Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior
Críticas / altas1821▼ 1262 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
14.542 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.14% | — | HP Zcentral 4R Workstation FirmwareHP Z1 All-in-one G3 Workstation FirmwareHP Elitebook 725 G4 FirmwareHP Elitebook 745 G4 Firmware+383 | 12/6/2023 | 17/6/2026 | Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información. | |
| Modificada | Media (5.4) | 0.51% | — | Codepeople Contact Form Email | 12/6/2023 | 17/6/2026 | El plugin Contact Form Email para WordPress anterior a la versión 1.3.38 no escapa los valores enviados antes de mostrarlos en el HTML, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. | |
| Modificada | Media (4.8) | 0.44% | — | Yikesinc Easy Forms FOR Mailchimp | 12/6/2023 | 17/6/2026 | El plugin Easy Forms for Mailchimp para WordPress anterior a la versión 6.8.9 no sanea ni escapa algunos de sus parámetros de tipo "from", lo que podría permitir que usuarios con privilegios elevados, como los administradores, lleven a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso… | |
| Modificada | Media (5.4) | 0.97% | — | Jetbrains Youtrack | 12/6/2023 | 17/6/2026 | En JetBrains YouTrack anterior a 2023.1.10518 era posible un XSS almacenado en un motor de renderizado de Markdown | |
| Modificada | Alta (7.5) | 0.62% | — | Jetbrains Youtrack | 12/6/2023 | 17/6/2026 | En JetBrains YouTrack anterior a 2023.1.10518 era posible un ataque de denegación de servicio (DoS) a través de los formularios de Helpdesk | |
| Modificada | Media (5.4) | 0.49% | — | Plainware Locatoraid | 9/6/2023 | 17/6/2026 | El plugin Locatoraid Store Locator para WordPress es vulnerable a una secuencia de comandos en sitios cruzados (XSS) almacenada a través del/de los shortcode(s) del plugin en las versiones hasta la 3.9.14 inclusive, debido a una sanitización insuficiente de las entradas y a un escapado insuficiente de las salidas en… | |
| Modificada | Media (6.1) | 0.43% | — | Plainware Shiftcontroller | 9/6/2023 | 17/6/2026 | El plugin ShiftController Employee Shift Scheduling para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través de la cadena de consulta en versiones hasta la 4.9.25 inclusive, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no… | |
| Modificada | Alta (8.8) | 0.98% | — | Mailcow\ | 7/6/2023 | 17/6/2026 | mailcow es un paquete de servidor de correo basado en Dovecot, Postfix y otro software de código abierto, que proporciona una interfaz web moderna para la administración de usuarios y del servidor. Se ha descubierto una vulnerabilidad en mailcow que permite a un atacante manipular variables internas de Dovecot… | |
| Modificada | Alta (8.8) | 0.45% | — | Wpconcern Nifty Coming Soon & Maintenance Mode Page | 7/6/2023 | 17/6/2026 | El plugin Coming Soon & Maintenance Mode Page para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.57, incluida. Esto se debe a que las funciones de lógica confusa no tienen validación de nonce o la tienen incorrecta. Esto permite que atacantes no autenticados… | |
| Modificada | Media (4.3) | 0.42% | — | Brainstormforce Spectra | 7/6/2023 | 17/6/2026 | El plugin The Ultimate Addons for Gutenberg para WordPress es vulnerable a la modificación de la configuración por parte de usuarios autenticados en las versiones hasta la 1.14.7 inclusive. Esto se debe a la falta de comprobaciones de capacidades en varias acciones AJAX. Esto permite que atacantes autenticados con… | |
| Modificada | Alta (8.8) | 1.2% | — | Wpexperts Email Templates | 7/6/2023 | 17/6/2026 | El plugin Email Templates para WordPress es vulnerable a la inyección de HTML en las versiones hasta la 1.3 inclusive. Esto permite a los atacantes mostrar formularios de phishing o llevar a cabo ataques de falsificación de petición en sitios cruzados (CSRF) contra los administradores del sitio. | |
| Modificada | Media (6.1) | 0.74% | — | Codemiq WP Html Mail | 7/6/2023 | 17/6/2026 | El complemento WP HTML Mail para WordPress es vulnerable a la inyección de HTML en las versiones hasta la 2.9.0.3 inclusive, debido a una desinfección insuficiente de las entradas. Esto permite a atacantes no autenticados inyectar HTML arbitrario en páginas que se ejecutan si logran engañar a un administrador para que… | |
| Modificada | Media (6.1) | 0.58% | — | Codemiq WP Html Mail | 7/6/2023 | 17/6/2026 | El complemento WP HTML Mail para WordPress es vulnerable a la inyección de HTML en versiones hasta la 2.2.10 inclusive, debido a una desinfección insuficiente de las entradas. Esto permite que atacantes no autenticados inyecten HTML arbitrario en páginas que se ejecuta si logran engañar a un administrador para que… | |
| Modificada | Media (6.1) | 0.77% | — | Wpshopmart Coming Soon Page & Maintenance Mode | 7/6/2023 | 17/6/2026 | El plugin Coming Soon Page & Maintenance Mode para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los parámetros logo_width, logo_height, rcsp_logo_url, home_sec_link_txt, rcsp_headline y rcsp_description en las versiones hasta la 1.8.1 inclusive, debido a una… | |
