Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4544▼ 883 respecto a la semana anterior
Críticas / altas1780▼ 1347 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
22.065 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.55% | — | Angeljudesuarez University Management System | 21/7/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en itsourcecode University Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /view_single_result.php?vr=123321&vn=mirage. La manipulación del argumento seme conduce a la inyección de SQL. El ataque se puede iniciar de… | |
| Analizada | Alta (7.5) | 0.45% | — | Unitronics Visilogic | 21/7/2024 | 17/6/2026 | Unitronics Vision PLC – CWE-703: La verificación o el manejo inadecuado de condiciones excepcionales pueden permitir la denegación de servicio | |
| Aplazada | Media (6.5) | 0.44% | — | Unitronics Vision PLCAI | 21/7/2024 | 17/6/2026 | Unitronics Vision PLC – CWE-676: El uso de una función potencialmente peligrosa puede permitir la omisión de la función de seguridad | |
| Modificada | Media (4.8) | 0.28% | — | Nihal Wpfavicon | 21/7/2024 | 17/6/2026 | Neutralización incorrecta de la entrada durante la vulnerabilidad de generación de páginas web (XSS o 'Cross-site Scripting') en Nazmul Hossain Nihal WPFavicon permite XSS almacenado. Este problema afecta a WPFavicon: desde n/a hasta 2.1.1. | |
| Modificada | Media (5.4) | 0.31% | — | Inisev Social Media Share Buttons & Social Sharing Icons | 21/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Inisev Social Media & Share Icons permite XSS almacenado. Este problema afecta a Social Media & Share Icons: desde n/a hasta 2.9.1. | |
| Modificada | Media (5.4) | 0.31% | — | Vektor-inc VK ALL IN ONE Expansion Unit | 20/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Vektor,Inc. VK All in One Expansion Unit permite XSS almacenado. Este problema afecta a la unidad de expansión VK All in One: desde n/a hasta 9.98.1.0. | |
| Aplazada | Alta (7.1) | 0.29% | — | MoloniAI | 20/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Moloni permite XSS reflejado. Este problema afecta a Moloni: desde n/a hasta 4.7.4. | |
| Aplazada | Media (6.5) | 0.31% | — | Pluginic FancypostAI | 20/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Pluginic FancyPost – Best Ultimate Post Block, Post Grid, Layouts, Carousel, Slider For Gutenberg & Elementor permite XSS almacenado. Este problema afecta a FancyPost – Best Ultimate Post… | |
| Aplazada | Media (6.5) | 0.32% | — | Yongki Agustinus Animated Typed JS ShortcodeAI | 20/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Yongki Agustinus Animated Typed JS Shortcode permite el XSS almacenado. Este problema afecta a Animated Typed JS Shortcode: desde n/a hasta 2.0. | |
| Aplazada | Alta (7.1) | 0.35% | — | Obtaininfotech Multisite Content Copier UpdaterAI | 20/7/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Obtain Infotech Multisite Content Copier/Updater permite XSS reflejado. Este problema afecta a Multisite Content Copier/Updater: desde n/a hasta 1.5.0. | |
| Aplazada | Media (5.3) | 0.55% | — | Addonify Quick View FOR WoocommerceAI | 20/7/2024 | 17/6/2026 | El complemento Addonify – Quick View For WooCommerce para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 1.2.16 incluida. Esto se debe al complemento que utiliza mobiledetect sin impedir el acceso directo a los archivos. Esto hace posible que atacantes no autenticados… | |
| Analizada | Media (5.4) | 0.36% | — | Goldplugins Easy Testimonials | 20/7/2024 | 17/6/2026 | El complemento Easy Testimonials para WordPress es vulnerable a Cross Site Scripting almacenado a través del código corto 'testimonials_grid' del complemento en todas las versiones hasta la 3.9.5 incluida debido a una sanitización de entrada y a un escape de salida insuficientes en los atributos proporcionados por el… | |
| Aplazada | Media (6.5) | 0.36% | — | Pruvasoft Informatics Apinizer Management ConsoleAI | 18/7/2024 | 17/6/2026 | La restricción inadecuada de la vulnerabilidad de referencia de entidades externas XML en PruvaSoft Informatics Apinizer Management Console permite la explosión de entidades externas de serialización de datos. Este problema afecta a Apinizer Management Console: antes de 2024.05.1. | |
