Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5004▲ 140 respecto a la semana anterior
Críticas / altas2117▼ 662 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
–

40.840 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
Pendiente de análisisCrítica (9.8)0.93%—Genshi Template EngineAI26/6/202626/6/2026
Inyección de plantillas en el lado del servidor (SSTI) en el componente de evaluación de expresiones del motor de plantillas Genshi, versión 0.7.9, que permite a un atacante remoto lograr la ejecución remota de código (RCE) mediante expresiones de plantilla manipuladas.
AplazadaCrítica (9.1)0.50%—TemplatespareAI26/6/202626/6/2026
Carga arbitraria de archivos por parte de un administrador en TemplateSpare, versiones <= 4.2.0.
AplazadaCrítica (9.3)0.40%ExploitThemehunk Advance Product SearchAI26/6/202626/6/2026
Inyección SQL no autenticada en la búsqueda avanzada de productos, versiones <= 1.4.4.
AplazadaCrítica (9.3)0.40%—Crocoblock JetengineAI26/6/202629/6/2026
Inyección SQL no autenticada en las versiones de JetEngine <= 3.8.10.2.
AplazadaCrítica (9.3)0.45%—JetsmartfiltersAI26/6/202626/6/2026
Inyección SQL sin autenticación en las versiones de JetSmartFilters <= 3.8.3.
AplazadaCrítica (9.3)0.40%—Quotes LlamaAI26/6/202626/6/2026
Inyección SQL no autenticada en las versiones de Quotes llama <= 3.1.5.
AplazadaCrítica (9.9)0.48%—Travel BookingAI26/6/202626/6/2026
Carga arbitraria de archivos por parte de suscriptores en Travel Booking en versiones <= 2.2.5.
AplazadaCrítica (9.9)0.48%—QuformAI26/6/202626/6/2026
Subida arbitraria de archivos por parte de suscriptores en Quform en versiones <= 2.23.0.
AplazadaCrítica (9.8)0.56%—Uncanny Automator PROAI26/6/202626/6/2026
Inyección de objetos PHP por parte de suscriptores en Uncanny Automator Pro en versiones <= 7.3.0.6.
AplazadaCrítica (9.3)0.40%—Simple PAY WordpressAI26/6/202626/6/2026
Inyección SQL no autenticada en las versiones de 워드프레스 결제 심플페이 <= 5.5.6.
AplazadaCrítica (9.3)0.40%—Library Management SystemAI26/6/202629/6/2026
Inyección SQL no autenticada en Library Management System en las versiones <= 3.5.7.
AplazadaCrítica (9.8)0.48%—Dokan PROAI26/6/202626/6/2026
Escalada de privilegios sin autenticación en las versiones de Dokan Pro <= 5.0.4.
AplazadaCrítica (9.8)0.56%—Buddyboss PlatformAIPHPAI26/6/202626/6/2026
Inyección de objetos PHP de suscriptor en Buddyboss Platform en versiones <= 3.0.4.
AplazadaCrítica (9.8)0.48%—PaytiumAI26/6/202626/6/2026
Escalada de privilegios sin autenticación en las versiones de Paytium <= 5.0.2.
AplazadaCrítica (9.8)0.53%—Easy Elements FOR ElementorAI26/6/202629/6/2026
Escalada de privilegios sin autenticación en Easy Elements for Elementor &#8211; Addons & Website Templates en las versiones <= 1.4.9.
AplazadaCrítica (9.9)0.48%—Booster FOR WoocommerceAI26/6/202626/6/2026
Carga arbitraria de archivos de clientes en Booster for WooCommerce en versiones <= 8.0.1.
AplazadaCrítica (9.3)0.40%—GeodirectoryAI26/6/202626/6/2026
Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.162.
AplazadaCrítica (9.3)0.40%—Real EstateAI26/6/202626/6/2026
Inyección SQL no autenticada en las versiones 7 <= 3.5.9 de Real Estate.
AplazadaCrítica (9.3)0.40%—WpdatatablesAI26/6/202626/6/2026
Inyección SQL no autenticada en wpDataTables en versiones <= 7.4.
AplazadaCrítica (9.3)0.40%—JetbookingAI26/6/202626/6/2026
Inyección SQL no autenticada en JetBooking en versiones <= 4.0.4.1.
AnalizadaCrítica (9.8)0.34%—Jetbrains Youtrack26/6/202627/6/2026
En JetBrains YouTrack anterior a 2026.2.16593, el puente de websandbox era vulnerable a un ataque de contaminación de prototipos
AnalizadaCrítica (9.8)0.33%—Jetbrains Kotlin26/6/202627/6/2026
En JetBrains Kotlin anterior a 2.4.20, era posible la ejecución de código mediante una deserialización no segura en los metadatos de la caché de compilación
Pendiente de análisisCrítica (9.6)0.49%—Oracle JVMAI26/6/202629/9/2026
La JVM predeterminada puede acceder a archivos y directorios bajo '/tmp/', incluyendo el '$TemporaryDirectory' de otros usuarios en la misma instancia de nube ('/tmp/UserTemporaryFiles/'). El archivo '-init' para la inicialización de la JVM existe en el directorio vulnerable durante el inicio de la JVM. Un atacante…
AplazadaCrítica (9.1)0.54%—Apache IotdbAI26/6/202629/9/2026
Limitación incorrecta de un nombre de ruta a un directorio restringido ('Salto de ruta') vulnerabilidad en Apache IoTDB. Este problema afecta a Apache IoTDB: desde 1.0.0 anterior a 1.3.6, desde 2.0.0 anterior a 2.0.7. Se recomienda a los usuarios actualizar a la versión 1.3.6 y 2.0.7, que corrige el problema.
AplazadaCrítica (9.1)0.54%—Apache IotdbAI26/6/202629/9/2026
Vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') en Apache IoTDB. Este problema afecta a Apache IoTDB: desde 2.0.0 antes de 2.0.6, desde 1.0.0 antes de 1.3.6. Se recomienda a los usuarios actualizar a las versiones 1.3.6 y 2.0.6, lo que soluciona el problema.