Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 612 respecto a la semana anterior
Críticas / altas1812▼ 1275 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 680 respecto a la semana anterior
Más filtros
2470 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.51% | — | Carrcommunications Rsvpmaker | 4/11/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en David F. Carr RSVPMaker para Toastmasters permite cargar un shell web a un servidor web. Este problema afecta a RSVPMaker para Toastmasters: desde n/a hasta 6.2.4. | |
| Modificada | Crítica (9.8) | 0.62% | PoC | Lindeni Multi Purpose Mail Form | 4/11/2024 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mahlamusa Multi Purpose Mail Form permite cargar un shell web a un servidor web. Este problema afecta a Multi Purpose Mail Form: desde n/a hasta 1.0.2. | |
| Modificada | Crítica (9.8) | 0.39% | — | Wpmanageninja Fluent Support | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en WPManageNinja LLC Fluent Support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fluent Support: desde n/a hasta 1.8.0. | |
| Modificada | Crítica (9.8) | 0.39% | — | Renzojohnson Contact Form 7 Campaign Monitor Extension | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en la extensión Campaign Monitor de Renzo Johnson Contact Form 7 permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a la extensión Campaign Monitor de Contact Form 7: desde n/a hasta 0.4.67. | |
| Analizada | Crítica (9.8) | 0.68% | — | HP Smart Universal Printing Driver | 30/10/2024 | 17/6/2026 | Los equipos cliente/servidor con el controlador de impresión universal inteligente de HP instalado son potencialmente vulnerables a la ejecución remota de código y/o la elevación de privilegios. Un cliente que utilice el controlador de impresión universal inteligente de HP que envíe un trabajo de impresión compuesto… | |
| Aplazada | Crítica (9.3) | 18% | — | Delta Electronics Infrasuite Device MasterAI | 30/10/2024 | 17/6/2026 | Las versiones de Delta Electronics InfraSuite Device Master anteriores a 1.0.12 se ven afectadas por una vulnerabilidad de deserialización que afecta a Device-Gateway, lo que podría permitir la deserialización de objetos .NET arbitrarios antes de la autenticación. | |
| Modificada | Crítica (9.8) | 0.29% | — | Greenshiftwp Greenshift - Animation AND Page Builder Blocks | 30/10/2024 | 17/6/2026 | La vulnerabilidad de autorización incorrecta en Wpsoul Greenshift – animation and page builder blocks permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los bloques de animación y creación de páginas Greenshift: desde n/a hasta 9.7. | |
| Aplazada | Crítica (9.9) | 0.52% | — | WP Donimedia CarouselAI | 30/10/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en David DONISA WP donimedia carousel permite cargar un Web Shell a un servidor web. Este problema afecta a WP donimedia carousel: desde n/a hasta 1.0.1. | |
| Aplazada | Crítica (10) | 0.51% | — | Lindeni Multi Purpose Mail FormAI | 29/10/2024 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mahlamusa Multi Purpose Mail Form permite cargar un shell web a un servidor web. Este problema afecta al formulario de correo multipropósito: desde n/a hasta 1.0.2. | |
| Aplazada | Crítica (9.3) | 1.1% | PoC | Swit WP Sessions Time Monitoring Full AutomaticAI | 24/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SWIT WP Sessions Time Monitoring Full Automatic permite la inyección SQL. Este problema afecta a WP Sessions Time Monitoring Full Automatic: desde n/a hasta 1.0.9. | |
| Analizada | Crítica (9.8) | 0.54% | — | Lang-learn-guy Learning With Texts | 21/10/2024 | 17/6/2026 | Learning with Texts (LWT) 2.0.3 es vulnerable a la inyección SQL. Esto ocurre cuando la aplicación no logra depurar correctamente las entradas del usuario, lo que permite a los atacantes manipular las consultas SQL inyectando instrucciones SQL maliciosas en los parámetros de la URL. Al explotar esta vulnerabilidad, un… | |
| Modificada | Crítica (9.8) | 0.54% | — | Brx8r Nice Backgrounds | 20/10/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en brx8r Nice Backgrounds permite cargar un shell web a un servidor web. Este problema afecta a Nice Backgrounds: desde n/a hasta 1.0. | |
