Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4725▼ 585 respecto a la semana anterior

Críticas / altas1840▼ 1229 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)826▲ 714 respecto a la semana anterior

Más filtros

40.876 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-49769	Aplazada	Crítica (9.8)	0.56%	—	PHP^AI Gvectors Wpforo^AI	15/6/2026	17/6/2026	Inyección de objetos PHP no autenticada en wpForo Forum en las versiones <= 3.1.0.
CVE-2026-49768	Aplazada	Crítica (9.8)	0.56%	—	Happyforms^AI	15/6/2026	17/6/2026	Inyección de objetos PHP no autenticada en Happyforms en versiones <= 1.26.13.
CVE-2026-49766	Aplazada	Crítica (9.9)	0.55%	—	Wpusermanager WP User Manager^AI	15/6/2026	17/6/2026	Eliminación arbitraria de archivos por parte de suscriptores en WP User Manager en las versiones <= 2.9.16.
CVE-2026-49765	Aplazada	Crítica (9.8)	0.56%	—	Integration FOR Mailchimp AND Contact Form 7^AI	15/6/2026	17/6/2026	Inyección de objetos PHP no autenticada en Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.8.
CVE-2026-49764	Aplazada	Crítica (9.8)	0.61%	—	Metagauss Registrationmagic^AI	15/6/2026	17/6/2026	Autenticación rota sin autenticar en RegistrationMagic en versiones <= 6.0.8.6.
CVE-2026-49763	Aplazada	Crítica (9.8)	0.56%	—	Integration FOR Contact Form 7 Hubspot^AI	15/6/2026	8/7/2026	Inyección de objetos PHP no autenticada en Integration for Contact Form 7 HubSpot en las versiones <= 1.3.7.
CVE-2026-49109	Aplazada	Crítica (9.8)	0.56%	—	Salesforce Integration^AI	15/6/2026	17/6/2026	Inyección de objetos PHP sin autenticación en Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.4.3.
CVE-2026-49106	Aplazada	Crítica (9.8)	0.56%	—	Integration FOR Contact Form 7 AND Constant Contact^AI	15/6/2026	17/6/2026	Inyección de objetos PHP no autenticada en Integration for Contact Form 7 and Constant Contact en las versiones <= 1.1.6.
CVE-2026-49105	Aplazada	Crítica (9.8)	0.56%	PoC	WP Zendesk^AI	15/6/2026	17/6/2026	Inyección de objetos PHP sin autenticación en WP Zendesk para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms en las versiones <= 1.1.4.
CVE-2026-49104	Aplazada	Crítica (9.8)	0.56%	PoC	Keap Infusionsoft Integration^AI	15/6/2026	17/6/2026	Inyección de objetos PHP no autenticada en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.2.1.
CVE-2026-49085	Aplazada	Crítica (9.8)	0.56%	PoC	WP Insightly^AI	15/6/2026	17/6/2026	Inyección de objetos PHP sin autenticación en WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms en las versiones <= 1.1.4.
CVE-2026-49067	Aplazada	Crítica (9.3)	0.40%	—	Advanced 301 AND 302 Redirect^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en las versiones de Advanced 301 and 302 Redirect <= 1.6.9.
CVE-2026-48886	Aplazada	Crítica (9.3)	0.40%	—	Jshelpdesk JS Help Desk^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en JS Help Desk en versiones <= 3.0.9.
CVE-2026-48881	Aplazada	Crítica (9.1)	0.40%	—	Themetechmount Truebooker^AI	15/6/2026	17/6/2026	Control de acceso roto no autenticado en las versiones de TrueBooker <= 1.1.9.
CVE-2026-48836	Aplazada	Crítica (10)	0.86%	—	Easy Invoice^AI	15/6/2026	17/6/2026	Ejecución remota de código (RCE) sin autenticación en las versiones de Easy Invoice <= 2.1.19.
CVE-2026-45439	Aplazada	Crítica (9.3)	0.40%	—	Realtyna Organic IDX^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en el plugin Realtyna Organic IDX en las versiones <= 5.1.0.
CVE-2026-42665	Aplazada	Crítica (9.3)	0.40%	—	Wpdataaccess WP Data Access^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en las versiones de WP Data Access <= 5.5.70.
CVE-2026-42639	Aplazada	Crítica (9.3)	0.40%	—	GD Rating System^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en GD Rating System en las versiones <= 3.6.2.
CVE-2026-42386	Aplazada	Crítica (9.3)	0.40%	—	Order Delivery Date^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en Order Delivery Date for WooCommerce en las versiones <= 4.5.1.
CVE-2026-42381	Aplazada	Crítica (9.3)	0.40%	—	Funnelkit Funnel Builder^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en Funnel Builder de FunnelKit en las versiones <= 3.15.0.1.
CVE-2026-40798	Aplazada	Crítica (9.3)	0.40%	—	Gvectors Wpforo Forum^AI	15/6/2026	17/6/2026	Inyección SQL no autenticada en wpForo Forum en versiones <= 3.0.4.
CVE-2026-40772	Aplazada	Crítica (10)	0.52%	—	Geekybot^AI	15/6/2026	17/6/2026	Carga arbitraria de archivos sin autenticación en GeekyBot en las versiones <= 1.2.2.
CVE-2026-40771	Aplazada	Crítica (9.3)	0.40%	—	Contest-gallery Contest Gallery^AI	15/6/2026	17/6/2026	Inyección SQL sin autenticación en las versiones de Contest Gallery <= 28.1.6.
CVE-2026-39591	Aplazada	Crítica (9.9)	0.48%	—	Wp-businessdirectory^AI	15/6/2026	17/6/2026	Subida arbitraria de archivos por parte de suscriptores en WP-BusinessDirectory, versiones <= 4.0.0.
CVE-2026-39583	Aplazada	Crítica (9.8)	0.54%	—	Datalogics Ecommerce Delivery^AI	15/6/2026	17/6/2026	Escalada de privilegios sin autenticación en Datalogics Ecommerce Delivery en las versiones <= 2.6.62.