Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4787▼ 467 respecto a la semana anterior
Críticas / altas1886▼ 1154 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
14.542 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.54% | — | Oretnom23 AC Repair AND Services System | 13/7/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Afecta a una función desconocida del archivo Master.php?f=delete_book del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de… | |
| Modificada | Crítica (9.8) | 0.54% | — | Oretnom23 AC Repair AND Services System | 13/7/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Este problema afecta a un procesamiento desconocido del archivo Master.php?f=save_book del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque… | |
| Modificada | Alta (8.8) | 1.6% | — | Apache-airflow-providers-apache-hive | 13/7/2023 | 17/6/2026 | Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow Apache Hive Provider. Parche adicional sobre CVE-2023-35797 Antes de la versión 6.1.2, la opción proxy_user también puede inyectar punto y coma. Este problema afecta a Apache Airflow Apache Hive Provider: anteriores a la… | |
| Modificada | Baja (3.3) | 0.17% | — | Jetbrains Intellij Idea | 12/7/2023 | 17/6/2026 | En JetBrains IntelliJ IDEA anterior a 2023.1.4, el cuadro de diálogo de licencia podía suprimirse en determinados casos | |
| Modificada | Alta (7.3) | 0.55% | — | Jetbrains Youtrack | 12/7/2023 | 17/6/2026 | En JetBrains YouTrack anterior a 2023.1.16597, el captcha no se validaba correctamente en los formularios de Helpdesk | |
| Modificada | Media (6.5) | 0.50% | — | Jetbrains Teamcity | 12/7/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05.1, los parámetros de compilación de tipo "password" podían escribirse en el registro del agente | |
| Modificada | Media (6.1) | 1.0% | — | Jetbrains Teamcity | 12/7/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05.1 era posible un XSS reflejado a través de la cabecera Referer durante las descargas de artefactos | |
| Modificada | Media (5.4) | 1.0% | — | Jetbrains Teamcity | 12/7/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05.1 era posible un XSS almacenado al visualizar el registro de la compilación | |
| Modificada | Media (6.5) | 0.50% | — | Jetbrains Teamcity | 12/7/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05.1, los parámetros de la cadena de compilación de tipo "password" podían escribirse en el registro del agente | |
| Modificada | Media (5.4) | 1.0% | — | Jetbrains Teamcity | 12/7/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05.1 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado durante la ejecución de compilaciones personalizadas | |
| Modificada | Media (6.5) | 1.4% | — | Jetbrains Teamcity | 12/7/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05.1, los parámetros del tipo "password" podían mostrarse en la interfaz de usuario en determinadas configuraciones de compilación compuestas | |
| Modificada | Media (5.4) | 1.0% | — | Jetbrains Teamcity | 12/7/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05.1 era posible un XSS almacenado al usar un tema personalizado | |
| Modificada | Media (6.5) | 1.6% | — | Apache Airflow | 12/7/2023 | 17/6/2026 | Apache Airflow, versiones anteriores a la 2.6.3, presenta una vulnerabilidad por la que un usuario autenticado puede usar una entrada manipulada para hacer que la solicitud actual se quede bloqueada. Se recomienda actualizar a una versión que no se vea afectada. | |
| Modificada | Media (6.5) | 1.0% | — | Apache Airflow | 12/7/2023 | 17/6/2026 | Apache Airflow, en versiones anteriores a la 2.6.3, se ve afectado por una vulnerabilidad que permite el acceso de lectura no autorizado a un DAG a través de la URL. Se recomienda actualizar a una versión que no esté afectada | |
| Modificada | Media (6.5) | 1.4% | — | Apache Airflow | 12/7/2023 | 17/6/2026 | Apache Airflow, en versiones anteriores a la 2.6.3, se ve afectado por una vulnerabilidad que permite a un atacante provocar una interrupción del servicio mediante la manipulación del parámetro run_id. Esta vulnerabilidad se considera de gravedad baja, ya que requiere que el usuario esté autenticado para explotarla.… | |
| Modificada | Media (6.5) | 1.8% | — | Apache Airflow | 12/7/2023 | 17/6/2026 | Apache Airflow, en versiones anteriores a la 2.6.3, se ve afectado por una vulnerabilidad que permite a un atacante realizar accesos no autorizados a archivos fuera de la estructura de directorios prevista mediante la manipulación del parámetro run_id. Esta vulnerabilidad se considera de gravedad baja, ya que requiere… | |
| Modificada | Media (6.5) | 1.2% | — | Apache Airflow | 12/7/2023 | 17/6/2026 | Apache Airflow, en versiones anteriores a la 2.6.3, se ve afectado por una vulnerabilidad que permite a un actor no autorizado acceder a información sensible en la vista de edición de conexiones. Esta vulnerabilidad se considera de gravedad baja, ya que requiere que alguien con acceso a los recursos de conexión… | |
| Modificada | Media (6.1) | 0.46% | — | WP Reroute Email Project WP Reroute Email | 12/7/2023 | 17/6/2026 | El plugin WP Reroute Email para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado a través del asunto de un correo electrónico en versiones hasta la 1.4.9 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite que… | |
| Modificada | Media (6.1) | 0.44% | — | Webdesignmunich Mail Queue | 12/7/2023 | 17/6/2026 | El plugin Mail Queue para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del asunto de un correo electrónico en versiones hasta la 1.1 inclusive, debido a una depuración de entradas y un escapado de salidas insuficientes. Esto permite que atacantes no autenticados… | |
| Modificada | Media (6.1) | 0.46% | — | Lanacodes Lana Email Logger | 12/7/2023 | 17/6/2026 | El plugin Lana Email Logger para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del asunto de un correo electrónico en versiones hasta la 1, incluida Lana Email Logger, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que atacantes no… | |
| Modificada | Media (6.1) | 0.60% | — | Instareza Mail Control | 12/7/2023 | 17/6/2026 | El plugin Mail Control para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del asunto de un correo electrónico en las versiones hasta la 0.2.8 inclusive, debido a una sanitización insuficiente de las entradas y a un escapado insuficiente de las salidas. Esto permite que… | |
| Modificada | Media (6.1) | 0.46% | — | Oacstudio Mailtree LOG Mail | 12/7/2023 | 17/6/2026 | El plugin Mailtree Log Mail para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el asunto de un correo electrónico en versiones hasta la 1.0.0 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que… | |
| Modificada | Media (6.1) | 0.46% | — | Dev4press GD Mail Queue | 12/7/2023 | 17/6/2026 | El plugin GD Mail Queue para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de los correos electrónicos en versiones anteriores o iguales a la 3.9.3, debido a una depuración de entrada y un escapado de salida insuficientes. Esto permite que atacantes no… | |
| Modificada | Media (6.1) | 0.49% | — | Photoboxone Smtp Mail | 12/7/2023 | 17/6/2026 | El plugin SMTP Mail para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del asunto de un correo electrónico en versiones hasta la 1.3.46 inclusive, debido a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida cuando la función 'Save Data… | |
| Modificada | Media (6.1) | 0.46% | — | Wpvibes WP Mail LOG | 12/7/2023 | 17/6/2026 | El plugin WP Mail Log para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de los correos electrónicos en las versiones hasta la 1.1.1 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite… |