Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4632▼ 625 respecto a la semana anterior
Críticas / altas1863▼ 1157 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
22.043 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.94% | — | Sonicwall SMA 200 FirmwareSonicwall SMA 210 FirmwareSonicwall SMA 400 FirmwareSonicwall SMA 410 Firmware+1 | 5/12/2024 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer basado en montón en SonicWall SMA100 SSLVPN debido al uso de strcpy. Esto permite a atacantes remotos autenticados provocar un desbordamiento de búfer basado en montón y potencialmente provocar la ejecución de código. | |
| Aplazada | Alta (7.5) | 0.57% | — | Panasonic Ud-lt1 FirmwareAIPanasonic Ud-lt1/ex FirmwareAI | 5/12/2024 | 17/6/2026 | Existe un problema de inclusión de funciones no documentadas o de errores de configuración en el firmware UD-LT1 versión 2.1.8 y anteriores y en el firmware UD-LT1/EX versión 2.1.8 y anteriores. Un atacante remoto puede desactivar la función de firewall de los productos afectados. Como resultado, se puede ejecutar un… | |
| Aplazada | Alta (8.8) | 0.69% | — | Stars TestimonialsAI | 5/12/2024 | 17/6/2026 | El complemento Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews – Stars Testimonials para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 3.3.3 incluida a través del shortcode 'stars-testimonials-with-slider-and-masonry-grid'. Esto permite que… | |
| Aplazada | Crítica (9.3) | 0.44% | — | Roninwp FAT Services BookingAI | 5/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Roninwp FAT Services Booking. Este problema afecta a FAT Services Booking: desde n/a hasta 5.6. | |
| Aplazada | Crítica (9.4) | 0.17% | — | Infinix DevicesAI | 4/12/2024 | 17/6/2026 | Los dispositivos Infinix contienen una aplicación "com.transsion.agingfunction" precargada que expone un receptor de transmisión no seguro. Un atacante puede comunicarse con el receptor y forzar al dispositivo a realizar un restablecimiento de fábrica sin ningún permiso del sistema Android. Después de varios intentos… | |
| Aplazada | Media (6.4) | 0.33% | — | B TestimonialAI | 4/12/2024 | 17/6/2026 | El complemento B Testimonial – testimonial plugin for WP para WordPress, es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'b_testimonial' del complemento en todas las versiones hasta la 1.2.2 incluida , debido a una desinfección de entrada y al escape de salida insuficiente en los… | |
| Aplazada | Alta (7.1) | 0.13% | — | UI Unifi IOS APPAI | 4/12/2024 | 17/6/2026 | Una validación de certificado incorrecta en la aplicación UniFi iOS que administra un punto de acceso UniFi independiente (sin usar la aplicación de red UniFi) podría permitir que un actor malintencionado con acceso a una red adyacente tome el control de este punto de acceso UniFi. Productos afectados: aplicación… | |
| Aplazada | Alta (7.1) | 6.0% | — | Acronis VspcAIAcronis Management AgentAI | 4/12/2024 | 17/6/2026 | Desde la máquina del agente de administración de VSPC, siempre que el agente de administración esté autorizado en el servidor, es posible eliminar archivos arbitrarios en la máquina del servidor de VSPC. | |
| Aplazada | Media (6.1) | 0.35% | — | Campaign Monitor Forms BY Optin CATAI | 3/12/2024 | 17/6/2026 | El complemento Campaign Monitor Forms de Optin Cat para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.7 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en… | |
| Modificada | Media (4.3) | 0.31% | — | Nicheaddons Charity Addon FOR Elementor | 3/12/2024 | 17/6/2026 | El complemento Charity Addon para Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.3.2 incluida a través del código abreviado 'nacharity_elementor_template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que… | |
| Analizada | Baja (2.3) | 0.45% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Analizada | Baja (2.3) | 0.45% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Analizada | Baja (2.3) | 0.47% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Analizada | Baja (2.3) | 0.60% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0 y Nokogiri < 1.15.7, o 1.16.x < 1.16.8. La vulnerabilidad XSS con ciertas configuraciones de… | |
| Analizada | Baja (2.3) | 0.47% | — | Rubyonrails Rails Html Sanitizers | 2/12/2024 | 17/6/2026 | rails-html-sanitizer es responsable de desinfectar fragmentos HTML en aplicaciones Rails. Existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer 1.6.0 cuando se utiliza con Rails >= 7.1.0. Una posible vulnerabilidad XSS con ciertas configuraciones de Rails::HTML::Sanitizer puede… | |
| Aplazada | Alta (7.1) | 0.16% | — | Ringcentral CommunicationsAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en RingCentral Communications de Peter MacIntyre permite XSS almacenado. Este problema afecta a RingCentral Communications: desde n/a hasta 1.6.1. | |
| Aplazada | Alta (7.1) | 0.15% | — | Andrea Pernici Third Party Cookie EraserAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Andrea Pernici Third Party Cookie Eraser permite XSS almacenado. Este problema afecta a Third Party Cookie Eraser: desde n/a hasta 1.0.2. | |
| Aplazada | Alta (7.1) | 0.17% | — | Yonisink YphplistaAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Yonatan Reinberg yPHPlista permite XSS almacenado. Este problema afecta a yPHPlista: desde n/a hasta 1.1.1. | |
| Aplazada | Media (5.9) | 0.29% | — | Sanil Sticky Social IconsAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sanil Shakya Sticky Social Icons permite XSS almacenado. Este problema afecta a Sticky Social Icons: desde n/a hasta 1.2.1. | |
| Aplazada | Alta (7.1) | 0.33% | — | Igor Benic LeanpressAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Igor Beni? LeanPress permite XSS reflejado. Este problema afecta a LeanPress: desde n/a hasta 1.0.0. | |
| Aplazada | Alta (7.1) | 0.35% | — | Kinsta Infinite SliderAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kinsta WordPress Hosting Infinite Slider permite XSS reflejado. Este problema afecta a Infinite Slider: desde n/a hasta 2.0.1. | |
| Aplazada | Alta (7.1) | 0.36% | — | Chameleoni JobsAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Chameleoni.com Chameleoni Jobs permite XSS reflejado. Este problema afecta a Chameleoni Jobs: desde n/a hasta 2.5.2. | |
| Aplazada | Alta (7.1) | 0.35% | — | Photonicgnostic Library-bookshelvesAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jon Lorang Library Bookshelves permite XSS reflejado. Este problema afecta a Library Bookshelves: desde n/a hasta 5.8. | |
| Aplazada | Alta (7.6) | 0.49% | — | Anzar Ahmed NI NI Woocommerce Cost OF GoodsAI | 30/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Anzia Ni WooCommerce Cost Of Goods permite la inyección SQL. Este problema afecta a Ni WooCommerce Cost Of Goods: desde n/a hasta 3.2.8. | |
| Analizada | Media (5.3) | 0.44% | — | Anisha Wazifa System | 30/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Wazifa System 1.0. Se ve afectada una función desconocida del archivo /controllers/updatesettings.php del componente Setting Handler. La manipulación del argumento firstname provoca Cross-site Scripting. Es posible lanzar el ataque de… |