Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5474▲ 2200 respecto a la semana anterior
Críticas / altas2805▲ 1230 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)629▲ 416 respecto a la semana anterior
14.464 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.1) | 8.2% | — | Mailcow\ | 4/4/2024 | 17/6/2026 | mailcow: dockerized es un software colaborativo/paquete de correo electrónico de código abierto basado en Docker. Se ha identificado una vulnerabilidad de seguridad en mailcow que afecta a versiones anteriores a 2024-04. Esta vulnerabilidad reside en el mecanismo de manejo de excepciones, específicamente cuando no se… | |
| Analizada | Media (6.2) | 27% | 💥 PoC | Mailcow\ | 4/4/2024 | 17/6/2026 | mailcow: dockerized es un software colaborativo/paquete de correo electrónico de código abierto basado en Docker. Se ha identificado una vulnerabilidad de seguridad en mailcow que afecta a versiones anteriores a 2024-04. Esta vulnerabilidad es una combinación de path traversal y ejecución de código arbitrario,… | |
| Aplazada | Media (5.3) | 0.43% | — | CGC Maintenance ModeAI | 4/4/2024 | 17/6/2026 | El complemento CGC Maintenance Mode para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.2 incluida a través de la API REST. Esto hace posible que atacantes no autenticados vean publicaciones protegidas a través de la API REST incluso cuando el modo de… | |
| Modificada | Media (5.4) | 0.34% | — | Kadencewp Gutenberg Blocks With AI | 4/4/2024 | 17/6/2026 | El complemento Gutenberg Blocks by Kadence Blocks – Page Builder Features para WordPress es vulnerable a cross-site scripting almacenado a través de los widgets Countdown y CountUp en todas las versiones hasta la 3.2.31 incluida debido a una sanitización de entrada y a un escape de salida de los atributos… | |
| Analizada | Media (5.4) | 0.37% | — | Cisco Enterprise Chat AND Email | 3/4/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario web de Cisco Enterprise Chat and Email (ECE) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross Site Scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad existe porque la interfaz de usuario web no valida correctamente la… | |
| Aplazada | Media (6.7) | 0.34% | 💥 PoC | Axigen Mail ServerAI | 3/4/2024 | 17/6/2026 | Se descubrió un problema en Axigen Mail Server para Windows versiones 10.5.18 y anteriores, que permite a atacantes locales con pocos privilegios ejecutar código arbitrario y escalar privilegios mediante la carga insegura de DLL desde un directorio de escritura mundial durante la inicialización del servicio. | |
| Modificada | Media (6.5) | 0.33% | — | Kadencewp Gutenberg Blocks With AI | 2/4/2024 | 17/6/2026 | Vulnerabilidad de Server-Side Request Forgery (SSRF) en Kadence WP Gutenberg Blocks de Kadence Blocks. Este problema afecta a los bloques Gutenberg de Kadence Blocks: desde n/a hasta 3.2.25. | |
| Analizada | Media (6.5) | 0.31% | — | Mudler Localai | 1/4/2024 | 17/6/2026 | El servidor web carecía de tokens CSRF, lo que permitía a un atacante alojar JavaScript malicioso en un host que, cuando lo visitaba un usuario de LocalAI, podía permitirle al atacante llenar espacio en el disco para denegar el servicio o abusar de los créditos. | |
| Aplazada | Media (4.7) | 0.34% | — | Axigen WebmailAI | 1/4/2024 | 17/6/2026 | WebMail en Axigen 10.x anterior a 10.3.3.62 permite XSS a través del visor de archivos adjuntos de imágenes. | |
| Aplazada | Media (6.5) | 0.32% | — | Augustinfotech AI Twitter FeedsAI | 31/3/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en AI Twitter Feeds (Twitter widget & shortcode) de August Infotech para WordPress permite XSS almacenado. Este problema afecta a AI Twitter Feeds (widget de Twitter y código corto): de n/a hasta… | |
| Aplazada | Media (6.5) | 0.33% | — | Sayandatta Ultimate Social Comments Email Notification Lazy LoadAI | 31/3/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Ultimate Social Comments – Email Notification & Lazy Load de Sayan Datta para WordPress permite XSS almacenado. Este problema afecta a Ultimate Social Comments – Email Notification & Lazy… | |
