Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
298.616 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.25% | — | Tourfic PROAI | 6/10/2026 | 6/10/2026 | Escalada de privilegios sin autenticación en Tourfic Pro en versiones <= 1.17.3. | |
| Aplazada | Crítica (10) | 0.29% | — | Doctreat CoreAI | 6/10/2026 | 6/10/2026 | Escalada de privilegios sin autenticación en Doctreat Core en versiones <= 1.7.0. | |
| Aplazada | Alta (8.5) | 0.29% | — | Buddyboss PlatformAI | 6/10/2026 | 6/10/2026 | Inyección SQL (con rol de suscriptor) en Buddyboss Platform en versiones <= 3.1.0. | |
| Aplazada | Crítica (10) | 0.42% | — | DoctreatAI | 6/10/2026 | 6/10/2026 | Carga arbitraria de archivos sin autenticación en Doctreat en versiones <= 1.7.0. | |
| Aplazada | Alta (7.5) | 0.48% | — | GraphinaAI | 6/10/2026 | 6/10/2026 | Autenticación rota sin autenticación en Graphina en versiones <= 3.1.12. | |
| Rechazada | Sin puntuar | 0.19% | — | Cleantalk Security Malware ScanAI | 6/10/2026 | 7/10/2026 | Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. False positive. | |
| Aplazada | Alta (7.1) | 0.25% | — | Reputeinfosystems ArformsAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en ARForms en versiones <= 7.1.2. | |
| Aplazada | Crítica (9.3) | 0.30% | — | Radiustheme Radius BookingAI | 6/10/2026 | 6/10/2026 | Inyección SQL sin autenticación en Radius Booking — Booking Calendar for Appointments & Services en versiones <= 1.0.19. | |
| Aplazada | Crítica (9.9) | 0.48% | — | Amentotech WorkreapAI | 6/10/2026 | 6/10/2026 | Carga arbitraria de archivos (con rol de empleador / representante de ventas) en Workreap Core en versiones <= 3.4.5. | |
| Aplazada | Alta (7.1) | 0.25% | — | Midtrans WoocommerceAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Midtrans-WooCommerce en versiones <= 2.32.3. | |
| Aplazada | Media (6.5) | 0.33% | — | Piotnet Addons FOR ElementorAI | 6/10/2026 | 6/10/2026 | Descarga arbitraria de archivos (con rol de colaborador) en Piotnet Addons For Elementor en versiones <= 7.1.71. | |
| Aplazada | Alta (7.5) | 0.32% | — | Payplug FOR WoocommerceAI | 6/10/2026 | 6/10/2026 | Control de acceso roto sin autenticación en PayPlug for WooCommerce (Official) en versiones <= 3.1.0. | |
| Aplazada | Alta (7.1) | 0.24% | — | Storegrowth Smart Sales Booster FOR WoocommerceAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart en versiones <= 2.0.6. | |
| Aplazada | Media (6.5) | 0.28% | — | APP FOR CloudflareAI | 6/10/2026 | 6/10/2026 | Control de acceso roto (con rol de suscriptor) en App for Cloudflare® en versiones <= 1.10.1. | |
| Aplazada | Alta (7.1) | 0.24% | — | Bestwebsoft Contact Form TO DBAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Contact Form to DB by BestWebSoft en versiones <= 1.7.6. | |
| Aplazada | Alta (7.1) | 0.24% | — | Database FOR CF7AI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Database for CF7 en versiones <= 1.2.6. | |
| Aplazada | Alta (7.2) | 0.34% | — | Edwiser BridgeAI | 6/10/2026 | 6/10/2026 | Exposición de datos sensibles sin autenticación en Edwiser Bridge en versiones <= 4.3.4. | |
| Aplazada | Media (6.5) | 0.21% | — | WC Fields FactoryAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) (con rol de suscriptor) en WC Fields Factory en versiones <= 4.1.12. | |
| Aplazada | Alta (7.1) | 0.24% | — | Prestalife Product DesignerAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Lumise Product Designer en versiones <= 2.1.1. | |
| Aplazada | Alta (7.1) | 0.24% | — | Http Requests ManagerAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en HTTP Requests Manager en versiones <= 1.3.11. | |
| Aplazada | Alta (7.1) | 0.24% | — | Mapster WP MapsAI | 6/10/2026 | 6/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Mapster WP Maps en versiones <= 2.0.4. | |
| Aplazada | Alta (7.2) | 0.26% | — | PDF Smart ViewerAI | 6/10/2026 | 6/10/2026 | Falsificación de solicitudes del lado del servidor (SSRF) sin autenticación en PDF Smart Viewer for Elementor en versiones <= 1.0.4. | |
| Aplazada | Alta (7.1) | 0.27% | — | Mooberry Book ManagerAI | 6/10/2026 | 6/10/2026 | Inyección SQL (con rol de suscriptor) en Mooberry Book Manager en versiones 4.16.2. | |
| Aplazada | Alta (7.5) | 0.31% | — | Woocommerce LotteryAI | 6/10/2026 | 6/10/2026 | Inyección SQL sin autenticación en WooCommerce Lottery en versiones <= 2.2.9. | |
| Aplazada | Alta (7.1) | 0.31% | — | Ecpay EcommerceAI | 6/10/2026 | 6/10/2026 | Control de acceso roto (con rol de suscriptor) en ECPay Ecommerce for WooCommerce en versiones <= 1.1.2606090. |