Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4693▼ 504 respecto a la semana anterior
Críticas / altas1889▼ 1100 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
22.043 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.1) | 0.36% | — | Dell Openmanage Server Administrator | 9/12/2024 | 17/6/2026 | Dell OpenManage Server Administrator, versiones 11.0.1.0 y anteriores, contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado remoto con pocos privilegios podría aprovechar esta vulnerabilidad para cargar complementos web o clases Java, lo que podría provocar la alteración del… | |
| Analizada | Alta (8.8) | 0.34% | — | Dell Openmanage Server Administrator | 9/12/2024 | 17/6/2026 | Dell OpenManage Server Administrator, versiones 11.0.1.0 y anteriores, contiene una vulnerabilidad de control de acceso inadecuado. Un usuario remoto con pocos privilegios podría aprovechar esta vulnerabilidad a través del método HTTP GET, lo que daría lugar a una acción no autorizada con privilegios elevados. | |
| Modificada | Crítica (9.8) | 0.60% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | Se encontró una vulnerabilidad de inyección SQL en /teacher_signup.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros firstname, lastname y class_id. | |
| Modificada | Media (5.4) | 0.32% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /teacher_avatar.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scripts de Java arbitrarios a través del parámetro filename. | |
| Analizada | Media (6.5) | 0.24% | — | Dfinity Motoko | 9/12/2024 | 17/6/2026 | El recolector de basura incremental de Motoko se ve afectado por un error de acceso a memoria no inicializada, causado por el uso incorrecto de barreras de escritura en algunas ubicaciones. Esta vulnerabilidad podría permitir el acceso de lectura o escritura no autorizado a la memoria de un contenedor. Sin embargo,… | |
| Modificada | Media (5.3) | 0.47% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | Se encontró un problema de listado de directorios en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos acceder a archivos y directorios confidenciales a través de /admin/assets. | |
| Modificada | Media (5.4) | 0.41% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en /send_message.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scriptss arbitrarias a través del parámetro my_message. | |
| Modificada | Alta (7.2) | 0.51% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | KASHIPARA E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_subject.php. | |
| Aplazada | Media (4.3) | 0.39% | — | Dotstore Minimum AND Maximum Quantity FOR WoocommerceAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en theDotstore Minimum and Maximum Quantity for WooCommerce permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la cantidad mínima y máxima para WooCommerce: desde n/a hasta 2.0.0. | |
| Aplazada | Alta (7.1) | 0.37% | — | Roninwp FAT Services BookingAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Roninwp FAT Services Booking permite XSS almacenado. Este problema afecta a FAT Services Booking: desde n/a hasta 5.6. | |
| Aplazada | Crítica (9.3) | 0.59% | — | Roninwp RevyAI | 9/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Envato Security Team Revy. Este problema afecta a Revy: desde n/a hasta 1.18. | |
| Aplazada | Media (5.3) | 0.38% | — | Ashish Ajani WP Simple Html SitemapAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Ashish Ajani WP Simple HTML Sitemap permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Simple HTML Sitemap: desde n/a hasta 2.7. | |
| Aplazada | Media (5.3) | 0.50% | — | Geminilabs Site ReviewsAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Paul Ryley Site Reviews permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Site Reviews: desde n/a hasta 6.10.2. | |
| Aplazada | Media (5.3) | 0.47% | — | Inisev Enhanced Text WidgetAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Clever Widgets Enhanced Text Widget permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Enhanced Text Widget: desde n/a hasta 1.6.3. | |
| Modificada | Crítica (9.8) | 0.49% | — | Nicheaddons Restaurant & Cafe Addon FOR Elementor | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en el complemento Restaurant & Cafe para Elementor de NicheAddons permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Restaurant & Cafe Addon for Elementor: desde n/a hasta 1.5.3. | |
| Aplazada | Media (4.3) | 0.34% | — | Miniorange OTP VerificationAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en miniOrange miniorange otp verification permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a miniorange otp verification: desde n/a hasta 4.2.1. | |
| Aplazada | Alta (8.6) | 0.43% | — | Artisanworkshop Japanized FOR WoocommerceAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Artisan Workshop Japanized For WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Japanized For WooCommerce: desde n/a hasta 2.6.4. | |
| Aplazada | Media (5.4) | 0.37% | — | Appsbd Mini Cart Drawer FOR WoocommerceAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en el Mini Cart Drawer para WooCommerce de appsbd permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Mini Cart Drawer para WooCommerce: desde n/a hasta 4.0.0. | |
| Aplazada | Media (6.5) | 0.43% | — | NI Woocommerce Sales ReportAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en anzia Ni WooCommerce Sales Report permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ni WooCommerce Sales Report: desde n/a hasta 3.7.3. | |
| Aplazada | Media (4.3) | 0.40% | — | Geminilabs Site ReviewsAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Paul Ryley Site Reviews permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las revisiones de sitios: desde n/a hasta 6.5.0. | |
| Modificada | Media (6.5) | 0.65% | — | Ninjateam Filebird | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Ninja Team Filebird permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Filebird: desde n/a hasta 5.1.4. | |
| Aplazada | Media (5.3) | 0.76% | — | Miniorange Wordpress Social Login AND RegisterAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en miniOrange WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn):… | |
| Aplazada | Baja (3.5) | 0.44% | — | Miniorange Wordpress Social LoginAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en miniOrange WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn):… | |
| Aplazada | Media (5.3) | 0.57% | — | Ibenic Simple GiveawaysAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Igor Benic Simple Giveaways permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Simple Giveaways: desde n/a hasta 2.48.0. | |
| Aplazada | Media (4.3) | 0.50% | — | Inisev Enhanced Text WidgetAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Clever Widgets Enhanced Text Widget permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Enhanced Text Widget: desde n/a hasta 1.5.8. |