Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4560▼ 789 respecto a la semana anterior
Críticas / altas1778▼ 1280 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)786▲ 691 respecto a la semana anterior
Más filtros
23.071 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.32% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /teacher_avatar.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scripts de Java arbitrarios a través del parámetro filename. | |
| Analizada | Alta (7.8) | 0.18% | — | Dell Power Manager | 9/12/2024 | 17/6/2026 | Dell Power Manager (DPM), versiones anteriores a la 3.17, contienen una vulnerabilidad de control de acceso indebido. Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución de código y la elevación de privilegios. | |
| Aplazada | Crítica (9.8) | 0.45% | — | Eryaz Information Technologies Natracar B2B Dealer Management ProgramAI | 9/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ("inyección SQL") en Eryaz Information Technologies NatraCar B2B Dealer Management Program permite la inyección SQL. Este problema afecta al programa de gestión de distribuidores B2B de NatraCar hasta el 09.12.2024. NOTA:… | |
| Modificada | Media (5.3) | 0.47% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | Se encontró un problema de listado de directorios en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos acceder a archivos y directorios confidenciales a través de /admin/assets. | |
| Modificada | Media (5.4) | 0.41% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en /send_message.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scriptss arbitrarias a través del parámetro my_message. | |
| Modificada | Alta (7.2) | 0.51% | — | Lopalopa E-learning Management System | 9/12/2024 | 17/6/2026 | KASHIPARA E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_subject.php. | |
| Aplazada | Media (5.3) | 0.64% | — | Wpsaad ALT ManagerAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en WPSAAD Alt Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Alt Manager: desde n/a hasta 1.6.1. | |
| Modificada | Media (6.5) | 0.50% | — | Joomsky JS JOB Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en JoomSky JS Job Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JS Job Manager: desde n/a hasta 2.0.0. | |
| Aplazada | Media (5.3) | 0.66% | — | Fullworksplugins Quick Event ManagerAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Fullworks Quick Event Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quick Event Manager: desde n/a hasta 9.7.4. | |
| Analizada | Media (6.9) | 0.44% | — | Mayurik Best House Rental Management System | 9/12/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Best House Rental Management System 1.0 y se clasificó como problemática. Este problema afecta a algunas funciones desconocidas del archivo /index.php. La manipulación del argumento page conduce a la inclusión de archivos. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en la funcionalidad de registro DDNS en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar HTML o scripts web… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en lWiFi Connect Setting functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar scripts web o… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Port Forward functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar scripts web o HTML… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WiFi Connect MAC Filter functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar scripts web o… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Network WOL functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados inyectar HTML o scripts web arbitrarios a través de vectores no… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en network center policy route functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite que usuarios remotos autenticados con privilegios de administrador inyecten scripts… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en file station functionality in Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar HTML o scripts web… | |
| Analizada | Media (4.8) | 0.31% | — | Razormist Phone Contact Manager System | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Phone Contact Manager System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función ContactBook::adding del archivo ContactBook.cpp. La manipulación provoca una validación de entrada incorrecta. El ataque debe abordarse localmente. El… | |
| Analizada | Media (4.8) | 0.36% | — | Razormist Phone Contact Manager System | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Phone Contact Manager System 1.0. La función UserInterface::MenuDisplayStart del componente User Menu está afectada. La manipulación provoca un desbordamiento de búfer. Es posible lanzar el ataque en el host local. El exploit se ha hecho… | |
| Analizada | Media (4.8) | 0.30% | — | Razormist Phone Contact Manager System | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Phone Contact Manager System 1.0. Este problema afecta a la función UserInterface::MenuDisplayStart del componente User Menu. La manipulación del argumento name provoca una validación de entrada incorrecta. Es necesario realizar un… | |
| Analizada | Media (5.4) | 0.23% | — | IBM Qradar Security Information AND Event Manager | 7/12/2024 | 17/6/2026 | IBM QRadar SIEM 7.5 es vulnerable a cross site scripting almacenado. Esta vulnerabilidad permite a los usuarios autenticados insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza. | |
| Aplazada | Media (6.8) | 0.44% | — | Library Management System Manage E Digital Books LibraryAI | 7/12/2024 | 17/6/2026 | El complemento Library Management System – Manage e-Digital Books Library para WordPress es vulnerable a la inyección SQL a través del parámetro 'value' de la acción AJAX owt_lib_handler en todas las versiones hasta la 3.0.0 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la… | |
| Aplazada | Media (4.4) | 0.13% | — | Nvidia Base Command ManagerAIBright Computing Bright Cluster ManagerAI | 6/12/2024 | 17/6/2026 | NVIDIA Base Command Manager y Bright Cluster Manager para Linux contienen una vulnerabilidad de archivos temporales inseguros. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio. | |
| Modificada | Media (6.1) | 0.42% | — | Phpgurukul Covid 19 Testing Management System | 6/12/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en /covidtms/registered-user-testing.php en PHPGurukul COVID 19 Testing Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través del parámetro regmobilenumber. | |
| Aplazada | Media (5.4) | 0.31% | — | HI E-learning Learning Management SystemAI | 6/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Hi e-learning Learning Management System (LMS) permite XSS reflejado. Este problema afecta al sistema de gestión de aprendizaje (LMS): antes del 06.12.2024. |