Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5167▲ 2073 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
–

14.449 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (4.3)0.47%—Agnai26/9/202417/6/2026
Agnai es un sistema de chat multiusuario y multibot que funciona con inteligencia artificial y es independiente de la misma. Una vulnerabilidad en las versiones anteriores a la 1.0.330 permite a los atacantes leer archivos JSON arbitrarios en ubicaciones elegidas por el atacante en el servidor. Este problema puede…
AnalizadaAlta (8.8)0.78%—Agnai26/9/202417/6/2026
Agnai es un sistema de chat multiusuario y multibot que juega roles y que no depende de la inteligencia artificial. Una vulnerabilidad en las versiones anteriores a la 1.0.330 permite a los atacantes cargar archivos arbitrarios en las ubicaciones elegidas por el atacante en el servidor, incluido JavaScript, lo que…
AplazadaMedia (4)0.31%—10web AI AssistantAI26/9/202417/6/2026
La aplicación de escritorio Monica AI Assistant v2.3.0 es vulnerable a la exposición de información confidencial a un actor no autorizado. Una inyección rápida permite a un atacante modificar la respuesta del chatbot con una imagen no cargada que filtra los datos confidenciales del chat del usuario de la sesión actual…
AnalizadaAlta (7.5)0.51%—Solvait26/9/202417/6/2026
Una vulnerabilidad de divulgación de información en el endpoint /Letter/PrintQr/ de Solvait v24.4.2 permite a los atacantes acceder a datos confidenciales a través de una solicitud manipulada específicamente para ello.
AnalizadaMedia (4.3)0.36%—Icegram Email Subscribers & Newsletters26/9/202417/6/2026
El complemento Email Subscribers de Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función 'preview_email_template_design' en todas las versiones hasta la…
AnalizadaMedia (5.3)0.48%—Aimeos Frontend Controller26/9/202417/6/2026
aimeos/ai-controller-frontend es el paquete de controlador de interfaz de Aimeos para proyectos de comercio electrónico. En versiones anteriores a las 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8 y 2020.10.15, una referencia directa a un objeto no segura permitía a un atacante deshabilitar las suscripciones y reseñas de…
AnalizadaBaja (3.4)0.25%—Nvidia Container ToolkitNvidia GPU Operator26/9/202417/6/2026
NVIDIA Container Toolkit 1.16.1 o versiones anteriores contienen una vulnerabilidad en el modo de funcionamiento predeterminado que permite que una imagen de contenedor especialmente manipulada cree archivos vacíos en el sistema de archivos del host. Esto no afecta a los casos de uso en los que se utiliza CDI. Una…
AnalizadaAlta (8.3)41%💥 ExploitNvidia Container ToolkitNvidia GPU Operator26/9/202417/6/2026
NVIDIA Container Toolkit 1.16.1 o versiones anteriores contienen una vulnerabilidad de tipo TOCTOU (Time-of-check Time-of-Use) cuando se utiliza con la configuración predeterminada, en la que una imagen de contenedor manipulada específicamente puede obtener acceso al sistema de archivos del host. Esto no afecta a los…
AnalizadaMedia (6.5)0.53%—Mmrs151 Daily Prayer Time25/9/202417/6/2026
El complemento Daily Prayer Time para WordPress es vulnerable a la inyección SQL a través del atributo 'max_word' del shortcode 'quran_verse' en todas las versiones hasta la 2024.08.26 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…
AnalizadaMedia (6.1)0.56%—Flowiseai EmbedFlowiseai Flowise25/9/202417/6/2026
Flowise < 2.1.1 sufre una vulnerabilidad de Cross-Site almacenado debido a una falta de desinfección de entrada en Flowise Chat Embed < 2.0.0.
AnalizadaMedia (5.4)0.28%—Mailoptin24/9/202417/6/2026
El complemento MailOptin para WordPress, Popup, Optin Form & Email Newsletters for Mailchimp, HubSpot, AWeber, es vulnerable a cross-site scripting almacenado a través del código corto 'post-meta' del complemento en todas las versiones hasta la 1.2.70.3 incluida, debido a una desinfección de entrada insuficiente y…
AplazadaMedia (6.6)0.22%—UI AirmaxAI23/9/202417/6/2026
La versión 8 del firmware de Ubiquiti AirMax permite a los atacantes con acceso físico obtener un shell de comando privilegiado a través del puerto de depuración UART.