| Modificada | Media (5.3) | 0.81% | — | Wpshopmart Coming Soon Page & Maintenance Mode | 7/6/2023 | 17/6/2026 | El plugin Coming Soon Page & Maintenance Mode para WordPress es vulnerable a un restablecimiento de la configuración sin autenticación en las versiones hasta la 1.8.1 inclusive, debido a la falta de comprobaciones de capacidad en el archivo ~/functions/data-reset-post.php, lo que permite a atacantes no autenticados… | |
| Modificada | Media (6.5) | 0.94% | — | Redhat Openshift API FOR Data ProtectionRedhat Openshift Container PlatformRedhat Openshift Developer Tools AND Services | 6/6/2023 | 17/6/2026 | Se ha detectado un fallo en el endpoint `/v2/_catalog` de distribution/distribution, que acepta un parámetro para controlar el número máximo de registros devueltos (cadena de consulta: `n`). Esta vulnerabilidad permite a un usuario malintencionado enviar un valor excesivamente grande para `n,` lo que provoca la… | |
| Modificada | Alta (7.8) | 0.19% | — | Lenovo Ideacentre AIO 3 21itl7 FirmwareLenovo Ideacentre AIO 3-22itl6 FirmwareLenovo Ideacentre AIO 3-24itl6 FirmwareLenovo Ideacentre AIO 3-27itl6 Firmware+23 | 5/6/2023 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en el controlador BIOS SecureBootDXE de algunos modelos de sobremesa y ThinkStation de Lenovo podría permitir a un atacante con acceso local elevar sus privilegios para ejecutar código arbitrario. | |
| Modificada | Alta (7.8) | 0.19% | — | Lenovo Ideacentre C5-14imb05 FirmwareLenovo Ideacentre 3 07ach7 FirmwareLenovo Ideacentre 3 07iab7 FirmwareLenovo Ideacentre 3-07ada05 Firmware+110 | 5/6/2023 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el controlador ErrorMessage de la BIOS de algunos modelos de ThinkPad podría permitir a un atacante con acceso local escalar sus privilegios y ejecutar código arbitrario. | |
| Modificada | Media (6.1) | 0.49% | — | Brevo Newsletter, Smtp, Email Marketing AND Subscribe | 5/6/2023 | 17/6/2026 | El plugin de WordPress The Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue en versiones anteriores a la 3.1.61 no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en el panel de administración cuando el plugin WPML también está activo y configurado, lo que provoca una secuencia de… | |
| Modificada | Media (6.1) | 0.46% | — | Convertkit - Email Marketing, Email Newsletter AND Landing Pages | 5/6/2023 | 17/6/2026 | El plugin de WordPress ConvertKit anterior a la versión 2.2.1 no escapa un parámetro antes de devolverlo en un atributo, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores. | |
| Modificada | Alta (8.8) | 0.63% | — | Sailpoint Identityiq | 5/6/2023 | 17/6/2026 | IdentityIQ 8.3 y todos los niveles de parche de 8.3 anteriores a 8.3p3, IdentityIQ 8.2 y todos los niveles de parche de 8.2 anteriores a 8.2p6, IdentityIQ 8.1 y todos los niveles de parche de 8.1 anteriores a 8.1p7, IdentityIQ 8.0 y todos los niveles de parche de 8.0 anteriores a 8.0p6 permiten a un usuario… | |
| Modificada | Media (6.5) | 0.42% | — | Event Registration Calendar BY VcitaVcita Online Payments - GET Paid With Paypal, Square & Stripe | 3/6/2023 | 17/6/2026 | El plugin Event Registration Calendar By vcita, en versiones hasta la 3.10.0 incluida, y el plugin Online Payments – Get Paid with PayPal, Square & Stripe, para WordPress, son vulnerables a falsificación de petición en sitios cruzados (CSRF). Esto se debe a la falta de validación del nonce en la función… | |
| Modificada | Media (5.4) | 0.76% | — | Event Registration Calendar BY VcitaVcita Online Payments - GET Paid With Paypal, Square & Stripe | 3/6/2023 | 17/6/2026 | El plugin Event Registration Calendar By vcita, versiones hasta la 3.9.1 inlcusive, y el plugin Online Payments – Get Paid with PayPal, Square & Stripe, para WordPress son vulnerables a Cross-Site Scripting almacenado a través del parámetro "email" en versiones hasta la 1.3.1 inclusive, debido a un insuficiente… | |
| Modificada | Crítica (9.8) | 1.2% | — | Wisetr User Email Verification FOR Woocommerce | 3/6/2023 | 17/6/2026 | El complemento User Email Verification for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante authenticate_user_by_email en las versiones hasta la 3.5.0 inclusive. Esto se debe a una debilidad en la generación de tokens aleatorios en la función resend_verification_email. Esto permite a… | |
| Modificada | Media (6.1) | 0.43% | — | Openfind Mail2000 | 2/6/2023 | 17/6/2026 | Openfind Mail2000 tiene insuficientes caracteres especiales de filtrado de contenido de correo electrónico de su función de filtrado de contenido. Un atacante remoto puede explotar esta vulnerabilidad utilizando correos electrónicos de phising que contienen páginas web maliciosas inyectadas con JavaScript. Cuando los… |