Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 612 respecto a la semana anterior
Críticas / altas1812▼ 1275 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 680 respecto a la semana anterior
Más filtros
22.055 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.1) | 0.47% | — | Wp-unit Share This Image | 17/9/2024 | 17/6/2026 | El complemento Share This Image para WordPress es vulnerable a Open Redirect en todas las versiones hasta la 2.03 incluida. Esto se debe a una validación insuficiente en la URL de redireccionamiento proporcionada a través del parámetro de enlace. Esto hace posible que atacantes no autenticados redirijan a los usuarios… | |
| Aplazada | Media (6.7) | 0.14% | — | Acronis Cyber Protect Cloud AgentAIAcronis Cyber Protect 16AI | 16/9/2024 | 17/6/2026 | Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Windows) antes de la compilación 38235. | |
| Aplazada | Media (6.5) | 0.17% | — | Acronis Cyber Protect Cloud AgentAI | 16/9/2024 | 17/6/2026 | Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Windows) antes de la compilación 38235. | |
| Analizada | Media (5.4) | 0.30% | — | Cryoutcreations Nirvana | 15/9/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Nirvana de CryoutCreations permite XSS almacenado. Este problema afecta a Nirvana: desde n/a hasta 1.6.3. | |
| Modificada | Media (5.4) | 0.26% | — | Joomunited WP Meta SEO | 15/9/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en JoomUnited WP Meta SEO permite XSS almacenado. Este problema afecta a WP Meta SEO: desde n/a hasta 4.5.13. | |
| Modificada | Media (4.8) | 0.26% | — | Joomunited WP Meta SEO | 15/9/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en JoomUnited WP Meta SEO permite XSS almacenado. Este problema afecta a WP Meta SEO: desde n/a hasta 4.5.13. | |
| Analizada | Media (6.1) | 0.27% | — | Jenniferhall Filmix | 15/9/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Jennifer Hall Filmix permite XSS reflejado. Este problema afecta a Filmix: desde n/a hasta 1.1. | |
| Analizada | Media (6.5) | 0.20% | — | Lenovo Xclarity Administrator | 13/9/2024 | 17/6/2026 | Un usuario LXCA válido y autenticado sin privilegios suficientes puede usar el identificador del dispositivo para modificar un dispositivo administrado por LXCA a través de una llamada API web especialmente manipulada. | |
| Analizada | Media (4.3) | 0.34% | — | Lenovo Xclarity Administrator | 13/9/2024 | 17/6/2026 | Es posible que un usuario LXCA válido y autenticado pueda cancelar la administración de un dispositivo administrado por LXCA a través de la interfaz web de LXCA sin privilegios suficientes. | |
| Analizada | Media (5.4) | 0.46% | — | Dani-garcia Vaultwarden | 13/9/2024 | 17/6/2026 | Se descubrió un problema en Vaultwarden (anteriormente Bitwarden_RS) 1.30.3. Se descubrió una vulnerabilidad de inyección de HTML o de Cross-site Scripting (XSS) almacenado, debido a la CSP predeterminada, en el panel de control del administrador. Esto potencialmente permite que un atacante autenticado inyecte código… | |
| Analizada | Media (6.5) | 0.57% | — | Dani-garcia Vaultwarden | 13/9/2024 | 17/6/2026 | Se descubrió un problema en Vaultwarden (anteriormente Bitwarden_RS) 1.30.3. Carece de un proceso de desvinculación para los miembros que abandonan una organización. Como resultado, la clave de organización compartida no se rota cuando un miembro se va. En consecuencia, el miembro que se va, cuyo acceso debe… | |
| Analizada | Alta (8.8) | 13% | — | Dani-garcia Vaultwarden | 13/9/2024 | 17/6/2026 | Se descubrió un problema en Vaultwarden (anteriormente Bitwarden_RS) 1.30.3. Se identificó una vulnerabilidad en el proceso de autenticación y autorización del endpoint responsable de alterar los metadatos de un acceso de emergencia. Permite que un atacante con acceso de emergencia concedido escale sus privilegios… | |
| Modificada | Media (6.5) | 0.27% | — | Eaton Foreseer Electrical Power Monitoring System | 13/9/2024 | 17/6/2026 | El software Eaton Foreseer ofrece múltiples campos de entrada personalizables para que los usuarios configuren parámetros en la herramienta, como alarmas, informes, etc. Algunos de estos campos de entrada no verificaban la longitud y los límites del valor ingresado. Si un actor malintencionado aprovecha esta falla de… | |
