Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 727 respecto a la semana anterior
Críticas / altas1825▼ 1257 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
23.065 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.29% | — | Wpinventory WP Inventory ManagerAI | 17/1/2025 | 17/6/2026 | El complemento WP Inventory Manager para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'message' en todas las versiones hasta la 2.3.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten… | |
| Aplazada | Alta (7.1) | 0.20% | — | ADD Custom Google TAG ManagerAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Oren hahiashvili add custom google tag manager permite XSS almacenado. Este problema afecta a add custom google tag manager: desde n/a hasta 1.0.3. | |
| Aplazada | Alta (7.1) | 0.20% | — | Albdesign Simple Project ManagerAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Albdesign Simple Project Manager permite XSS almacenado. Este problema afecta a Simple Project Manager: desde n/a hasta 1.2.2. | |
| Aplazada | Alta (7.1) | 0.20% | — | Oren Yomtov Mass Custom Fields ManagerAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Oren Yomtov Mass Custom Fields Manager permite XSS reflejado. Este problema afecta a Mass Custom Fields Manager: desde n/a hasta 1.5. | |
| Modificada | Alta (7.2) | 0.47% | — | Campcodes Cybercafe Management System | 16/1/2025 | 17/6/2026 | Campcodes Cybercafe Management System v1.0 es vulnerable a una inyección SQL en /ccms/view-user-detail.php. | |
| Analizada | Media (4.3) | 0.17% | — | 07fly Customer Relationship Management | 16/1/2025 | 17/6/2026 | Se descubrió que 07FLYCMS V1.3.9 contenía Cross-Site Request Forgery (CSRF) a través de /erp.07fly.net:80/oa/OaWorkReport/edit.html | |
| Analizada | Media (4.3) | 0.17% | — | 07fly Customer Relationship Management | 16/1/2025 | 17/6/2026 | Se descubrió que 07FLYCMS V1.3.9 contenía Cross-Site Request Forgery (CSRF) a través de /erp.07fly.net:80/oa/OaTask/edit.html. | |
| Analizada | Crítica (9.8) | 0.58% | — | Fortinet FortianalyzerFortinet Fortianalyzer CloudFortinet FortimanagerFortinet Fortimanager Cloud | 16/1/2025 | 17/6/2026 | Una autenticación débil en Fortinet FortiManager Cloud, FortiAnalyzer versiones 7.6.0 a 7.6.1, 7.4.1 a 7.4.3, FortiAnalyzer Cloud versiones 7.4.1 a 7.4.3, FortiManager versiones 7.6.0 a 7.6.1, 7.4.1 a 7.4.3, FortiManager Cloud versiones 7.4.1 a 7.4.3 permite a un atacante ejecutar código o comandos no autorizados a… | |
| Analizada | Media (6.5) | 0.49% | — | Hirewebxperts Passwords Manager | 16/1/2025 | 17/6/2026 | El complemento Passwords Manager para WordPress es vulnerable a la inyección SQL a través del valor $wpdb->prefix en varias acciones AJAX en todas las versiones hasta la 1.4.8 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta… | |
| Analizada | Media (4.3) | 0.39% | — | Hirewebxperts Passwords Manager | 16/1/2025 | 17/6/2026 | El complemento Passwords Manager para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en las acciones AJAX 'pms_save_setting' y 'post_new_pass' en todas las versiones hasta la 1.4.8 incluida. Esto permite que atacantes autenticados, con acceso de nivel… | |
| Analizada | Alta (7.5) | 0.51% | — | Hirewebxperts Passwords Manager | 16/1/2025 | 17/6/2026 | El complemento Passwords Manager para WordPress es vulnerable a la inyección SQL a través del valor $wpdb->prefix en varias funciones AJAX en todas las versiones hasta la 1.4.8 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta… | |
| Modificada | Alta (7.8) | 0.21% | — | Fortinet FortianalyzerFortinet Fortianalyzer CloudFortinet FortimanagerFortinet Fortimanager Cloud | 16/1/2025 | 8/7/2026 | Una asignación de privilegios incorrecta en las versiones 7.4.0 a 7.4.3, 7.2.0 a 7.2.5, 7.0.0 a 7.0.13, 6.4.0 a 6.4.15 de Fortinet FortiAnalyzer, las versiones 7.4.0 a 7.4.2, 7.2.0 a 7.2.5, 7.0.0 a 7.0.13, 6.4.0 a 6.4.15 de FortiManager, las versiones 7.4.1 a 7.4.2, 7.2.1 a 7.2.6, 7.0.1 a 7.0.13, 6.4.1 a 6.4.7 de… | |
| Analizada | Alta (8.1) | 0.98% | PoC | Ddsn CM3 Acora Content Management System | 15/1/2025 | 17/6/2026 | Vulnerabilidad de inyección SQL en DDSN Net Pty Ltd (DDSN Interactive) DDSN Interactive cm3 Acora CMS 10.1.1 permite a un atacante ejecutar código arbitrario a través del parámetro table. | |
