Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4698▼ 598 respecto a la semana anterior
Críticas / altas1881▼ 1168 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
22.046 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.37% | — | Alberuni Azad Faltu Testimonial RotatorAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alberuni Azad Faltu Testimonial Rotator permite XSS basado en DOM. Este problema afecta a Faltu Testimonial Rotator: desde n/a hasta 1.0.0. | |
| Aplazada | Media (6.5) | 0.38% | — | Michael Simpson Community Yard SaleAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Michael Simpson Community Yard Sale permite XSS almacenado. Este problema afecta a Community Yard Sale: desde n/a hasta 1.1.11. | |
| Aplazada | Media (6.5) | 0.39% | — | Rezaul Wd-image-magnifier-xossAI | 19/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rezaul haque Wd-image-magnifier-xoss permite XSS basado en DOM. Este problema afecta a Wd-image-magnifier-xoss: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.39% | — | Meini Utech Utech Spinning EarthAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Meini Utech Spinning Earth permite XSS basado en DOM. Este problema afecta a Utech Spinning Earth: desde n/a hasta 1.2. | |
| Aplazada | Media (6.5) | 0.37% | — | Nomaniplex Easy Social SharebarAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Easy Social Sharebar de Noman Akhtar permite XSS almacenado. Este problema afecta a Easy Social Sharebar: desde n/a hasta 1.0.0. | |
| Aplazada | Media (6.5) | 0.39% | — | PlenigoAI | 19/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Plenigo Plenigo permite XSS almacenado. Este problema afecta a Plenigo: desde n/a hasta 1.12.0. | |
| Aplazada | Media (6.5) | 0.39% | — | Aboutorab Pourhaghani Persian Nested Showhide TextAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aboutorab Pourhaghani Persian Nested Show/Hide Text permite XSS almacenado. Este problema afecta a Persian Nested Show/Hide Text: desde n/a hasta 1.5. | |
| Aplazada | Media (6.5) | 0.37% | — | PAT Obrien CodesnipsAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pat O'Brien codeSnips permite XSS almacenado. Este problema afecta a codeSnips: desde n/a hasta 1.2. | |
| Aplazada | Media (6.5) | 0.38% | — | Shingo Awesome Fitness TestimonialsAI | 19/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Shingo Suzumura at Fitness Website Formula Awesome Fitness Testimonials permite XSS almacenado. Este problema afecta a Awesome Fitness Testimonials: desde n/a hasta 1.0.1. | |
| Aplazada | Media (6.5) | 0.39% | — | Yonisink YphplistaAI | 19/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Yonatan Reinberg yPHPlista permite XSS almacenado. Este problema afecta a yPHPlista: desde n/a hasta 1.1.1. | |
| Aplazada | Media (6.5) | 0.38% | — | Commonninja Pricer Ninja Pricing TablesAI | 19/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Common Ninja Pricer Ninja permite XSS almacenado. Este problema afecta a Pricer Ninja: desde n/a hasta 2.1.0. | |
| Modificada | Media (4.8) | 0.39% | — | Ninjaforms Ninja Forms | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Saturday Drive Ninja Forms permite XSS almacenado. Este problema afecta a Ninja Forms: desde n/a hasta 3.8.16. | |
| Modificada | Media (4.8) | 0.39% | — | Ninjaforms Ninja Forms | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Saturday Drive Ninja Forms permite XSS almacenado. Este problema afecta a Ninja Forms: desde n/a hasta 3.8.16. | |
| Aplazada | Media (5.4) | 0.48% | — | Harmonicdesign HD Quiz Save Results LightAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Harmonic Design HD Quiz – Save Results Light permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HD Quiz – Save Results Light: desde n/a hasta 0.5. | |
