Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5170▲ 2078 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
14.449 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.9) | 0.27% | — | Seedprod Coming Soon Page Under Construction Maintenance ModeAI | 6/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SeedProd Coming Soon Page, Under Construction & Maintenance Mode by SeedProd permite XSS almacenado. Este problema afecta a la página Próximamente, en construcción y modo de… | |
| Aplazada | Media (5.9) | 0.27% | — | Brainstormforce Starter TemplatesAI | 6/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Brainstorm Force Starter Templates permite XSS almacenado. Este problema afecta a las plantillas de inicio: desde n/a hasta 4.4.0. | |
| Aplazada | Alta (7.1) | 0.32% | — | Jamesward WP Mail CatcherAI | 6/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en James Ward WP Mail Catcher permite XSS reflejado. Este problema afecta a WP Mail Catcher: desde n/a hasta 2.1.9. | |
| Aplazada | Alta (7.1) | 0.32% | — | Iova.mihai SlicewpAI | 5/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SliceWP permite XSS reflejado. Este problema afecta a SliceWP: desde n/a hasta 1.1.18. | |
| Aplazada | Media (5.9) | 0.22% | — | Shanghai Zhouma Network Technology IMS Intelligent Manufacturing Collaborative Internet OF Things SystemAI | 4/10/2024 | 17/6/2026 | Un problema en Shanghai Zhouma Network Technology CO., Ltd IMS Intelligent Manufacturing Collaborative Internet of Things System v.1.9.1 permite que un atacante remoto escale privilegios a través del puerto abierto. | |
| Analizada | Media (6.1) | 0.39% | — | Plainware Shiftcontroller | 4/10/2024 | 17/6/2026 | El complemento ShiftController Employee Shift Scheduling para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través de claves URL en todas las versiones hasta la 4.9.66 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados… | |
| Analizada | Media (6.1) | 0.39% | — | Cozmoslabs Membership & Content Restriction - Paid Member Subscriptions | 2/10/2024 | 17/6/2026 | El complemento Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape apropiado en la URL en todas las versiones hasta la 2.12.8 incluida. Esto hace posible que… | |
| Analizada | Media (6.1) | 0.39% | — | Ibericode Mailchimp TOP BAR | 2/10/2024 | 17/6/2026 | El complemento MC4WP: Mailchimp Top Bar para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.6.0 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en… | |
| Analizada | Media (6.3) | 0.50% | — | Icegram Email Subscribers & Newsletters | 2/10/2024 | 17/6/2026 | El complemento Email Subscribers de Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 5.7.34 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción… | |
| Analizada | Alta (7.5) | 0.28% | — | Portainer | 2/10/2024 | 17/6/2026 | Portainer anterior a 2.20.2 utiliza incorrectamente un algoritmo de cifrado en la función AesEncrypt. | |
| Modificada | Alta (8.2) | 1.0% | — | Containers CommonRedhat Openshift Container PlatformRedhat Enterprise Linux | 1/10/2024 | 13/10/2026 | Se encontró una falla en Go. Cuando el modo FIPS está habilitado en un sistema, los entornos de ejecución de contenedores pueden manejar incorrectamente ciertas rutas de archivos debido a una validación incorrecta en los contenedores/librería Go común. Esta falla permite a un atacante explotar enlaces simbólicos y… | |
| Analizada | Media (6.9) | 0.66% | — | Definetlynotai Logicytics | 1/10/2024 | 17/6/2026 | Logicytics está diseñado para recolectar y recopilar datos para análisis forense. Logicytics tiene una vulnerabilidad básica que afecta a los dispositivos afectados por inyecciones de shell. Esta vulnerabilidad se solucionó en la versión 2.3.2. | |
| Aplazada | Crítica (9.8) | 1.1% | 💥 PoC | KaitenAI | 1/10/2024 | 17/6/2026 | Una vulnerabilidad en la versión 57.131.12 y anteriores de Kaiten permite a los atacantes eludir el mecanismo de autenticación del código PIN. La aplicación requiere que los usuarios ingresen un código PIN de 6 dígitos que se envía a su correo electrónico para la autorización después de ingresar sus credenciales de… | |