| Aplazada | Alta (8.2) | 0.41% | — | Opentext Solutions Business ManagerAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o "Cross-site Scripting") en OpenText™ Solutions Business Manager (SBM) permite XSS almacenado. La vulnerabilidad podría provocar la exposición de información privada a un actor no autorizado. Este problema afecta a… | |
| Aplazada | Crítica (9.9) | 0.53% | — | WEB Ready NOW WR Price List Manager FOR WoocommerceAI | 15/1/2025 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Web Ready Now WR Price List Manager For Woocommerce permite cargar un Web Shell a un servidor web. Este problema afecta a WR Price List Manager For Woocommerce: desde n/a hasta 1.0.8. | |
| Aplazada | Alta (8.8) | 0.45% | — | Saad Iqbal User-managementAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en WPExperts User Management permite la escalada de privilegios. Este problema afecta a User Management: desde n/a hasta 1.2. | |
| Aplazada | Media (5.9) | 0.30% | — | Data443 Risk Mitigation INC Intelly Posts Footer ManagerAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Data443 Posts Footer Manager permite XSS almacenado. Este problema afecta a Posts Footer Manager: desde n/a hasta 2.1.0. | |
| Analizada | Alta (7) | 0.11% | — | Dell Display Manager | 15/1/2025 | 17/6/2026 | Dell Display Manager, versiones anteriores a la 2.3.2.18, contiene una vulnerabilidad de Time-of-check Time-of-use (TOCTOU). Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución de código y posiblemente la escalada de privilegios. | |
| Analizada | Media (6.3) | 0.10% | — | Dell Display Manager | 15/1/2025 | 17/6/2026 | Las versiones anteriores a la 2.3.2.20 de Dell Display Manager contienen una vulnerabilidad de condición de ejecución. Un usuario malintencionado local podría aprovechar esta vulnerabilidad durante la instalación, lo que provocaría la eliminación arbitraria de carpetas o archivos. | |
| Aplazada | Media (4.7) | 0.13% | — | Lenovo PC ManagerAILenovo BrowserAILenovo APP StoreAI | 14/1/2025 | 17/6/2026 | Se informó de una posible vulnerabilidad de desbordamiento de búfer en PC Manager, Lenovo Browser y Lenovo App Store que podría permitir que un atacante local provoque un bloqueo del sistema. | |
| Aplazada | Media (4.7) | 0.13% | — | Lenovo PC ManagerAILenovo BrowserAILenovo APP StoreAI | 14/1/2025 | 17/6/2026 | Se informó de una posible vulnerabilidad TOCTOU en PC Manager, Lenovo Browser y Lenovo App Store que podría permitir que un atacante local provoque un bloqueo del sistema. | |
| Aplazada | Alta (7.4) | 3.2% | — | Microsoft GIT Credential ManagerAIGit-scm GITAI | 14/1/2025 | 17/6/2026 | Git Credential Manager (GCM) es un asistente seguro de credenciales de Git creado en .NET que se ejecuta en Windows, macOS y Linux. El protocolo de credenciales de Git se basa en texto sobre entrada/salida estándar y consta de una serie de líneas de pares clave-valor en el formato `clave=valor`. La documentación de… | |
| Modificada | Media (4.8) | 0.46% | — | Redhat HAL Management Console | 14/1/2025 | 19/8/2026 | Se encontró un fallo en la consola HAL del componente Wildfly, que no neutraliza o neutraliza incorrectamente la entrada controlable por el usuario antes de colocarla en la salida utilizada como una página web que se muestra a otros usuarios. El atacante debe estar autenticado como un usuario que pertenece a los… | |
| Analizada | Alta (7.8) | 0.50% | — | Ivanti Endpoint Manager | 14/1/2025 | 17/6/2026 | La verificación de firmas incorrecta en Ivanti EPM antes de la actualización de seguridad de enero de 2024 a enero de 2025 y la actualización de seguridad de enero de 2022 SU6 a enero de 2025 permite que un atacante remoto no autenticado logre la ejecución remota de código. Se requiere la interacción del usuario local. | |
| Analizada | Alta (7.8) | 18% | — | Ivanti Endpoint Manager | 14/1/2025 | 17/6/2026 | La validación insuficiente de nombres de archivo en Ivanti EPM antes de la actualización de seguridad de enero de 2024 a enero de 2025 y la actualización de seguridad de enero de 2022 SU6 a enero de 2025 permite que un atacante remoto no autenticado logre la ejecución remota de código. Se requiere la interacción del… |