anterior
Críticas / altas2052▼ 772 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
22.022 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.47% | — | Inisev Social Media & Share IconsAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Inisev Social Media & Share Icons permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los íconos de redes sociales y para compartir: desde n/a hasta 2.8.1. | |
| Aplazada | Media (5.3) | 0.35% | — | Dogblocker Minify HtmlAI | 13/12/2024 | 17/6/2026 | El complemento Minify HTML para WordPress es vulnerable a la denegación de servicio por expresión regular (ReDoS) en todas las versiones hasta la 2.1.10 incluida. Esto se debe al procesamiento de la entrada proporcionada por el usuario como una expresión regular. Esto hace posible que atacantes no autenticados creen… | |
| Aplazada | Media (6.1) | 0.39% | — | Seraphinite Bulk Discounts FOR WoocommerceAI | 12/12/2024 | 17/6/2026 | El complemento Seraphinite Bulk Discounts for WooCommerce para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.4.6 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Analizada | Media (4.3) | 0.50% | — | Greenshiftwp Greenshift - Animation AND Page Builder Blocks | 12/12/2024 | 17/6/2026 | El complemento Greenshift – animation and page builder blocks para WordPress es vulnerable a Information Exposure en todas las versiones hasta la 9.9.9.3 incluida a través del shortcode 'wp_reusable_render' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes… | |
| Aplazada | Media (4.3) | 0.38% | — | Yeken Snippet ShortcodesAI | 12/12/2024 | 17/6/2026 | El complemento Snippet Shortcodes para WordPress es vulnerable a la eliminación no autorizada de shortcodes debido a la falta de autorización en todas las versiones hasta la 4.1.6 incluida . Tenga en cuenta que aquí se utiliza un nonce como autenticación, pero el valor se filtra. Esto permite que los atacantes… | |
| Aplazada | Media (6.1) | 0.39% | — | Photonicgnostic Library BookshelvesAI | 12/12/2024 | 17/6/2026 | El complemento Library Bookshelves para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 5.8 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se… | |
| Analizada | Media (6.1) | 0.32% | — | Ninjaforms Ninja Forms | 12/12/2024 | 17/6/2026 | El complemento Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro calculations en todas las versiones hasta la 3.8.19 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que… | |
| Aplazada | Media (6.4) | 0.37% | — | Cognito FormsAI | 12/12/2024 | 17/6/2026 | El complemento Cognito Forms para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'id' en todas las versiones hasta la 2.0.6 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de colaborador… | |
| Aplazada | Media (6.1) | 0.41% | — | Website Toolbox CommunityAI | 12/12/2024 | 17/6/2026 | El complemento Website Toolbox Community para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'websitetoolbox_username' en todas las versiones hasta la 2.0.1 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no… | |
| Analizada | Media (5.3) | 0.72% | — | Anisha Farmacia | 12/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Farmacia 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesamientos desconocidos del archivo /visualizar-usuario.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Analizada | Media (6.9) | 1.00% | PoC | Codezips Technical Discussion Forum | 12/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Technical Discussion Forum 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /signuppost.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho… | |
| Aplazada | Media (4.7) | 0.48% | — | Numerix License Server Administration SystemAI | 11/12/2024 | 17/6/2026 | Los usuarios que hagan clic en un enlace malicioso o visiten un sitio web bajo el control de un atacante pueden infectarse con código JavaScript arbitrario que se ejecuta en el contexto de la página "Inicio de sesión del sistema de administración del servidor de licencias de Numerix" (nlslogin.jsp). La vulnerabilidad… | |
| Aplazada | Media (4.3) | 0.28% | — | Ninjateam NotibarAI | 11/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Ninja Team Notibar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Notibar: desde n/a hasta 2.1.4. | |
| Modificada | Baja (3.4) | 2.0% | — | Haxx CurlNetapp OntapNetapp Ontap Select Deploy Administration UtilityNetapp H610c Firmware+7 | 11/12/2024 | 14/10/2026 | Cuando se le pide que use un archivo `.netrc` para las credenciales y que siga las redirecciones HTTP, curl podría filtrar la contraseña utilizada para el primer host al host al que sigue en determinadas circunstancias. Esta falla solo se manifiesta si el archivo netrc tiene una entrada que coincide con el nombre de… | |
| Analizada | Alta (7.8) | 0.40% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de enteros (Wrap o Wraparound) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.54% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de tipo Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un archivo… | |
| Analizada | Alta (7.8) | 0.43% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de subescritura de búfer ('Buffer Underflow') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para manipular la memoria de forma que… | |
| Analizada | Alta (7.8) | 0.43% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de enteros (Wrap o Wraparound) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.39% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un… | |
| Analizada | Alta (7.8) | 0.43% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de enteros (Wrap o Wraparound) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.43% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de enteros (Wrap o Wraparound) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.43% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de enteros (Wrap o Wraparound) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.43% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de enteros (Wrap o Wraparound) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima… | |
| Analizada | Alta (7.8) | 0.43% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desbordamiento de enteros o de envoltura que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe… | |
| Analizada | Alta (7.8) | 0.44% | — | Adobe Animate | 10/12/2024 | 17/6/2026 | Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un… |