Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5168▲ 2074 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
14.449 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 16% | 💥 Exploit | Fairsketch Rise Ultimate Project Manager | 17/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en CodeCanyon RISE Ultimate Project Manager 3.7.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /index.php/dashboard/save. La manipulación del argumento id provoca una inyección SQL. El ataque se puede iniciar de forma remota. El… | |
| Modificada | Alta (7.5) | 0.48% | — | In2code Powermail | 17/9/2024 | 17/6/2026 | Se descubrió un problema en la extensión Powermail hasta la versión 12.4.0 para TYPO3. No se puede validar el parámetro de correo de createAction, lo que genera una referencia directa a objetos insegura (IDOR) en algunas configuraciones. Un atacante no autenticado puede usar esto para mostrar los datos enviados por el… | |
| Analizada | Alta (7.8) | 0.36% | — | Langchain | 17/9/2024 | 17/6/2026 | Una vulnerabilidad en la función FAISS.deserialize_from_bytes de langchain-ai/langchain permite la deserialización de datos no confiables mediante pickle. Esto puede provocar la ejecución de comandos arbitrarios a través de la función os.system. El problema afecta a la última versión del producto. | |
| Analizada | Media (5.4) | 0.19% | — | Alaingonzalez Accordion Image Menu | 17/9/2024 | 17/6/2026 | El complemento Accordion Image Menu de WordPress hasta la versión 3.1.3 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenado a través de un ataque CSRF. | |
| Aplazada | Crítica (9.9) | 1.0% | — | Openshift Container PlatformAI | 17/9/2024 | 11/8/2026 | Se encontró una falla en OpenShift. Este problema ocurre debido al uso indebido de privilegios elevados en el proceso de compilación de OpenShift Container Platform. Durante el paso de inicialización de la compilación, el contenedor git-clone se ejecuta con un contexto de seguridad privilegiado, lo que permite un… | |
| Aplazada | Media (5) | 0.31% | — | SnappymailAI | 16/9/2024 | 17/6/2026 | Snappymail es un cliente de correo electrónico basado en la web de código abierto. SnappyMail utiliza la función `cleanHtml()` para limpiar el HTML y CSS en los correos electrónicos. La investigación descubrió que la función tiene algunos errores que provocan un exploit mXSS. Debido a que la función permitía… | |
| Analizada | Media (5.7) | 0.22% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | Un control de acceso inadecuado en todas las versiones del software Intel(R) RAID Web Console puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente. | |
| Analizada | Media (5.7) | 0.22% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | El control de acceso inadecuado en todas las versiones de Intel(R) RAID Web Console puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente. | |
| Analizada | Media (5.7) | 0.23% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | La validación de entrada incorrecta en algunas versiones del software Intel(R) RAID Web Console puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso adyacente. | |
| Analizada | Alta (7.8) | 0.13% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | El control de acceso inadecuado en el software Intel(R) RAID Web Console para todas las versiones puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local. | |
| Analizada | Alta (7.8) | 0.14% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | El elemento de ruta de búsqueda no controlada en el software Intel(R) RAID Web Console para todas las versiones puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Analizada | Media (5.5) | 0.15% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | Una excepción no detectada en todas las versiones del software Intel(R) RAID Web Console puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local. | |
| Analizada | Media (5.7) | 0.23% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | El control de acceso inadecuado en el software Intel(R) RAID Web Console para todas las versiones puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente. | |
| Analizada | Media (5.5) | 0.13% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | La desreferencia de puntero NULL en el software Intel(R) RAID Web Console para todas las versiones puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local. | |
| Analizada | Media (5.5) | 0.15% | — | Intel Raid WEB Console | 16/9/2024 | 17/6/2026 | El control de acceso inadecuado en todas las versiones de Intel(R) RAID Web Console puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso local. | |
| Analizada | Media (6.1) | 0.39% | — | Jetbrains Intellij Idea | 16/9/2024 | 17/6/2026 | En JetBrains IntelliJ IDEA antes de 2024.1 era posible la inyección de HTML a través del nombre del proyecto | |
| Analizada | Media (5.3) | 0.50% | — | Aimstack AIM | 14/9/2024 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en aimhubio aim hasta la versión 3.24. La función dangerouslySetInnerHTML del archivo textbox.tsx del componente Text Explorer está afectada. La manipulación de la consulta de argumentos provoca Cross-site Scripting. Es posible lanzar el ataque de forma… | |
| Analizada | Media (6.1) | 0.38% | — | Xootix Waitlist Woocommerce | 14/9/2024 | 17/6/2026 | El complemento Waitlist Woocommerce (Back in stock notifier) para WordPress es vulnerable a ataques de Cross-site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.7.5 incluida. Esto permite que atacantes no autenticados inyecten secuencias de… | |
| Analizada | Media (5.4) | 0.31% | — | Khromov Email Obfuscate Shortcode | 13/9/2024 | 17/6/2026 | El complemento Email Ofuscate Shortcode para WordPress es vulnerable a la ejecución de Cross-site Scripting Almacenado a través del código abreviado 'email-obfuscate' del complemento en todas las versiones hasta la 2.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos… | |
| Analizada | Media (6.1) | 0.40% | — | Kubiq PDF Thumbnail Generator | 13/9/2024 | 17/6/2026 | El complemento PDF Thumbnail Generator para WordPress es vulnerable a ataques Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.3 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en… | |
| Analizada | Media (6.1) | 0.38% | — | Boopathirajan WP Test Email | 13/9/2024 | 17/6/2026 | El complemento WP Test Email para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.1.7 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas que se… | |
| Analizada | Media (4.7) | 0.45% | — | Meowapps AI Engine | 13/9/2024 | 17/6/2026 | El complemento AI Engine para WordPress anterior a la versión 2.4.8 no desinfecta ni escapa correctamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección SQL que los usuarios administradores pueden explotar cuando ven las discusiones del chatbot. | |
| Analizada | Crítica (9.3) | 0.56% | — | Reedos Aim-star | 11/9/2024 | 17/6/2026 | Esta vulnerabilidad existe en la versión 2.0.1 de Reedos aiM-Star debido a la falta de restricciones para los intentos de autenticación fallidos excesivos en su inicio de sesión basado en API. Un atacante remoto podría aprovechar esta vulnerabilidad realizando un ataque de fuerza bruta contra las contraseñas de… | |
| Analizada | Media (6.9) | 0.22% | — | Reedos Aim-star | 11/9/2024 | 17/6/2026 | Esta vulnerabilidad existe en la versión 2.0.1 de Reedos aiM-Star debido a una validación incorrecta del parámetro 'mode' en el endpoint de la API utilizado durante el proceso de registro. Un atacante remoto autenticado podría aprovechar esta vulnerabilidad manipulando el parámetro en el cuerpo de la solicitud de la… | |
| Analizada | Alta (8.7) | 0.50% | — | Reedos Aim-star | 11/9/2024 | 17/6/2026 | Esta vulnerabilidad existe en la versión 2.0.1 de Reedos aiM-Star debido a la falta de limitación de velocidad en las solicitudes OTP en determinados endpoints de API. Un atacante remoto autenticado podría aprovechar esta vulnerabilidad enviando múltiples solicitudes OTP a través de endpoints de API vulnerables, lo… |