Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
22.043 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.41% | — | Anisha Farmacia | 30/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Farmacia 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /vendas.php. La manipulación del argumento notaFiscal provoca ataques de Cross-site Scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público… | |
| Analizada | Media (5.3) | 0.41% | — | Anisha Farmacia | 30/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Farmacia 1.0 y se ha clasificado como problemática. Este problema afecta a algunas funciones desconocidas del archivo /editar-fornecedor.php. La manipulación del argumento cidade provoca Cross-site Scripting. El ataque puede ejecutarse de forma remota. El exploit se… | |
| Analizada | Media (5.3) | 0.39% | — | Anisha Farmacia | 29/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Farmacia 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pagamento.php. La manipulación del argumento total provoca ataques de Cross-site Scripting. El ataque puede ejecutarse de forma remota. El… | |
| Aplazada | Media (4.3) | 0.18% | — | NEC Corporation Univerge IXAI | 29/11/2024 | 17/6/2026 | La vulnerabilidad de Cross-site request forgery (CSRF) en NEC Corporation UNIVERGE IX desde la versión 9.2 hasta la versión 10.10.21, desde la versión 10.8 hasta la versión 10.8.27 y desde la versión 10.9 hasta la versión 10.9.14 permite a un atacante secuestrar la autenticación de las pantallas del dispositivo a… | |
| Aplazada | Alta (7.2) | 1.1% | — | NEC Corporation Univerge IXAINEC Corporation Univerge Ix-rAINEC Corporation Univerge Ix-vAI | 29/11/2024 | 17/6/2026 | La vulnerabilidad de inyección de comandos en NEC Corporation UNIVERGE IX desde Ver9.2 hasta Ver10.10.21, desde Ver10.8 hasta Ver10.8.27, desde Ver10.9 hasta Ver10.9.14 y UNIVERGE IX-R/IX-V Ver1.2.15 y anteriores permite a un atacante inyectar comandos CLI arbitrarios para que se ejecuten en el dispositivo a través de… | |
| Aplazada | Alta (7.8) | 0.24% | — | Mitsubishi Electric Iconics Digital Solutions Genesis64AIMitsubishi Electric Iconics Digital Solutions Iconics SuiteAIMitsubishielectric Genesis64AIMitsubishielectric Iconics SuiteAI+5 | 28/11/2024 | 17/6/2026 | La vulnerabilidad de elemento de ruta de búsqueda no controlada en ICONICS GENESIS64 en todas las versiones, Mitsubishi Electric GENESIS64 en todas las versiones y Mitsubishi Electric MC Works64 en todas las versiones permite que un atacante local autenticado ejecute un código malicioso almacenando una DLL… | |
| Aplazada | Alta (7) | 0.20% | — | Mitsubishielectric Genesis64AIMitsubishielectric Iconics SuiteAI | 28/11/2024 | 17/6/2026 | La vulnerabilidad de código muerto en ICONICS GENESIS64 versión 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 y 10.97.3 y Mitsubishi Electric GENESIS64 versión 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 y 10.97.3 permite que un atacante local autenticado ejecute un código malicioso alterando una DLL especialmente manipulada. Esto… | |
| Aplazada | Alta (7.8) | 0.24% | — | Mitsubishielectric Genesis64AIMitsubishielectric Iconics SuiteAIMitsubishielectric Hyper HistorianAIMitsubishielectric Genesis32AI+5 | 28/11/2024 | 17/6/2026 | La vulnerabilidad de elemento de ruta de búsqueda no controlada en ICONICS GENESIS64 en todas las versiones, Mitsubishi Electric GENESIS64 en todas las versiones y Mitsubishi Electric MC Works64 en todas las versiones permite que un atacante local autenticado ejecute un código malicioso almacenando una DLL… | |
| Analizada | Media (6.9) | 0.80% | — | Anisha Concert Ticket Ordering System | 28/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Concert Ticket Ordering System 1.0. Se ve afectada una función desconocida del archivo /tour(cor).php. La manipulación del argumento mai provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al… | |
| Analizada | Media (5.3) | 0.55% | — | Anisha Farmacia | 28/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Farmacia hasta la versión 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo pagamento.php. La manipulación del argumento notaFiscal conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. | |
| Aplazada | Alta (8.5) | 0.42% | — | Enituretechnology Distance Based Shipping CalculatorAI | 28/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology Distance Based Shipping Calculator permite la inyección SQL. Este problema afecta a la Calculadora de envío basada en distancia: desde n/a hasta 2.0.21. | |
