Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5481▲ 2207 respecto a la semana anterior
Críticas / altas2812▲ 1237 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)620▲ 407 respecto a la semana anterior
22.894 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.9) | 0.51% | — | Campcodes Online Hospital Management System | 30/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /contact.php. La manipulación del argumento fullname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.51% | — | Campcodes Online Hospital Management System | 30/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /book-appointment.php. La manipulación del argumento "doctor" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.13% | — | Lenovo Pcmanager | 30/5/2025 | 17/6/2026 | Se informó de una vulnerabilidad de manejo inadecuado de permisos en Lenovo PC Manager que podría permitir que un atacante local realice eliminaciones arbitrarias de archivos como un usuario elevado. | |
| Analizada | Alta (8.5) | 0.20% | 💥 PoC | Lenovo Pcmanager | 30/5/2025 | 17/6/2026 | Se informó de una vulnerabilidad de permisos predeterminados incorrectos en Lenovo PC Manager que podría permitir que un atacante local eleve privilegios. | |
| Analizada | Alta (8.5) | 0.18% | — | Lenovo Pcmanager | 30/5/2025 | 17/6/2026 | Se informó de una vulnerabilidad de ruta de búsqueda no confiable en Lenovo PC Manager que podría permitir que un atacante local eleve privilegios. | |
| Analizada | Media (6.9) | 0.51% | — | Campcodes Online Hospital Management System | 30/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en Campcodes Online Hospital Management System 1.0. Esta afecta a una parte desconocida del archivo /appointment-history.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede… | |
| Analizada | Media (6.9) | 0.51% | — | Phpgurukul Cyber Cafe Management System | 30/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul/Campcodes Cyber Cafe Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /bwdates-reports-details.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. El ataque puede ejecutarse en… | |
| Aplazada | Alta (8.7) | 0.32% | — | 3DS 3dexperienceAI3DS Product ManagerAI | 30/5/2025 | 17/6/2026 | Una vulnerabilidad de Cross-site Scripting (XSS) Almacenado que afecta a Requirements en Product Manager desde la versión 3DEXPERIENCE R2022x hasta la versión 3DEXPERIENCE R2025x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario. | |
| Aplazada | Alta (8.7) | 0.32% | — | 3DS 3dexperience Product ManagerAI | 30/5/2025 | 17/6/2026 | Una vulnerabilidad de Cross-site Scripting (XSS) Almacenado que afecta a Model Definition en Product Manager desde la versión 3DEXPERIENCE R2022x hasta la versión 3DEXPERIENCE R2025x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario. | |
| Aplazada | Alta (8.7) | 0.32% | — | 3DS 3dexperienceAI3DS Project Portfolio ManagerAI | 30/5/2025 | 17/6/2026 | Una vulnerabilidad de Cross-site Scripting (XSS) Almacenado que afecta a Risk Management en Project Portfolio Manager desde la versión 3DEXPERIENCE R2022x hasta la versión 3DEXPERIENCE R2025x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario. | |
| Aplazada | Alta (8.7) | 0.32% | — | 3DS City DiscoverAI3DS City Referential ManagerAI | 30/5/2025 | 17/6/2026 | Una vulnerabilidad de Cross-site Scripting (XSS) Almacenado que afecta a City Discover en City Referential Manager en la versión 3DEXPERIENCE R2025x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario. | |
| Aplazada | Alta (8.7) | 0.32% | — | 3DS City Referential ManagerAI | 30/5/2025 | 17/6/2026 | Una vulnerabilidad de Cross-site Scripting (XSS) Almacenado que afecta a City Referential en City Referential Manager en la versión 3DEXPERIENCE R2025x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario. | |
| Analizada | Media (4.3) | 0.66% | 💥 Exploit | Wso2 API ManagerWso2 Identity ServerWso2 Identity Server AS KEY ManagerWso2 Open Banking AM+2 | 30/5/2025 | 17/6/2026 | Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2 debido a una falla en el servicio de administración SOAP, que permite la creación de cuentas de usuario independientemente de la configuración de autorregistro. Esta vulnerabilidad permite a actores maliciosos crear nuevas cuentas de usuario… | |