| Modificada | Crítica (9.8) | 0.42% | — | Uni-yaz Flexwater Corporate Water Management | 18/7/2024 | 17/6/2026 | Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Universal Software Inc. FlexWater Corporate Water Management permite la inyección SQL. Este problema afecta a FlexWater Corporate Water Management: hasta 18072024. NOTA: Se contactó primeramente con… | |
| Aplazada | Media (6.5) | 0.31% | — | Pruvasoft Informatics Apinizer Management ConsoleAI | 18/7/2024 | 17/6/2026 | Omisión de autenticación mediante una vulnerabilidad de canal o ruta alternativa en PruvaSoft Informatics Apinizer Management Console permite la omisión de autenticación. Este problema afecta a Apinizer Management Console: antes de 2024.05.1. | |
| Aplazada | Crítica (9.6) | 0.37% | — | Pruvasoft Informatics Apinizer Management ConsoleAI | 18/7/2024 | 17/6/2026 | Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en PruvaSoft Informatics Apinizer Management Console permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Apinizer Management Console: antes de 2024.05.1. | |
| Aplazada | Crítica (9.9) | 0.44% | — | Pruvasoft Informatics Apinizer Management ConsoleAI | 18/7/2024 | 17/6/2026 | Asignación de permisos incorrecta para una vulnerabilidad de recursos críticos en PruvaSoft Informatics Apinizer Management Console permite acceder a funciones no restringidas adecuadamente por las ACL. Este problema afecta a Apinizer Management Console: antes de 2024.05.1. | |
| Aplazada | Alta (7.8) | 0.64% | — | Acronis True ImageAIAcronis True Image OEMAI | 18/7/2024 | 17/6/2026 | Escalada de privilegios locales debido a una vulnerabilidad de inyección de comandos del sistema operativo. Los siguientes productos se ven afectados: Acronis True Image (macOS) anterior a la compilación 41396. | |
| Modificada | Alta (7.5) | 0.70% | — | Sonicwall Sonicos | 18/7/2024 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer basada en montón en SonicOS IPSec VPN permite que un atacante remoto no autenticado provoque una denegación de servicio (DoS). | |
| Modificada | Alta (8.8) | 1.9% | — | Sonicwall Netextender | 18/7/2024 | 17/6/2026 | Una vulnerabilidad en el cliente SonicWall SMA100 NetExtender Windows (32 y 64 bits) 10.2.339 y versiones anteriores permite a un atacante ejecutar código arbitrario al procesar una actualización del cliente EPC. | |
| Analizada | Media (6.3) | 0.37% | — | Nikhil-bhalerao Simple Library Management System | 17/7/2024 | 17/6/2026 | Se encontró una vulnerabilidad de inyección SQL en 'ajax.php' de Sourcecodester Simple Library Management System 1.0. Esta vulnerabilidad se debe a una validación insuficiente de la entrada del usuario del parámetro 'nombre de usuario', lo que permite a los atacantes inyectar consultas SQL maliciosas. | |
| Analizada | Media (4.7) | 0.38% | — | Cisco Telepresence Video Communication Server | 17/7/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series podría permitir que un atacante remoto no autenticado redirija a un usuario a una página web maliciosa. Esta vulnerabilidad se debe a una validación de entrada incorrecta de los parámetros de solicitud HTTP. Un atacante podría… | |
| Analizada | Alta (8.1) | 0.40% | — | Oracle Trading Community | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Trading Community de Oracle E-Business Suite (componente: IU de Party Search). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.13. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y acceso a la red a través de HTTP comprometa a… | |
| Analizada | Alta (7.4) | 1.1% | — | Netapp Active IQ Unified ManagerNetapp BluexpNetapp Data Infrastructure Insights Storage Workload Security AgentNetapp Oncommand Insight+6 | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Hotspot). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u411, 8u411-perf, 11.0.23, 17.0.11, 21.0.3, 22.0.1; Oracle GraalVM para JDK: 17.0.11, 21.0.3, 22.0.1;… | |
| Analizada | Media (4.8) | 0.94% | — | Netapp Active IQ Unified ManagerNetapp BluexpNetapp Data Infrastructure Insights Storage Workload Security AgentNetapp Oncommand Insight+6 | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Hotspot). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u411, 8u411-perf, 11.0.23, 17.0.11, 21.0.3, 22.0.1; Oracle GraalVM para JDK: 17.0.11, 21.0.3, 22.0.1;… |