Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
14.514 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.85% | — | Arubanetworks AirwaveHP Airwave | 5/9/2023 | 17/6/2026 | Aruba AirWave antes de las versiones 7.7.14.2 y 8.x antes de 8.0.7 permite a los usuarios administrativos escalar privilegios a root en el sistema operativo subyacente. | |
| Modificada | Alta (7.2) | 1.2% | — | Arubanetworks AirwaveHP Airwave | 5/9/2023 | 17/6/2026 | Aruba AirWave anterior a 7.7.14.2 y 8.x y anterior a 8.0.7 permite la ejecución remota de comandos del sistema operativo VisualRF y la divulgación de archivos por parte de usuarios administrativos. | |
| Modificada | Alta (8.8) | 0.38% | — | HP Airwave | 5/9/2023 | 17/6/2026 | Aruba AirWave antes de la versión 8.0.7 permite eludir un mecanismo de protección CSRF. | |
| Modificada | Media (6.1) | 0.42% | — | HP Airwave | 5/9/2023 | 17/6/2026 | Aruba AirWave anterior a 8.0.7 permite ataques XSS contra un administrador. | |
| Modificada | Media (6.1) | 1.0% | Exploit | Ajaydsouza Connections ReloadedArchimidismertzanos Atlast BusinessArchimidismertzanos Fashionable StoreArchimidismertzanos Nothing Personal+42 | 4/9/2023 | 17/6/2026 | Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power… | |
| Modificada | Media (6.1) | 0.37% | — | Xlplugins Woo-confirmation-email | 4/9/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado en el plugin de XLPlugins llamado User Email Verification para WooCommerce en versiones anteriores e incluyendo la 3.5.0. | |
| Modificada | Crítica (9.8) | 0.62% | — | Proscend M357-5g FirmwareProscend M357-ai FirmwareProscend M350-5g FirmwareProscend M350-w5g Firmware+16 | 3/9/2023 | 17/6/2026 | Uso de credenciales predeterminadas | |
| Modificada | Media (6.5) | 0.34% | — | Hyundai 2017 Firmware | 3/9/2023 | 17/6/2026 | Omisión de autenticación mediante Captura-repetición | |
| Modificada | Media (4.8) | 0.37% | — | Elasticemail Elastic Email Sender | 3/9/2023 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticada Almacenada (admin+) en el plugin Elastic Email Sender en versiones anteriores, e incluyendo, la 1.2.6. | |
| Modificada | Crítica (9.8) | 1.6% | — | Langchain | 1/9/2023 | 17/6/2026 | Un problema en LanChain-ai Langchain v.0.0.245 permite a un atacante remoto ejecutar código arbitrario a través de la función evaluate en numexpr library. | |
| Modificada | Media (6.1) | 1.1% | Exploit | Grupposcai Realgimm | 31/8/2023 | 17/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) reflejadas en el componente ErroreNonGestito.aspx de GruppoSCAI RealGimm 1.1.37p38 permiten a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario víctima mediante una carga útil manipulada inyectada en el… | |
| Modificada | Alta (8.8) | 1.0% | — | Grupposcai Realgimm | 31/8/2023 | 17/6/2026 | Una vulnerabilidad incorrecta de manejo de errores en el componente ErroreNonGestito.aspx de GruppoSCAI RealGimm 1.1.37p38 permite a los atacantes obtener información técnica confidencial a través de una consulta SQL manipulada. | |
| Modificada | Alta (8.8) | 1.1% | — | Grupposcai Realgimm | 31/8/2023 | 17/6/2026 | Una vulnerabilidad de carga arbitraria de archivos en el módulo Gestione Documentale de GruppoSCAI RealGimm 1.1.37p38 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado. | |
| Modificada | Crítica (9.8) | 1.2% | — | Grupposcai Realgimm | 31/8/2023 | 17/6/2026 | Una vulnerabilidad de carga de archivos arbitrarios en la función Carica immagine de GruppoSCAI RealGimm 1.1.37p38 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo HTML manipulado. | |