| Aplazada | Media (5.3) | 0.44% | — | Paidmembershipspro Mailchimp ADD ONAI | 31/3/2024 | 17/6/2026 | Vulnerabilidad de inserción de información confidencial en el archivo de registro en Paid Memberships Pro – Mailchimp Add On de WordPress pmpro-mailchimp. Este problema afecta a Paid Memberships Pro – Mailchimp Add On: desde n/a hasta 2.3.4. | |
| Modificada | Media (5.4) | 0.43% | — | Brainstormforce Ultimate Addons FOR Beaver Builder | 30/3/2024 | 17/6/2026 | El complemento Ultimate Addons para Beaver Builder – Lite para WordPress es vulnerable a cross-site scripting almacenado a través del widget Separador de imágenes en todas las versiones hasta la 1.5.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.34% | — | Brainstormforce Ultimate Addons FOR Beaver Builder | 30/3/2024 | 17/6/2026 | El complemento Ultimate Addons for Beaver Builder – Lite para WordPress es vulnerable a cross-site scripting almacenado a través del widget de encabezado en todas las versiones hasta la 1.5.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.43% | — | Brainstormforce Ultimate Addons FOR Beaver Builder | 30/3/2024 | 17/6/2026 | El complemento Ultimate Addons for Beaver Builder – Lite para WordPress es vulnerable a cross-site scripting almacenado a través del widget de tabla de información en todas las versiones hasta la 1.5.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.43% | — | Brainstormforce Ultimate Addons FOR Beaver Builder | 30/3/2024 | 17/6/2026 | El complemento Ultimate Addons for Beaver Builder – Lite para WordPress es vulnerable a cross-site scripting almacenado a través del widget de botón en todas las versiones hasta la 1.5.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con… | |
| Modificada | Media (5.4) | 0.34% | — | Brainstormforce Ultimate Addons FOR Beaver Builder | 30/3/2024 | 17/6/2026 | El complemento Ultimate Addons for Beaver Builder – Lite para WordPress es vulnerable a cross-site scripting almacenado a través del widget de iconos avanzados en todas las versiones hasta la 1.5.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Aplazada | Media (5.3) | 0.47% | — | Paidmembershipspro Payfast Gateway ADD ONAI | 29/3/2024 | 17/6/2026 | Vulnerabilidad de inserción de información confidencial en el archivo de registro en Paid Memberships Pro Paid Memberships Pro – Payfast Gateway Add On. Este problema afecta a Paid Memberships Pro – Payfast Gateway Add On: desde n/a hasta 1.4.1. | |
| Modificada | Media (6.1) | 0.43% | — | Mailster | 29/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Mailster de EverPress para WordPress permite XSS reflejado. Este problema afecta a Mailster: desde n/a hasta 4.0.6. | |
| Analizada | Crítica (9.8) | 0.70% | — | Shanghai Brad Technology Bladex Project Shanghai Brad Technology Bladex | 28/3/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Shanghai Brad Technology BladeX 3.4.0 y clasificada como crítica. Una función desconocida del archivo /api/blade-user/export-user del componente API es afectada por esta vulnerabilidad. La manipulación con la entrada updatexml(1,concat(0x3f,md5(123456),0x3f),1)=1 conduce a la… | |
| Analizada | Media (4.9) | 0.43% | — | Jetbrains Teamcity | 28/3/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03, los administradores del servidor podían eliminar archivos arbitrarios del servidor instalando herramientas | |
| Analizada | Alta (8.1) | 0.48% | — | Jetbrains Teamcity | 28/3/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03, xXE era posible en el detector de pasos de compilación de Maven | |
| Modificada | Media (5.4) | 75% | — | Jetbrains Teamcity | 28/3/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03, xSS era posible a través de la configuración de Distribución de agentes | |
| Modificada | Media (6.1) | 0.38% | — | Jetbrains Teamcity | 28/3/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03 se reflejaba que XSS era posible a través de la configuración de conexión espacial | |
| Analizada | Alta (7.4) | 0.54% | — | Jetbrains Teamcity | 28/3/2024 | 17/6/2026 | En JetBrains TeamCity antes de 2024.03, 2FA se podía omitir proporcionando un parámetro de URL especial |