| Aplazada | Media (6.5) | 0.23% | — | Wpwebsitecreator WP Website CreatorAIWpformsAIFormidableAINinjaAI+2 | 18/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WP website creator Website remote Install vor Gravity, WPForms, Formidable, Ninja, Caldera permite XSS almacenado. Este problema afecta a la instalación remota de sitios web de Gravity,… | |
| Analizada | Media (6.5) | 0.33% | — | Cisco IP Conference Phone 7832 FirmwareCisco IP Conference Phone 7832 With Multiplatform FirmwareCisco IP Conference Phone 8832 FirmwareCisco IP Conference Phone 8832 With Multiplatform Firmware+30 | 18/11/2024 | 17/6/2026 | Varias vulnerabilidades en las implementaciones de Cisco Discovery Protocol y Link Layer Discovery Protocol (LLDP) para los teléfonos IP de Cisco de las series 68xx/78xx/88xx podrían permitir que un atacante adyacente no autenticado ejecute código de forma remota o provoque una recarga de un teléfono IP afectado.… | |
| Aplazada | Media (6.1) | 0.50% | — | Cisco Unified Communications ManagerAICisco Unified Communications Manager Session Management EditionAICisco Unified Communications Manager IM AND Presence ServiceAICisco Unity ConnectionAI | 18/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM & Presence Service y Cisco Unity Connection podría permitir que un atacante remoto no autenticado realice… | |
| Analizada | Media (5.4) | 0.42% | — | Cisco Unified Communications Manager | 18/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) contra un usuario… | |
| Analizada | Media (5.3) | 0.84% | — | Cisco Unified Computing System | 18/11/2024 | 17/6/2026 | Una vulnerabilidad en Cisco Integrated Management Controller podría permitir que un atacante remoto no autenticado enumere nombres de usuario válidos dentro de la aplicación vulnerable. La vulnerabilidad se debe a diferencias en las respuestas de autenticación enviadas desde la aplicación como parte de un intento de… | |
| Modificada | Crítica (9.8) | 0.52% | — | Nixsolutions NIX Anti-spam Light | 18/11/2024 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en NIX Solutions Ltd NIX Anti-Spam Light permite la inyección de objetos. Este problema afecta a NIX Anti-Spam Light: desde n/a hasta 0.0.4. | |
| Aplazada | Media (5.1) | 0.53% | — | SEH Computertechnik Utnserver PROAISEH Computertechnik Utnserver PromaxAISEH Computertechnik Inu-100AI | 18/11/2024 | 17/6/2026 | Falta la validación de entrada en SEH Computertechnik utnserver Pro, SEH Computertechnik utnserver ProMAX, la interfaz web SEH Computertechnik INU-100 permite Cross-Site Scripting (XSS) almacenado. Este problema afecta a utnserver Pro, utnserver ProMAX, INU-100 versión 20.1.22 y anteriores. | |
| Aplazada | Alta (8.7) | 1.8% | Exploit | Korenix Jetport 5601AI | 18/11/2024 | 17/6/2026 | La vulnerabilidad de ruta del directorio raíz a un directorio restringido ('Path Traversal') en Korenix JetPort 5601 permite Path Traversal. Este problema afecta a JetPort 5601: hasta 1.2. | |
| Aplazada | Crítica (9.8) | 1.3% | — | MiniupnpAIBitcoin CoreAI | 18/11/2024 | 17/6/2026 | En las versiones anteriores a 4c90b87 de Bitcoin Core y otros productos, la ejecución remota de código no se puede realizar junto con la explotación de CVE-2015-6031. | |
| Aplazada | Crítica (9.8) | 0.52% | — | Phoenixheart Referrer DetectorAI | 16/11/2024 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en Phoenixheart Referrer Detector permite la inyección de objetos. Este problema afecta a Referrer Detector: desde n/a hasta 4.2.1.0. | |
| Aplazada | Crítica (9.8) | 0.52% | — | Phoenixheart Ajax Random PostsAI | 16/11/2024 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en Phan An AJAX Random Posts permite la inyección de objetos. Este problema afecta a AJAX Random Posts: desde n/a hasta 0.3.3. |