| Modificada | Alta (8.1) | 0.12% | — | Eaton Foreseer Electrical Power Monitoring System | 13/9/2024 | 17/6/2026 | El software Eaton Foreseer ofrece al usuario la posibilidad de configurar servidores externos para múltiples propósitos, como administración de red, administración de usuarios, etc. El software utiliza cifrado para almacenar estas configuraciones de forma segura en la máquina host. Sin embargo, las claves utilizadas… | |
| Analizada | Media (6.1) | 0.29% | — | Eaton Foreseer Electrical Power Monitoring System | 13/9/2024 | 17/6/2026 | El software Eaton Foreseer ofrece a los usuarios la posibilidad de personalizar el panel de control en las páginas WebView. Sin embargo, los campos de entrada para esta función en el software Eaton Foreseer carecían de una desinfección de entrada adecuada en el lado del servidor, lo que podía provocar la inyección y… | |
| Modificada | Alta (7.8) | 0.82% | — | UI Unifi Network Application | 13/9/2024 | 17/6/2026 | Una vulnerabilidad de inyección de comandos encontrada en Self-Hosted UniFi Network Servers (Linux) con UniFi Network Application (versión 8.3.32 y anteriores) permite que un actor malicioso con acceso al shell de usuario unifi escale privilegios a superusuario en el dispositivo host. | |
| Analizada | Media (4.8) | 0.36% | — | Ninjateam Header Footer Custom Code | 13/9/2024 | 17/6/2026 | El complemento NinjaTeam Header Footer Custom Code para WordPress anterior a la versión 1.2 no desinfecta ni escapa de algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross-site Scripting almacenado incluso cuando la capacidad… | |
| Analizada | Media (4.8) | 0.34% | — | Ninjateam Header Footer Custom Code | 13/9/2024 | 17/6/2026 | El complemento NinjaTeam Header Footer Custom Code para WordPress anterior a la versión 1.2 no desinfecta ni escapa de algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross-site Scripting almacenado incluso cuando la capacidad… | |
| Modificada | Media (5) | 1.5% | PoC | Microsoft High Definition Audio BUS Driver | 12/9/2024 | 17/6/2026 | Existe una vulnerabilidad de gestión incorrecta de solicitudes IRP en la interfaz HDAudBus_DMA de Microsoft High Definition Audio Bus Driver 10.0.19041.3636 (WinBuild.160101.0800). Una aplicación especialmente manipulada puede emitir múltiples solicitudes IRP Complete, lo que genera una denegación de servicio local.… | |
| Analizada | Media (4.8) | 0.26% | — | Pega Infinity | 12/9/2024 | 17/6/2026 | Las versiones 8.1 hasta Infinity 24.1.2 de Pega Platform están afectadas por una vulnerabilidad de inyección HTML con el atributo Stage. | |
| Analizada | Media (4.8) | 0.26% | — | Pega Infinity | 12/9/2024 | 17/6/2026 | Las versiones 8.1 a Infinity 24.1.2 de Pega Platform están afectadas por una vulnerabilidad XSS con el atributo Case Type. | |
| Analizada | Media (4.8) | 0.26% | — | Pega Infinity | 12/9/2024 | 17/6/2026 | Las versiones 8.1 a Infinity 24.1.2 de Pega Platform están afectadas por una vulnerabilidad XSS con el atributo App Name. | |
| Analizada | Media (6.1) | 0.19% | — | Michalaugustyniak Misiek Paypal | 12/9/2024 | 17/6/2026 | El complemento Misiek Paypal para WordPress hasta la versión 1.1.20090324 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenado a través de un ataque CSRF. | |
| Analizada | Media (6.1) | 0.19% | — | Michalaugustyniak Misiek Photo Album | 12/9/2024 | 17/6/2026 | El complemento Misiek Photo Album de WordPress hasta la versión 1.4.3 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenado a través de un ataque CSRF. | |
| Analizada | Media (6.5) | 0.24% | — | Michalaugustyniak Misiek Photo Album | 12/9/2024 | 17/6/2026 | El complemento Misiek Photo Album de WordPress hasta la versión 1.4.3 no tiene comprobaciones CSRF en algunos lugares, lo que podría permitir a los atacantes hacer que los usuarios registrados eliminen álbumes arbitrarios mediante un ataque CSRF. |