Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4725▼ 585 respecto a la semana anterior
Críticas / altas1840▼ 1229 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)826▲ 714 respecto a la semana anterior
Más filtros
22.047 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.1) | 0.34% | — | Steelthemes Nioland | 23/10/2024 | 17/6/2026 | El tema Nioland para WordPress es vulnerable a ataques de cross-site scripting reflejado a través del parámetro 's' en todas las versiones hasta la 1.2.6 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Analizada | Alta (7.2) | 0.47% | — | Wpovernight Woocommerce Order Proposal | 23/10/2024 | 17/6/2026 | El complemento WooCommerce Order Proposal para WordPress es vulnerable a la escalada de privilegios a través de la propuesta de pedido en todas las versiones hasta la 2.0.5 incluida. Esto se debe a la implementación incorrecta de la función allow_payment_without_login. Esto hace posible que atacantes autenticados, con… | |
| Modificada | Alta (7.8) | 0.19% | — | Iconics Genesis64Mitsubishielectric MC Works64 | 22/10/2024 | 17/6/2026 | La vulnerabilidad de permisos predeterminados incorrectos en GenBroker32, que está incluido en los instaladores de ICONICS GENESIS64 versión 10.97.3 y anteriores, Mitsubishi Electric GENESIS64 versión 10.97.3 y anteriores y Mitsubishi Electric MC Works64 todas las versiones, permite a un atacante autenticado local… | |
| Analizada | Alta (8.1) | 0.46% | — | Angeljudesuarez Online Clinic Management System | 21/10/2024 | 17/6/2026 | Online Clinic Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /success/editp.php?action=edit. | |
| Analizada | Crítica (9.8) | 0.54% | — | Lang-learn-guy Learning With Texts | 21/10/2024 | 17/6/2026 | Learning with Texts (LWT) 2.0.3 es vulnerable a la inyección SQL. Esto ocurre cuando la aplicación no logra depurar correctamente las entradas del usuario, lo que permite a los atacantes manipular las consultas SQL inyectando instrucciones SQL maliciosas en los parámetros de la URL. Al explotar esta vulnerabilidad, un… | |
| Analizada | Alta (8.8) | 1.1% | — | Wellchoose Administrative Management System | 21/10/2024 | 17/6/2026 | Administrative Management System de Wellchoose tiene una vulnerabilidad de inyección de comandos del sistema operativo, lo que permite a atacantes remotos con privilegios regulares inyectar y ejecutar comandos arbitrarios del sistema operativo. | |
| Analizada | Alta (8.8) | 0.60% | — | Wellchoose Administrative Management System | 21/10/2024 | 17/6/2026 | Administrative Management System de Wellchoose no valida correctamente los tipos de archivos cargados, lo que permite que atacantes remotos con privilegios regulares carguen y ejecuten webshells. | |
| Analizada | Alta (7.5) | 0.72% | — | Wellchoose Administrative Management System | 21/10/2024 | 17/6/2026 | Administrative Management System de Wellchoose tiene una vulnerabilidad de path traversal, lo que permite a atacantes remotos no autenticados explotar esta vulnerabilidad para descargar archivos arbitrarios en el servidor. | |
| Modificada | Alta (8.8) | 0.20% | — | VOD Infomaniak | 20/10/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Infomaniak Staff VOD Infomaniak permite Cross-Site Request Forgery. Este problema afecta a VOD Infomaniak: desde n/a hasta 1.5.7. | |
| Modificada | Crítica (9.8) | 0.54% | — | Brx8r Nice Backgrounds | 20/10/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en brx8r Nice Backgrounds permite cargar un shell web a un servidor web. Este problema afecta a Nice Backgrounds: desde n/a hasta 1.0. | |
| Modificada | Media (6.1) | 0.29% | — | Unizoewebsolutions Jlayer Parallax Slider | 20/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Unizoe Web Solutions jLayer Parallax Slider permite XSS reflejado. Este problema afecta a jLayer Parallax Slider: desde n/a hasta 1.0. | |
