Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
–

22.022 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.2)0.49%—Lopalopa E-learning Management System9/12/202417/6/2026
Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_student.php.
ModificadaAlta (7.2)0.58%—Lopalopa E-learning Management System9/12/202417/6/2026
Se encontró una inyección SQL en /admin/edit_user.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros nombre, apellido y nombre de usuario.
AnalizadaAlta (8.8)0.58%—Lopalopa E-learning Management System9/12/202417/6/2026
Se encontró una vulnerabilidad de inyección SQL en /search_class.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro school_year.
AnalizadaAlta (7.5)0.54%—Infiniflow Ragflow9/12/202417/6/2026
RAGFlow 0.13.0 sufre un control de acceso inadecuado en document-hooks.ts, lo que permite el acceso no autorizado a los documentos del usuario.
AnalizadaAlta (8.1)0.36%—Dell Openmanage Server Administrator9/12/202417/6/2026
Dell OpenManage Server Administrator, versiones 11.0.1.0 y anteriores, contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado remoto con pocos privilegios podría aprovechar esta vulnerabilidad para cargar complementos web o clases Java, lo que podría provocar la alteración del…
AnalizadaAlta (8.8)0.34%—Dell Openmanage Server Administrator9/12/202417/6/2026
Dell OpenManage Server Administrator, versiones 11.0.1.0 y anteriores, contiene una vulnerabilidad de control de acceso inadecuado. Un usuario remoto con pocos privilegios podría aprovechar esta vulnerabilidad a través del método HTTP GET, lo que daría lugar a una acción no autorizada con privilegios elevados.
ModificadaCrítica (9.8)0.60%—Lopalopa E-learning Management System9/12/202417/6/2026
Se encontró una vulnerabilidad de inyección SQL en /teacher_signup.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros firstname, lastname y class_id.
ModificadaMedia (5.4)0.32%—Lopalopa E-learning Management System9/12/202417/6/2026
Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /teacher_avatar.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scripts de Java arbitrarios a través del parámetro filename.
AnalizadaMedia (6.5)0.24%—Dfinity Motoko9/12/202417/6/2026
El recolector de basura incremental de Motoko se ve afectado por un error de acceso a memoria no inicializada, causado por el uso incorrecto de barreras de escritura en algunas ubicaciones. Esta vulnerabilidad podría permitir el acceso de lectura o escritura no autorizado a la memoria de un contenedor. Sin embargo,…
ModificadaMedia (5.3)0.47%—Lopalopa E-learning Management System9/12/202417/6/2026
Se encontró un problema de listado de directorios en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos acceder a archivos y directorios confidenciales a través de /admin/assets.
ModificadaMedia (5.4)0.41%—Lopalopa E-learning Management System9/12/202417/6/2026
Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en /send_message.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scriptss arbitrarias a través del parámetro my_message.
ModificadaAlta (7.2)0.51%—Lopalopa E-learning Management System9/12/202417/6/2026
KASHIPARA E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_subject.php.
AplazadaMedia (4.3)0.39%—Dotstore Minimum AND Maximum Quantity FOR WoocommerceAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en theDotstore Minimum and Maximum Quantity for WooCommerce permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la cantidad mínima y máxima para WooCommerce: desde n/a hasta 2.0.0.
AplazadaAlta (7.1)0.37%—Roninwp FAT Services BookingAI9/12/202417/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Roninwp FAT Services Booking permite XSS almacenado. Este problema afecta a FAT Services Booking: desde n/a hasta 5.6.
AplazadaCrítica (9.3)0.59%—Roninwp RevyAI9/12/202417/6/2026
Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Envato Security Team Revy. Este problema afecta a Revy: desde n/a hasta 1.18.
AplazadaMedia (5.3)0.38%—Ashish Ajani WP Simple Html SitemapAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Ashish Ajani WP Simple HTML Sitemap permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Simple HTML Sitemap: desde n/a hasta 2.7.
AplazadaMedia (5.3)0.50%—Geminilabs Site ReviewsAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Paul Ryley Site Reviews permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Site Reviews: desde n/a hasta 6.10.2.
AplazadaMedia (5.3)0.47%—Inisev Enhanced Text WidgetAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Clever Widgets Enhanced Text Widget permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Enhanced Text Widget: desde n/a hasta 1.6.3.
ModificadaCrítica (9.8)0.49%—Nicheaddons Restaurant & Cafe Addon FOR Elementor9/12/202417/6/2026
La vulnerabilidad de autorización faltante en el complemento Restaurant & Cafe para Elementor de NicheAddons permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Restaurant & Cafe Addon for Elementor: desde n/a hasta 1.5.3.
AplazadaMedia (4.3)0.34%—Miniorange OTP VerificationAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en miniOrange miniorange otp verification permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a miniorange otp verification: desde n/a hasta 4.2.1.
AplazadaAlta (8.6)0.43%—Artisanworkshop Japanized FOR WoocommerceAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Artisan Workshop Japanized For WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Japanized For WooCommerce: desde n/a hasta 2.6.4.
AplazadaMedia (5.4)0.37%—Appsbd Mini Cart Drawer FOR WoocommerceAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en el Mini Cart Drawer para WooCommerce de appsbd permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Mini Cart Drawer para WooCommerce: desde n/a hasta 4.0.0.
AplazadaMedia (6.5)0.43%—NI Woocommerce Sales ReportAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en anzia Ni WooCommerce Sales Report permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ni WooCommerce Sales Report: desde n/a hasta 3.7.3.
AplazadaMedia (4.3)0.40%—Geminilabs Site ReviewsAI9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Paul Ryley Site Reviews permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las revisiones de sitios: desde n/a hasta 6.5.0.
ModificadaMedia (6.5)0.65%—Ninjateam Filebird9/12/202417/6/2026
La vulnerabilidad de autorización faltante en Ninja Team Filebird permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Filebird: desde n/a hasta 5.1.4.