Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4725▼ 585 respecto a la semana anterior
Críticas / altas1840▼ 1229 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)826▲ 714 respecto a la semana anterior
Más filtros
24.250 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.57% | — | Hashicorp Go-getter | 15/8/2025 | 17/6/2026 | La función de descarga de subdirectorios de la librería Go-getter de HashiCorp es vulnerable a ataques de enlace simbólico, lo que provoca accesos de lectura no autorizados más allá de los límites del directorio designado. Esta vulnerabilidad, identificada como CVE-2025-8959, se corrige en Go-getter 1.7.9. | |
| Analizada | Media (6.1) | 0.23% | — | Googletag Manager Project Googletag Manager | 15/8/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal GoogleTag Manager permite Cross-Site Scripting (XSS). Este problema afecta a GoogleTag Manager: desde la versión 0.0.0 hasta la 1.10.0. | |
| Aplazada | Alta (8.8) | 0.42% | — | Gopiplus Vertical Scroll Slideshow GalleryAI | 15/8/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en gopiplus Vertical scroll slideshow gallery v2 permite la inyección SQL ciega. Este problema afecta a Vertical scroll slideshow gallery v2: desde n/d hasta la versión 9.1. | |
| Aplazada | Media (5.9) | 0.14% | — | Lotus CarsAIGoogle AndroidAI | 14/8/2025 | 5/7/2026 | La aplicación Lotus Cars para Android (com.lotus.carsdomestic.intl) 1.2.8 tiene la opción allowBackup=true establecida en su manifiesto, lo que permite la exfiltración de datos mediante copias de seguridad de ADB en dispositivos rooteados o con depuración habilitada. Esto supone un riesgo de exposición de los datos… | |
| Aplazada | Media (5.3) | 0.22% | — | Pareto Digital Embedder FOR Google ReviewsAI | 14/8/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en PARETO Digital Embedder for Google Reviews permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Embedder for Google Reviews desde n/d hasta la versión 1.7.3. | |
| Aplazada | Alta (8.8) | 0.17% | — | Apustheme FindgoAI | 14/8/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ApusTheme Findgo permite Cross-Site Request Forgery. Este problema afecta a Findgo desde la versión n/d hasta la 1.3.57. | |
| Aplazada | Media (4.3) | 0.24% | — | Goodlayers ModernizeAI | 14/8/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en GoodLayers Modernize permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Modernize desde la versión n/d hasta la 3.4.0. | |
| Aplazada | Media (6.5) | 0.21% | — | Goodlayers ModernizeAI | 14/8/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GoodLayers Modernize permite XSS almacenado. Este problema afecta a Modernize desde n/d hasta la versión 3.4.0. | |
| Aplazada | Media (4.3) | 0.13% | — | Softlabbd Integrate Google DriveAI | 14/8/2025 | 17/6/2026 | Cross-Site Request Forgery (CSRF) en Prince Integrate Google Drive permite Cross Site Request Forgery. Este problema afecta a Integrate Google Drive desde n/d hasta la versión 1.5.2. | |
| Aplazada | Media (5.4) | 0.14% | — | Crmperks Connector FOR Gravity Forms AND Google SheetsAI | 14/8/2025 | 17/6/2026 | Cross-Site Request Forgery (CSRF) en CRM Perks Connector para Gravity Forms y Google Sheets permite Cross Site Request Forgery. Este problema afecta al Conector para Gravity Forms y Hojas de Cálculo de Google desde la versión n/d hasta la 1.2.4. | |
| Aplazada | Media (4.7) | 0.26% | — | Crmperks Connector FOR Gravity Forms AND Google SheetsAI | 14/8/2025 | 17/6/2026 | La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en CRM Perks Connector for Gravity Forms and Google Sheets permite el phishing. Este problema afecta a Connector for Gravity Forms and Google Sheets: desde n/d hasta la versión 1.2.4. | |
| Aplazada | Alta (8.1) | 0.54% | — | Octagonwebstudio Premium Addons FOR KingcomposerAIKing-theme KingcomposerAI | 14/8/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en octagonwebstudio Premium Addons para KingComposer permite la inclusión local de archivos en PHP. Este problema afecta a los Premium Addons para KingComposer desde… | |