| Modificada | Media (5.4) | 0.71% | — | Wso2 API ManagerWso2 Identity ServerWso2 Identity Server AS KEY ManagerWso2 Open Banking AM+2 | 30/5/2025 | 17/6/2026 | Existe una vulnerabilidad de escalada de privilegios en varios productos [Nombre del proveedor] debido a una falla en la lógica de negocio de los servicios de administración de SOAP. Un agente malicioso puede crear un nuevo usuario con permisos elevados solo cuando se cumplen todas las siguientes condiciones: * El… | |
| Analizada | Alta (7.5) | 0.57% | — | Devolutions Remote Desktop Manager | 29/5/2025 | 17/6/2026 | La exposición de información personal privada a un agente no autorizado en el componente de bóvedas de usuario de Devolutions Remote Desktop Manager permite que un usuario autenticado obtenga acceso no autorizado a información personal privada. En determinadas circunstancias, las entradas pueden moverse… | |
| Analizada | Crítica (10) | 0.40% | — | Netwrix Directory Manager | 29/5/2025 | 17/6/2026 | Netwrix Directory Manager (anteriormente Imanami GroupID) hasta la versión v.10.0.7784.0 tiene una contraseña codificada. | |
| Aplazada | Alta (7.2) | 0.45% | — | Teltonika-networks Remote Management SystemAI | 29/5/2025 | 17/6/2026 | En Teltonika Networks Remote Management System (RMS) es posible presecuestro de cuentas mediante el uso indebido de la función de invitación. Si una víctima tiene una invitación pendiente y se registra directamente en la plataforma, se le añade a la empresa del atacante sin su conocimiento. El atacante puede entonces… | |
| Analizada | Crítica (9.1) | 0.43% | — | Netwrix Directory Manager | 28/5/2025 | 17/6/2026 | Netwrix Directory Manager (anteriormente Imanami GroupID) v11.0.0.0 y antes y después de v.11.1.25134.03 inserta información confidencial en los datos enviados. | |
| Analizada | Media (5) | 0.25% | — | Netwrix Directory Manager | 28/5/2025 | 17/6/2026 | Netwrix Directory Manager (anteriormente Imanami GroupID) anterior a v.11.0.0.0 incluida y posterior a v.11.1.25134.03 tiene una asignación de permisos incorrecta para un recurso crítico. | |
| Analizada | Media (5.3) | 0.34% | — | Netwrix Directory Manager | 28/5/2025 | 17/6/2026 | Netwrix Directory Manager v.11.0.0.0 y anteriores y posteriores a v.11.1.25134.03 contienen una contraseña codificada. | |
| Analizada | Media (6.5) | 0.27% | — | Netwrix Directory Manager | 28/5/2025 | 17/6/2026 | Netwrix Directory Manager (anteriormente Imanami GroupID) v.11.0.0.0 y anteriores, así como también después de v.11.1.25134.03, carece de autenticación para una función crítica. | |
| Analizada | Alta (8.6) | 0.49% | — | Senior-walter Web-based Pharmacy Product Management System | 28/5/2025 | 17/6/2026 | Sourcecodester Web-based Pharmacy Product Management System v.1.0 presenta una vulnerabilidad de carga de archivos. Un atacante puede cargar un archivo PHP camuflado en una imagen modificando el encabezado Content-Type a image/jpg. | |
| Analizada | Media (6.9) | 0.63% | — | Lerouxyxchire Client Database Management System | 28/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Client Database Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /user_order_customer_update.php. La manipulación del argumento uploaded_file_cancelled permite la carga sin restricciones. El ataque puede… | |
| Analizada | Media (6.9) | 0.93% | 💥 Exploit | Campcodes Online Hospital Management System | 28/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. La función afectada es desconocida en el archivo /admin/betweendates-detailsreports.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se… | |
| Analizada | Alta (7.2) | 0.94% | — | Fortinet FortiproxyFortinet FortiswitchmanagerFortinet Fortios | 28/5/2025 | 17/6/2026 | La falta de autenticación para una función crítica en Fortinet FortiProxy versiones 7.6.0 a 7.6.1, FortiSwitchManager versión 7.2.5 y FortiOS versiones 7.4.4 a 7.4.6 y versión 7.6.0 puede permitir que un atacante con conocimiento de una cuenta de administrador existente acceda al dispositivo como un administrador… |