Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4948▲ 39 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
23.542 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.6% | — | Uflo Project Uflo | 26/1/2023 | 17/6/2026 | Todas las versiones del paquete com.bstek.uflo:uflo-core son vulnerables a la ejecución remota de código (RCE) en la clase ExpressionContextImpl a través de jexl.createExpression(expression).evaluate(context); functionality, debido a una validación inadecuada de la entrada del usuario. | |
| Modificada | Crítica (9.8) | 2.7% | — | Simple-git Project Simple-git | 26/1/2023 | 17/6/2026 | Las versiones del paquete simple-git anteriores a la 3.16.0 son vulnerables a la ejecución remota de código (RCE) a través de los métodos clone(), pull(), push() y listRemote(), debido a una sanitización de entrada inadecuada. Esta vulnerabilidad existe debido a una solución incompleta de… | |
| Modificada | Media (6.1) | 0.58% | — | Serve-lite Project Serve-lite | 26/1/2023 | 17/6/2026 | Todas las versiones del paquete server-lite son vulnerables a Cross-site Scripting (XSS) porque cuando detecta una solicitud a un directorio, muestra una lista de archivos de todo su contenido con enlaces que incluyen los nombres de archivos reales sin ningún tipo de sanitización o codificación de salida. | |
| Modificada | Alta (7.8) | 1.2% | — | Smartctl Project Smartctl | 26/1/2023 | 17/6/2026 | Todas las versiones del paquete smartctl son vulnerables a la inyección de comandos a través del método info debido a una sanitización de entrada inadecuada. | |
| Modificada | Alta (7.5) | 1.3% | — | Serve-lite Project Serve-lite | 26/1/2023 | 17/6/2026 | Todas las versiones del paquete server-lite son vulnerables a Directory Traversal debido a la falta de sanitización de entrada u otras comprobaciones y protecciones empleadas en el req.url pasado tal cual a path.join(). | |
| Modificada | Alta (7.8) | 0.41% | — | Uptimed Project Uptimed | 26/1/2023 | 17/6/2026 | uptimed anterior a 0.4.6-r1 en Gentoo permite a los usuarios locales (con acceso a la cuenta de usuario uptimed) obtener privilegios de root creando un enlace físico dentro del directorio /var/spool/uptimed, porque hay una llamada chown -R insegura. | |
| Modificada | Media (6.1) | 0.55% | — | Hfish Project Hfish | 26/1/2023 | 17/6/2026 | Se descubrió un problema en HFish 0.5.1. Cuando se inserta un payload donde se ingresa el nombre, el código XSS se activa cuando el administrador ve la información. | |
| Modificada | Alta (7.8) | 0.38% | — | Man-db Project Man-db | 26/1/2023 | 17/6/2026 | man-db anterior a 2.8.5 en Gentoo permite a los usuarios locales (con acceso a la cuenta de usuario man) obtener privilegios de root porque /usr/bin/mandb es ejecutado por root pero no es propiedad de root. (Además, el propietario puede eliminar los bits setuid y setgid). | |
| Modificada | Media (6.8) | 0.43% | — | Zephyrproject Zephyr | 25/1/2023 | 17/6/2026 | Un controlador Bluetooth malicioso o defectuoso puede provocar sobrelecturas del búfer en la mayoría de las funciones que procesan respuestas de comandos HCI. | |
| Modificada | Crítica (9.8) | 1.0% | — | Zephyrproject Zephyr | 25/1/2023 | 17/6/2026 | El manejo inconsistente de los casos de error en bluetooth hci puede provocar una condición doblemente libre de un búfer de red. | |
| Modificada | Media (5.4) | 0.39% | — | Javaweb Blog Project Javaweb Blog | 23/1/2023 | 17/6/2026 | La vulnerabilidad de cross-site scripting (XSS) encontrada en Rawchen blog-ssm v1.0 permite a los atacantes ejecutar código arbitrario a través del parámetro 'notifyInfo'. | |
| Modificada | Alta (8.8) | 0.72% | — | WP Topbar Project WP Topbar | 23/1/2023 | 17/6/2026 | Vulnerabilidad de inyección SQL (SQLi) autenticada en versiones WP-TopBar <= 5.36. | |