| Aplazada | Media (6.5) | 0.31% | — | Stefanoai Advanced Google Universal AnalyticsAI | 14/8/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en stefanoai Advanced Google Universal Analytics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Google Universal Analytics desde n/d hasta la versión 1.0.3. | |
| Analizada | Alta (8.8) | 0.33% | — | Google Chrome | 13/8/2025 | 17/6/2026 | La escritura fuera de los límites en ANGLE en Google Chrome anterior a la versión 139.0.7258.127 permitía a un atacante remoto acceder a memoria fuera de los límites mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) | |
| Modificada | Alta (8.8) | 0.27% | — | Google Chrome | 13/8/2025 | 17/6/2026 | Use after free en Aura en Google Chrome anterior a la versión 139.0.7258.127 permitía que un atacante remoto, que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario, explotara potencialmente la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de… | |
| Analizada | Media (6.5) | 0.25% | — | Google Chrome | 13/8/2025 | 17/6/2026 | Una implementación inadecuada del Selector de archivos en Google Chrome anterior a la versión 139.0.7258.127 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, filtrara datos de origen cruzado mediante una página HTML manipulada. (Gravedad de… | |
| Analizada | Alta (8.8) | 0.27% | — | Google Chrome | 13/8/2025 | 17/6/2026 | La versión V8 de Google Chrome anterior a la versión 139.0.7258.127 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno de pruebas mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) | |
| Analizada | Alta (8.8) | 0.29% | — | Google Chrome | 13/8/2025 | 17/6/2026 | Un desbordamiento del búfer de pila en libaom en Google Chrome anterior a la versión 139.0.7258.127 permitía a un atacante remoto explotar la corrupción de pila mediante un conjunto de gestos seleccionados. (Gravedad de seguridad de Chromium: Alta) | |
| Aplazada | Media (5.3) | 0.24% | — | Damian Gora Fibosearch Ajax-search-for-woocommerceAI | 12/8/2025 | 17/6/2026 | La vulnerabilidad de inserción de información confidencial en datos enviados en Liquid Web GiveWP permite recuperar datos confidenciales incrustados. Este problema afecta a GiveWP: desde n/a hasta 4.6.1. | |
| Analizada | Baja (2.1) | 0.76% | — | Migoxlab Lmeterx | 8/8/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en MigoXLab LMeterX 1.2.0, clasificada como crítica. Esta vulnerabilidad afecta a la función process_cert_files del archivo backend/service/upload_service.py. La manipulación del argumento task_id provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Aplazada | Media (6.4) | 0.26% | — | Agora Foundation Agora Fall23-alpha1AIRepublique Francaise AgoraAI | 7/8/2025 | 17/6/2026 | En Agora Foundation Agora fall23-Alpha1 anterior a 690ce56, se permite XSS mediante una imagen de perfil en server/controller/userController.js. Server/routes/userRoutes.js permite formatos distintos de PNG, JPEG y WEBP; esto incluye SVG. | |
| Aplazada | Media (6.4) | 0.25% | — | Republique Francaise AgoraAI | 7/8/2025 | 17/6/2026 | En Agora Foundation Agora fall23-Alpha1 anterior a b087490, hay XSS a través de la etiqueta en client/agora/public/js/editorManager.js. | |
| Aplazada | Media (6.4) | 0.25% | — | Republique Francaise AgoraAI | 7/8/2025 | 17/6/2026 | En Agora Foundation Agora fall23-Alpha1 anterior a b087490, hay XSS a través de topicName en client/agora/public/js/editorManager.js. | |
| Analizada | Alta (7) | 0.38% | — | Golang GO | 7/8/2025 | 17/6/2026 | Cancelar una consulta (p. ej., cancelando el contexto pasado a uno de los métodos de consulta) durante una llamada al método Scan de las filas devueltas puede generar resultados inesperados si se realizan otras consultas en paralelo. Esto puede generar una condición de ejecución que sobrescriba los resultados… | |
| Analizada | Media (4.3) | 0.23% | — | Google Chrome | 7/8/2025 | 17/6/2026 | Una implementación incorrecta de los permisos en Google Chrome anterior a la versión 139.0.7258.66 permitía a un atacante remoto suplantar la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) |