| Aplazada | Media (5.7) | 0.17% | — | Suse UyuniAI | 28/11/2024 | 17/6/2026 | El servicio systemd uyuni-server-attestation necesita una variable de entorno database_password. Este archivo tiene permiso 640 y no se puede mostrar a los usuarios, pero systemd sigue exponiendo el entorno a usuarios sin privilegios. | |
| Aplazada | Crítica (9.9) | 1.2% | — | Tumult Hype AnimationsAI | 28/11/2024 | 17/6/2026 | El complemento Tumult Hype Animations para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función hypeanimations_panel() en todas las versiones hasta la 1.9.15 incluida. Esto permite que atacantes autenticados, con acceso de nivel de autor o… | |
| Analizada | Media (4.3) | 0.39% | — | Nicheaddons Restaurant & Cafe Addon FOR Elementor | 28/11/2024 | 17/6/2026 | El complemento Restaurant & Cafe Addon para Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.5.9 incluida a través del código abreviado 'narestaurant_elementor_template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace… | |
| Analizada | Media (4.3) | 0.36% | — | Nicheaddons Primary Addon FOR Elementor | 28/11/2024 | 17/6/2026 | El complemento Primary Addon for Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.6.2 incluida a través del código abreviado [prim_elementor_template] debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto permite que atacantes… | |
| Modificada | Alta (7.2) | 0.98% | — | Ninjateam Filester | 28/11/2024 | 17/6/2026 | El complemento File Manager Pro – Filester para WordPress es vulnerable a la inclusión de archivos locales en JavaScript en todas las versiones hasta la 1.8.5 incluida a través del parámetro 'fm_locale'. Esto permite que atacantes autenticados, con acceso de nivel de administrador o superior, incluyan y ejecuten… | |
| Analizada | Alta (8.8) | 1.1% | — | Ninjateam Filester | 28/11/2024 | 17/6/2026 | El complemento File Manager Pro – Filester para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación en la función 'fsConnector' en todas las versiones hasta la 1.8.4 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor o superior, y con… | |
| Analizada | Alta (7.8) | 0.27% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montón en el análisis de archivos de Fuji Electric Monitouch V-SFT X1. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la… | |
| Analizada | Alta (7.8) | 0.26% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código remoto fuera de los límites en el análisis de archivos de Fuji Electric Monitouch V-SFT X1. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la interacción del usuario para… | |
| Analizada | Alta (7.8) | 0.26% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código remoto fuera de los límites en el análisis de archivos de Fuji Electric Monitouch V-SFT V8. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la interacción del usuario para… | |
| Analizada | Alta (7.8) | 0.26% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código remoto fuera de los límites en el análisis de archivos de Fuji Electric Monitouch V-SFT V9C. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la interacción del usuario para… | |
| Analizada | Alta (7.8) | 0.27% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila de análisis de archivos de Fuji Electric Monitouch V-SFT V8. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la interacción del… | |
| Analizada | Alta (7.8) | 0.26% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código remoto fuera de los límites en el análisis de archivos de Fuji Electric Monitouch V-SFT V10. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la interacción del usuario para… | |
| Analizada | Alta (7.8) | 0.26% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución de código remoto fuera de los límites en el análisis de archivos de Fuji Electric Monitouch V-SFT V9C. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la interacción del usuario para… | |
| Analizada | Alta (7.8) | 0.27% | — | Fujielectric Monitouch V-sft | 28/11/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila de análisis de archivos de Fuji Electric Monitouch V-SFT V8. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Fuji Electric Monitouch V-SFT. Se requiere la interacción del… |