Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5495▲ 2247 respecto a la semana anterior
Críticas / altas2824▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
14.454 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.26% | — | Wpvivid Backup FOR Mainwp | 4/6/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WPvivid Team WPvivid Backup for MainWP permite el XSS reflejado. Este problema afecta a WPvivid Backup for MainWP: desde n/a hasta 0.9.32. | |
| Aplazada | Baja (3.7) | 0.34% | — | Wpdevart Coming Soon AND Maintenance ModeAI | 4/6/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación mediante suplantación de identidad en wpdevart Coming soon and Maintenance mode permite acceder a la funcionalidad no restringida adecuadamente por las ACL. Este problema afecta a Coming soon and Maintenance mode: desde n/a hasta 3.7.3. | |
| Analizada | Media (6.5) | 0.31% | — | Codepeople Contact Form Email | 4/6/2024 | 17/6/2026 | La vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en CodePeople Contact Form Email permite omitir la funcionalidad. Este problema afecta a Contact Form Email: desde n/a hasta 1.3.41. | |
| Aplazada | Baja (3.7) | 0.34% | — | WP MaintenanceAI | 4/6/2024 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante suplantación de identidad en WP Maintenance permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a WP Maintenance: desde n/a hasta 6.1.3. | |
| Analizada | Media (4.3) | 0.31% | — | Codepeople Contact Form Email | 4/6/2024 | 17/6/2026 | La vulnerabilidad de falta de autorización en CodePeople Contact Form Email permite un uso indebido de la funcionalidad. Este problema afecta a Contact Form Email: desde n/a hasta 1.3.31. | |
| Analizada | Media (6.1) | 0.37% | — | Kadencewp Gutenberg Blocks With AI | 4/6/2024 | 17/6/2026 | El complemento Gutenberg Blocks with AI by Kadence WP WordPress anterior a 3.2.37 no valida ni escapa algunos de sus atributos de bloque antes de devolverlos a una página/publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superiores realizar ataques de… | |
| Analizada | Media (5.3) | 0.33% | — | Brainstormforce Spectra | 3/6/2024 | 17/6/2026 | La neutralización inadecuada de elementos especiales en la salida utilizada por una vulnerabilidad de componente posterior ('inyección') en Brainstorm Force Spectra permite la suplantación de contenido y el phishing. Este problema afecta a Spectra: desde n/a hasta 2.3.0. | |
| Analizada | Media (6.1) | 0.28% | — | Brainstormforce Spectra | 3/6/2024 | 17/6/2026 | La neutralización inadecuada de etiquetas HTML relacionadas con scripts en una vulnerabilidad de página web (XSS básico) en Brainstorm Force Spectra permite la inyección de código. Este problema afecta a Spectra: desde n/a hasta 2.3.0. | |
| Analizada | Media (5.3) | 0.37% | — | Brainstormforce Spectra | 3/6/2024 | 17/6/2026 | La vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en Brainstorm Force Spectra permite omitir la funcionalidad. Este problema afecta a Spectra: desde n/a hasta 2.3.0. | |
| Aplazada | Alta (7.5) | 0.44% | — | Chainguard ApkoAI | 3/6/2024 | 17/6/2026 | apko es un creador de imágenes OCI basado en apk. apko expone las credenciales de autenticación básica HTTP del repositorio y las URL del conjunto de claves en la salida del registro. Esta vulnerabilidad se solucionó en v0.14.5. | |
| Analizada | Media (5.3) | 0.49% | — | Dain Snappy | 3/6/2024 | 17/6/2026 | iq80 Snappy es una librería de compresión/descompresión. Al descomprimir ciertos datos, Snappy intenta leer fuera de los límites de las matrices de bytes dadas. Debido a que Snappy usa la clase JDK `sun.misc.Unsafe` para acelerar el acceso a la memoria, no se realizan comprobaciones de los límites adicionales y esto… | |
| Aplazada | Media (6.5) | 0.26% | — | Praison SEO WordpressAI | 3/6/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Mervin Praison Praison SEO WordPress permite XSS almacenado. Este problema afecta a Praison SEO WordPress: desde n/a hasta 4.0.15. | |
| Modificada | Media (5.4) | 0.26% | — | Tainacan | 3/6/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web (XSS o 'Cross-site Scripting') en Tainacan.Org Tainacan permite XSS almacenado. Este problema afecta a Tainacan: desde n/a hasta 0.21.3. | |
| Modificada | Media (6.1) | 0.31% | — | Tainacan | 3/6/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web (XSS o 'Cross-site Scripting') en Tainacan.Org Tainacan permite XSS reflejado. Este problema afecta a Tainacan: desde n/a hasta 0.21.3. | |
| Aplazada | Media (6.5) | 0.25% | — | WP Hait Post Grid Elementor AddonAI | 3/6/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en el complemento WP Hait Post Grid Elementor permite XSS almacenado. Este problema afecta al complemento Post Grid Elementor: desde n/a hasta 2.0.16. | |
| Aplazada | Media (5.5) | 0.33% | — | DjangoAITorchbox WagtailAI | 30/5/2024 | 17/6/2026 | Wagtail es un sistema de gestión de contenidos de código abierto construido sobre Django. Debido a una verificación de permisos aplicada incorrectamente en el módulo `wagtail.contrib.settings`, un usuario con acceso al administrador de Wagtail y conocimiento de la URL de la vista de edición para un modelo de… | |
| Aplazada | Alta (8.6) | 0.50% | 💥 PoC | Airlift AircompressorAI | 29/5/2024 | 17/6/2026 | Aircompressor es una librería con puertos de los algoritmos de compresión Snappy, LZO, LZ4 y Zstandard a Java. Todas las implementaciones de descompresor de Aircompressor (LZ4, LZO, Snappy, Zstandard) pueden bloquear la JVM para determinadas entradas y, en algunos casos, también filtrar el contenido de otra memoria… | |
| Analizada | Crítica (9.8) | 0.46% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 la omisión de autenticación era posible en casos extremos específicos | |
| Analizada | Alta (7.5) | 0.38% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03.2, el servidor era susceptible a ataques DoS con tokens de autenticación incorrectos | |
| Analizada | Alta (8.1) | 0.33% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03.2, ciertos endpoints de la API de TeamCity no verificaban los permisos de usuario | |
| Analizada | Alta (8.1) | 0.33% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03.2, los usuarios podían realizar acciones que no deberían estar disponibles para ellos según sus permisos. | |
| Analizada | Media (5.3) | 0.34% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03.2, la información técnica sobre el servidor TeamCity podría estar expuesta | |
| Analizada | Media (5.4) | 0.27% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03.2 era posible XSS almacenado a través de la configuración de pasos de compilación | |
| Analizada | Media (5.4) | 0.27% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03.2, era posible varios XSS almacenados en configuraciones de compilaciones que no eran de confianza | |
| Analizada | Media (6.1) | 0.27% | — | Jetbrains Teamcity | 29/5/2024 | 17/6/2026 | En JetBrains TeamCity antes del 2023.05.5 era posible XSS reflejado en la página de suscripciones |