| Modificada | Alta (8.8) | 1.1% | — | Infiniflow Ragflow | 19/10/2024 | 17/6/2026 | La función `add_llm` en `llm_app.py` en infiniflow/ragflow versión 0.11.0 contiene una vulnerabilidad de ejecución remota de código (RCE). La función utiliza la entrada proporcionada por el usuario `req['llm_factory']` y `req['llm_name']` para instanciar dinámicamente clases de varios diccionarios de modelos. Este… | |
| Modificada | Media (6.1) | 0.29% | — | Nikhilvaghela ADD Categories Post Footer | 18/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Nikhil Vaghela Add Categories Post Footer permite XSS reflejado. Este problema afecta a Add Categories Post Footer: desde n/a hasta 2.2.2. | |
| Modificada | Media (5.4) | 0.33% | — | Ninjateam Click TO Chat | 18/10/2024 | 17/6/2026 | El complemento Click to Chat – WP Support All-in-One Floating Widget para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto wpsaio_snapchat del complemento en todas las versiones hasta la 2.3.3 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los… | |
| Analizada | Media (5.4) | 0.28% | — | Tychesoftwares Arconix Shortcodes | 18/10/2024 | 17/6/2026 | El complemento Arconix Shortcodes para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado "button" del complemento en todas las versiones hasta la 2.1.12 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el… | |
| Analizada | Media (6.1) | 0.42% | — | Madrasthemes MAS Companies FOR WP JOB Manager | 18/10/2024 | 17/6/2026 | El complemento MAS Companies For WP Job Manager para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.0.13 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Analizada | Media (4.3) | 0.26% | — | Infinite-scroll | 18/10/2024 | 17/6/2026 | El complemento Infinite-Scroll para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.6.2 incluida. Esto se debe a la falta o la validación incorrecta de nonce en las funciones process_ajax_edit y process_ajax_delete. Esto permite que atacantes no autenticados realicen cambios en… | |
| Modificada | Media (5.4) | 0.55% | — | Ninjateam Click TO Chat | 17/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en NinjaTeam Click to Chat – WP Support All-in-One Floating Widget permite XSS almacenado. Este problema afecta a Click to Chat – WP Support All-in-One Floating Widget: desde n/a hasta 2.3.3. | |
| Aplazada | Media (6.5) | 0.27% | — | Daniel Floeter Hyperlink Group BlockAI | 17/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en TipTopPress Hyperlink Group Block permite XSS almacenado. Este problema afecta al bloque de grupo de hipervínculos: desde n/a hasta 1.17.5. | |
| Aplazada | Alta (7.1) | 0.29% | — | Omnipressteam OmnipressAI | 17/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en omnipressteam Omnipress permite XSS almacenado. Este problema afecta a Omnipress: desde n/a hasta 1.4.3. | |
| Modificada | Media (5.4) | 0.26% | — | Nicheaddons Events Addon FOR Elementor | 17/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en NicheAddons Events Addon for Elementor permite XSS almacenado. Este problema afecta al complemento NicheAddons Events para Elementor: desde n/a hasta 2.2.0. | |
| Modificada | Media (5.4) | 0.28% | — | Nicheaddons Primary Addon FOR Elementor | 17/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en NicheAddons Primary Addon for Elementor permite XSS almacenado. Este problema afecta al complemento principal de Elementor: desde n/a hasta 1.5.8. | |
| Aplazada | Media (6.5) | 0.25% | — | Daniele Alessandra DA ReactionsAI | 17/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Daniele Alessandra Da Reactions permite XSS almacenado. Este problema afecta a Da Reactions: desde n/a hasta 5.1.5. | |
| Aplazada | Alta (7.1) | 0.29% | — | Toast Plugins AnimatorAI | 17/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Toast Plugins Animator permite XSS reflejado. Este problema afecta a Animator: desde n/a hasta 3.0.11. | |
| Aplazada | Media (5.9) | 0.27% | — | Presstigers Simple Testimonials ShowcaseAI | 17/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Simple Testimonials Showcase de PressTigers. Este problema afecta a Simple Testimonials Showcase: desde n/a hasta 1.1.6. |