| Modificada | Crítica (9.8) | 1.1% | — | Grupposcai Realgimm | 31/8/2023 | 17/6/2026 | Una vulnerabilidad de inyección SQL en el parámetro Data Richiesta dal de GruppoSCAI RealGimm v1.1.37p38 permite a los atacantes acceder a la base de datos y ejecutar comandos arbitrarios a través de una consulta SQL manipulada. | |
| Modificada | Media (6.5) | 0.79% | — | Grupposcai Realgimm | 31/8/2023 | 17/6/2026 | Una vulnerabilidad de entidad externa XML (XXE) en el componente VerifichePeriodiche.aspx de GruppoSCAI RealGimm v1.1.37p38 permite a los atacantes leer cualquier archivo en el sistema de archivos mediante el suministro de un archivo XML manipulado. | |
| Modificada | Media (6.1) | 0.45% | — | Wp3sixty WOO Custom Emails | 31/8/2023 | 17/6/2026 | Woo Custom Emails para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro "wcemails_edit" en versiones hasta, e incluyendo, la 2.2 debido a una insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en… | |
| Modificada | Media (4.3) | 0.21% | — | Plugin Waiting | 31/8/2023 | 17/6/2026 | El plugin The Waiting: One-click countdowns para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 0.6.2, inclusive. Esto se debe a la validación de nonce ausente o incorrecta en sus acciones AJAX. Esto permite a atacantes no autenticados crear y eliminar cuentas… | |
| Modificada | Media (4.3) | 0.40% | — | Plugin Waiting | 31/8/2023 | 17/6/2026 | El plugin The Waiting: One-click countdowns para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidad en sus llamadas AJAX en versiones hasta la 0.6.2, inclusive. Esto permite a atacantes autenticados, con permisos de nivel de suscriptor y superiores, crear y eliminar… | |
| Modificada | Media (6.1) | 0.46% | — | Perfopsone Mailarchiver | 30/8/2023 | 17/6/2026 | El plugin MailArchiver para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través de un asunto de correo electrónico en versiones hasta, e incluyendo, v2.10.1 debido a la insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes no autenticados inyecten scripts web… | |
| Modificada | Media (5.4) | 0.52% | — | Wp-webhooks Email Encoder | 30/8/2023 | 17/6/2026 | El plugin Slimstat Analytics para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del shortcode "eeb_mailto" en versiones hasta, e incluyendo, la 2.1.7 debido a una insuficiente sanitización de entrada y escape de salida en los atributos suministrados por el usuario. Esto hace posible que… | |
| Modificada | Crítica (9.8) | 0.89% | — | Phpjabbers Fundraising Script | 28/8/2023 | 17/6/2026 | Se ha detectado una enumeración de usuarios en PHPJabbers Fundraising Script v1.0. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios… | |
| Modificada | Media (6.1) | 1.1% | Exploit | Phpjabbers Fundraising Script | 28/8/2023 | 17/6/2026 | PHPJabbers Fundraising Script v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro "action" de index.php. | |
| Modificada | Alta (8.8) | 1.9% | — | Apache Airflow Spark Provider | 28/8/2023 | 17/6/2026 | Deserialización de datos no fiables, Inclusión de funcionalidad de una esfera de control no fiable, vulnerabilidad en Apache Software Foundation Apache Airflow Spark Provider. Cuando el proveedor de Apache Spark está instalado en una implementación de Airflow, un usuario de Airflow autorizado para configurar los hooks… | |
| Modificada | Alta (8.8) | 1.7% | — | Apache Airflow Sqoop Provider | 28/8/2023 | 17/6/2026 | El proveedor de Apache Airflow Sqoop, en versiones anteriores a la 4.0.0, se ve afectado por una vulnerabilidad que permite a un atacante pasar parámetros con las conexiones, lo que hace posible implementar ataques de ejecución remota de código (RCE) mediante 'sqoop import --connect', obtener permisos del servidor de… |