| Modificada | Media (6.1) | 0.39% | — | Cornelraiu WP Search Analytics | 1/10/2024 | 17/6/2026 | El complemento WP Search Analytics para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.4.10 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas… | |
| Analizada | Media (5.4) | 0.33% | — | Solvait | 30/9/2024 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en Solvait 24.4.2 permite a atacantes remotos inyectar secuencias de comandos maliciosas en la aplicación. Este problema surge debido a una validación y desinfección de entradas insuficientes en la función "Intrest". | |
| Analizada | Media (5.3) | 0.42% | — | Anisha Supply Chain Management | 29/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Supply Chain Management 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/edit_manufacturer.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha… | |
| Analizada | Media (6.9) | 0.61% | — | Oretnom23 Railway Reservation System | 29/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Online Railway Reservation System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /admin/inquiries/view_details.php. La manipulación del argumento id conduce a controles de acceso inadecuados. El ataque puede… | |
| Analizada | Media (6.9) | 0.62% | — | Oretnom23 Railway Reservation System | 28/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Online Railway Reservation System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo contact_us.php del componente Message Us Form. La manipulación del argumento fullname/email/message conduce a cross site scripting. El… | |
| Analizada | Media (5.3) | 0.48% | — | Oretnom23 Railway Reservation System | 28/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Online Railway Reservation System 1.0. Afecta a una parte desconocida del archivo /?page=reserve. La manipulación del argumento Nombre/Segundo nombre/Apellido provoca cross site scripting. Es posible iniciar el ataque de forma remota.… | |
| Analizada | Media (5.3) | 0.49% | — | Oretnom23 Railway Reservation System | 28/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Online Railway Reservation System 1.0. Se ha calificado como problemática. Este problema afecta a algunas funciones desconocidas del archivo /?page=tickets del componente Ticket Handler. La manipulación del argumento id conduce a controles de acceso inadecuados. El… | |
| Analizada | Media (5.3) | 0.44% | — | Oretnom23 Railway Reservation System | 28/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Online Railway Reservation System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/. La manipulación de la página de argumentos con la entrada trains/schedules/system_info conduce a una autorización… | |
| Analizada | Alta (8.8) | 1.3% | — | Mudler Localai | 27/9/2024 | 17/6/2026 | La versión 2.17.1 de mudler/localai es vulnerable a la ejecución remota de código. La vulnerabilidad surge porque el backend localai recibe entradas no solo del archivo de configuración sino también de otras entradas, lo que permite a un atacante cargar un archivo binario y ejecutar código malicioso. Esto puede llevar… | |
| Analizada | Media (4.3) | 0.28% | — | Topquadrant Topbraid EDG | 27/9/2024 | 17/6/2026 | TopQuadrant TopBraid EDG anterior a la versión 8.0.1 permite que un atacante autenticado cargue un archivo DTD XML y ejecute JavaScript para leer archivos locales o acceder a URL (XXE). Corregido en la versión 8.0.1 (corrección de error: TBS-6721). | |
| Modificada | Media (4.3) | 0.22% | — | Topquadrant Topbraid EDG | 27/9/2024 | 17/6/2026 | TopQuadrant TopBraid EDG almacena credenciales externas de forma insegura. Un atacante autenticado con acceso al sistema de archivos puede leer edg-setup.properites y obtener el secreto para descifrar las contraseñas externas almacenadas en edg-vault.properties. Un atacante autenticado podría obtener acceso al sistema… | |
| Analizada | Media (4.3) | 0.50% | — | Agnai | 26/9/2024 | 17/6/2026 | Agnai es un sistema de chat multiusuario y multibot que no depende de la inteligencia artificial. Una vulnerabilidad en las versiones anteriores a la 1.0.330 permite a los atacantes cargar archivos de imagen en la ubicación elegida por el atacante en el servidor. Este problema puede provocar que se carguen archivos de… |