| Modificada | Media (5.4) | 0.39% | — | Youtube Shortcode Project Youtube Shortcode | 23/1/2023 | 17/6/2026 | Vulnerabilidad de cross-site scripting (XSS) autenticada almacenada en el complemento Youtube shortcode de WordPress <= 1.8.5. | |
| Modificada | Media (5.4) | 0.38% | — | OI Yandex.maps Project OI Yandex.maps | 23/1/2023 | 17/6/2026 | Cross-Site Scripting (XSS) autenticada almacenada en el complemento Oi Yandex.Maps de WordPress <= versiones 3.2.7. | |
| Modificada | Media (4.3) | 0.59% | — | MY Youtube Channel Project MY Youtube Channel | 23/1/2023 | 17/6/2026 | El complemento My Youtube Channel para WordPress es vulnerable a la omisión de autorización debido a una falta de verificación de capacidad en la función clear_all_cache en versiones hasta la 3.0.12.1 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, borre el… | |
| Modificada | Media (5.5) | 0.57% | — | MY Youtube Channel Project MY Youtube Channel | 23/1/2023 | 17/6/2026 | El complemento My youtube Channel para WordPress es vulnerable a cross-site scripting almacenado a través de sus parámetros de configuración en versiones hasta la 3.0.12.1 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de… | |
| Modificada | Media (5.4) | 0.47% | — | Auto Publish FOR Google MY Business Project Auto Publish FOR Google MY Business | 23/1/2023 | 17/6/2026 | El complemento WP Google My Business Auto Publish de WordPress anterior a 3.4 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado. | |
| Modificada | Media (5.4) | 0.47% | — | Print-o-matic Project Print-o-matic | 23/1/2023 | 17/6/2026 | El complemento Print-O-Matic de WordPress anterior a 2.1.8 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting almacenado que podría usarse contra… | |
| Modificada | Media (5.4) | 0.47% | — | Genesis Columns Advanced Project Genesis Columns Advanced | 23/1/2023 | 17/6/2026 | El complemento Genesis Columns Advanced de WordPress anterior a 2.0.4 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting almacenado que podrían… | |
| Modificada | Media (5.4) | 0.47% | — | Easy Bootstrap Shortcode Project Easy Bootstrap Shortcode | 23/1/2023 | 17/6/2026 | El complemento Easy Bootstrap Shortcode de WordPress hasta 4.5.4 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían ser utilizados contra… | |
| Modificada | Media (5.4) | 0.47% | — | TOP 10 Project TOP 10 | 23/1/2023 | 17/6/2026 | El complemento Top 10 de WordPress anterior a 3.2.3 no valida ni escapa algunos de sus atributos de bloque antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con privilegios… | |
| Modificada | Media (5.4) | 0.47% | — | Sitemap Project Sitemap | 23/1/2023 | 17/6/2026 | El complemento Sitemap de WordPress anterior a 4.4 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con… | |
| Modificada | Media (5.4) | 0.47% | — | Page-list Project Page-list | 23/1/2023 | 17/6/2026 | El complemento Page-list de WordPress anterior a 5.3 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con… | |
| Modificada | Media (4.8) | 0.47% | — | EU Cookie LAW Project EU Cookie LAW | 23/1/2023 | 17/6/2026 | El complemento EU Cookie Law for GDPR/CCPA de WordPress GDPR/CCPA hasta la versión 3.1.6 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad… | |
| Modificada | Crítica (9.8) | 2.1% | PoC | Aidreform Project AidreformChimpgroup BolsterChimpgroup SpikesChimpgroup Westand+6 | 23/1/2023 | 17/6/2026 | El tema WeStand de WordPress anterior a 2.1, el tema de WordPress footysquare, el tema de WordPress Aidreform, el tema de WordPress statfort, el tema de WordPress con tema club, el tema de WordPress con tema kingclub, el tema de WordPress Spikes, el tema de WordPress Spikes-Black, el tema de WordPress Soundblast, el… |