AplazadaAlta (7.6)0.30%—Aliyuncontainerservice PouchAI23/9/202417/6/2026
Un enlace simbólico que sigue a una vulnerabilidad en la función cp de AliyunContainerService pouch v1.3.1 permite a los atacantes escalar privilegios y escribir archivos arbitrarios.
AnalizadaMedia (5.9)0.22%—Phpgurukul Dairy Farm Shop Management System23/9/202417/6/2026
PHPGurukul Dairy Farm Shop Management System v1.1 es vulnerable a cross-site scripting (XSS) a través del parámetro pname en add_product.php y edit_product.php.
ModificadaMedia (6.1)0.35%—Iredmail Iredadmin23/9/202417/6/2026
iRedAdmin anterior a 2.6 permite XSS, por ejemplo, a través de order_name.
AplazadaBaja (3.7)0.34%—Peter Hardy-vandoorn Jf3-maintenance-modeAI23/9/202417/6/2026
La vulnerabilidad de omisión de autenticación por suplantación de identidad en Peter Hardy-vanDoorn Maintenance Redirect permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta al redireccionamiento de mantenimiento: desde n/a hasta 2.0.1.
AnalizadaMedia (5.5)0.53%—Ibericode Mailchimp21/9/202417/6/2026
El complemento MC4WP: Mailchimp para WordPress es vulnerable a cross site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 4.9.16 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos…
AnalizadaCrítica (9.8)1.4%—Cellopoint Secure Email Gateway20/9/202417/6/2026
Secure Email Gateway de Cellopoint tiene una vulnerabilidad de desbordamiento de búfer en el proceso de autenticación. Los atacantes remotos no autenticados pueden enviar paquetes manipulados para bloquear el proceso, eludiendo así la autenticación y obteniendo privilegios de administrador del sistema.
AnalizadaMedia (5.3)0.36%—Jetbrains Youtrack19/9/202417/6/2026
En JetBrains YouTrack antes de 2024.3.44799, el token podría revelarse en la página Importaciones
AnalizadaMedia (5.3)0.37%—Jetbrains Youtrack19/9/202417/6/2026
En JetBrains YouTrack antes de 2024.3.44799 era posible acceder a los datos de configuración de la aplicación global sin los permisos adecuados
AnalizadaMedia (4.3)0.33%—Jetbrains Youtrack19/9/202417/6/2026
En JetBrains YouTrack anterior a 2024.3.44799, el usuario sin los permisos adecuados podía restaurar flujos de trabajo adjuntos a un proyecto
ModificadaMedia (6.1)2.1%💥 ExploitRedhat Build OF KeycloakRedhat Openshift Container PlatformRedhat Openshift Container Platform FOR IBM ZRedhat Openshift Container Platform FOR Linuxone+219/9/20244/8/2026
Se encontró una falla de configuración incorrecta en Keycloak. Este problema puede permitir que un atacante redirija a los usuarios a una URL arbitraria si una "URI de redireccionamiento válida" está configurada en http://localhost o http://127.0.0.1, lo que permite que información confidencial, como códigos de…
AnalizadaCrítica (9.8)1.4%—Langchain-experimental19/9/202417/6/2026
langchain_experimental (también conocido como LangChain Experimental) 0.1.17 a 0.3.0 para LangChain permite a los atacantes ejecutar código arbitrario a través de sympy.sympify (que utiliza eval) en LLMSymbolicMathChain. LLMSymbolicMathChain se introdujo en fcccde406dd9e9b05fc9babcbeb9ff527b0ec0c6 (2023-10-05).
AnalizadaMedia (6.1)0.48%—Ibericode Mailchimp19/9/202417/6/2026
El complemento MC4WP: Mailchimp para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'email' cuando se utiliza un marcador de posición como {email} para el campo en las versiones 4.9.9 a 4.9.15 debido a una desinfección de entrada y un escape de salida insuficientes. Esto…
AplazadaAlta (7.8)0.38%—Guardrailsai GuardrailsAI18/9/202417/6/2026
Existe una vulnerabilidad de ejecución de código arbitrario en las versiones 0.2.9 a 0.5.10 del framework Guardrails AI Guardrails debido a la forma en que valida los archivos XML. Si un usuario víctima carga un archivo XML manipulado con fines malintencionados que contiene código Python, el código se pasará a una…