| Aplazada | Crítica (10) | 0.51% | — | Jiangqie Free Mini ProgramAI | 17/10/2024 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en ?? JiangQie Free Mini Program permite cargar un shell web a un servidor web. Este problema afecta al programa gratuito JiangQie: desde n/a hasta 2.5.2. | |
| Aplazada | Crítica (9.8) | 0.60% | — | Miniorange OTP Verification With FirebaseAI | 17/10/2024 | 17/6/2026 | El complemento UserPro para WordPress es vulnerable a la escalada de privilegios en versiones hasta la 3.6.0 incluida debido al valor predeterminado inseguro "administrador" para la opción "default_user_role". Esto hace posible que atacantes no autenticados registren a un usuario administrador incluso si el formulario… | |
| Analizada | Crítica (9.8) | 0.60% | — | Miniorange OTP Verification With Firebase | 17/10/2024 | 17/6/2026 | El complemento Miniorange OTP Verification con Firebase para WordPress es vulnerable a cambios arbitrarios de contraseñas de usuario en versiones hasta la 3.6.0 incluida. Esto se debe a que el complemento proporciona acceso controlado por el usuario a los objetos, lo que permite que un usuario omita la autorización y… | |
| Aplazada | Crítica (9.1) | 0.49% | — | Thatplugin IconizeAI | 16/10/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en THATplugin Iconize. Este problema afecta a Iconize: desde n/a hasta 1.2.4. | |
| Aplazada | Crítica (10) | 0.51% | — | AZZ Anonim PostingAI | 16/10/2024 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Denis Azz Anonim Posting permite cargar un shell web a un servidor web. Este problema afecta a Azz Anonim Posting: desde n/a hasta 0.9. | |
| Analizada | Crítica (9.1) | 0.27% | — | Acronis Cyber Protect | 15/10/2024 | 17/6/2026 | Manipulación de información confidencial debido a una autorización indebida. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Linux, Windows) anterior a la compilación 38690. | |
| Modificada | Crítica (9.8) | 0.80% | — | Mbconnectline Mbnet.mini FirmwareHelmholz REX 100 Firmware | 15/10/2024 | 17/6/2026 | Los dispositivos contienen dos cuentas de usuario codificadas con contraseñas codificadas que permiten a un atacante remoto no autenticado tener control total de los dispositivos afectados. | |
| Modificada | Crítica (9.8) | 1.5% | — | Mbconnectline Mbnet.mini FirmwareHelmholz REX 100 Firmware | 15/10/2024 | 17/6/2026 | Un atacante remoto no autenticado puede ejecutar comandos del sistema operativo a través de UDP en el dispositivo debido a la falta de autenticación. | |
| Modificada | Crítica (9.8) | 0.87% | — | Rittal IOT Interface FirmwareRittal CMC III Processing Units Firmware | 15/10/2024 | 17/6/2026 | Los dispositivos son vulnerables al secuestro de sesiones debido a la entropía insuficiente en su algoritmo de generación de identificadores de sesión. Los identificadores de sesión son predecibles, con solo 32 768 valores posibles por usuario, lo que permite a los atacantes generar previamente identificadores de… | |
| Aplazada | Crítica (9.8) | 0.64% | — | Rittal IOT InterfaceAIRittal CMC III Processing UnitAI | 15/10/2024 | 17/6/2026 | La función de actualización de firmware en la interfaz web de administración de los dispositivos Rittal IoT Interface & CMC III Processing Unit comprueba si los archivos de parche están firmados antes de ejecutar el script run.sh que los contiene. El proceso de firma es una especie de HMAC con una cadena larga como… | |
| Modificada | Crítica (9.8) | 0.60% | — | Ninjateam Multi Step FOR Contact Form 7 | 11/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NinjaTeam Multi Step for Contact Form permite la inyección SQL. Este problema afecta a Multi Step for Contact Form: desde n/a hasta 2.7.7. | |
| Aplazada | Crítica (9.8) | 0.58% | — | Zhejiang University Entersoft Customer Resource Management SystemAI | 11/10/2024 | 5/7/2026 | Una vulnerabilidad de carga de archivos arbitrarios en la interfaz Zhejiang University Entersoft Customer Resource Management System v2002 a v2024 de la Universidad de Zhejiang permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado específicamente para ello. | |
| Analizada | Crítica (9.8) | 9.1% | Exploit | Themehunk Hunk Companion | 11/10/2024 | 17/6/2026 | El complemento Hunk Companion para WordPress es vulnerable a la instalación o activación no autorizada de complementos debido a una verificación de capacidad faltante en el endpoint de la API REST /wp-json/hc/v1/themehunk-import en todas las versiones hasta la 1.8.4 incluida. Esto hace posible que atacantes no… |