Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4707▼ 595 respecto a la semana anterior
Críticas / altas1807▼ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)826▲ 713 respecto a la semana anterior
Más filtros
14.548 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.46% | — | Convertkit - Email Marketing, Email Newsletter AND Landing Pages | 5/6/2023 | 17/6/2026 | El plugin de WordPress ConvertKit anterior a la versión 2.2.1 no escapa un parámetro antes de devolverlo en un atributo, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores. | |
| Modificada | Alta (8.8) | 0.63% | — | Sailpoint Identityiq | 5/6/2023 | 17/6/2026 | IdentityIQ 8.3 y todos los niveles de parche de 8.3 anteriores a 8.3p3, IdentityIQ 8.2 y todos los niveles de parche de 8.2 anteriores a 8.2p6, IdentityIQ 8.1 y todos los niveles de parche de 8.1 anteriores a 8.1p7, IdentityIQ 8.0 y todos los niveles de parche de 8.0 anteriores a 8.0p6 permiten a un usuario… | |
| Modificada | Media (6.5) | 0.42% | — | Event Registration Calendar BY VcitaVcita Online Payments - GET Paid With Paypal, Square & Stripe | 3/6/2023 | 17/6/2026 | El plugin Event Registration Calendar By vcita, en versiones hasta la 3.10.0 incluida, y el plugin Online Payments – Get Paid with PayPal, Square & Stripe, para WordPress, son vulnerables a falsificación de petición en sitios cruzados (CSRF). Esto se debe a la falta de validación del nonce en la función… | |
| Modificada | Media (5.4) | 0.76% | — | Event Registration Calendar BY VcitaVcita Online Payments - GET Paid With Paypal, Square & Stripe | 3/6/2023 | 17/6/2026 | El plugin Event Registration Calendar By vcita, versiones hasta la 3.9.1 inlcusive, y el plugin Online Payments – Get Paid with PayPal, Square & Stripe, para WordPress son vulnerables a Cross-Site Scripting almacenado a través del parámetro "email" en versiones hasta la 1.3.1 inclusive, debido a un insuficiente… | |
| Modificada | Crítica (9.8) | 1.2% | — | Wisetr User Email Verification FOR Woocommerce | 3/6/2023 | 17/6/2026 | El complemento User Email Verification for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante authenticate_user_by_email en las versiones hasta la 3.5.0 inclusive. Esto se debe a una debilidad en la generación de tokens aleatorios en la función resend_verification_email. Esto permite a… | |
| Modificada | Media (6.1) | 0.43% | — | Openfind Mail2000 | 2/6/2023 | 17/6/2026 | Openfind Mail2000 tiene insuficientes caracteres especiales de filtrado de contenido de correo electrónico de su función de filtrado de contenido. Un atacante remoto puede explotar esta vulnerabilidad utilizando correos electrónicos de phising que contienen páginas web maliciosas inyectadas con JavaScript. Cuando los… | |
| Modificada | Crítica (9.8) | 1.4% | — | Thethaiger THE Thaiger | 2/6/2023 | 17/6/2026 | Un problema detectado en The Thaiger v1.2 para Android permite que aplicaciones no autorizadas provoquen un ataque de ejecución de código manipulando los archivos "SharedPreference". | |
| Modificada | Baja (3.3) | 0.21% | — | Jetbrains Ktor | 1/6/2023 | 17/6/2026 | En JetBrains Ktor anterior a la versión 2.3.1, las cabeceras que contienen datos de autenticación podían añadirse al mensaje de la excepción. | |
| Modificada | Alta (8.8) | 0.81% | — | Saison Dataspider Servista | 1/6/2023 | 17/6/2026 | DataSpider Servista versión 4.4 y anteriores utilizan una clave criptográfica embebida. DataSpider Servista es un software de integración de datos."ScriptRunner" y "ScriptRunner para Amazon SQS" se utilizan para iniciar los procesos configurados en DataSpider Servista. La clave criptográfica embebida se encuentra en… | |
| Modificada | Alta (7.5) | 0.57% | — | Multiversx Mx-chain-go | 31/5/2023 | 17/6/2026 | mx-chain-go es una implementación del protocolo de blockchain de MultiversX escrita en el lenguaje Go. Metachain no puede procesar un miniblock entre fragmentos (cross-shard). Antes de la versión 1.4.16, una transacción no válida con un nombre de usuario incorrecto en metachain no se trata correctamente en el… | |
| Modificada | Media (5.4) | 1.0% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 era posible un XSS almacenado en la página de conexión con GitLab | |
| Modificada | Media (6.5) | 0.40% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 faltaban comprobaciones de autenticación: no se verificaba la autenticación de dos factores (2FA) en algunas acciones sensibles de la cuenta | |
| Modificada | Alta (7.5) | 0.53% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05, un endpoint concreto era vulnerable a ataques de fuerza bruta | |
| Modificada | Media (6.1) | 1.0% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a la versión 2023.05 era posible un XSS reflejado en la página de Subscriptions | |
| Modificada | Media (5.4) | 61% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la página del feed de NuGet | |
| Modificada | Media (4.8) | 0.35% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 era posible una redirección abierta durante la configuración de oAuth | |
| Modificada | Media (5.3) | 1.3% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05, los parámetros de tipo "password" procedentes de las dependencias de compilación podían registrarse en el log en algunos casos | |
| Modificada | Media (6.1) | 1.0% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 era posible un XSS en la URL del proveedor del plugin | |
| Modificada | Media (5.4) | 1.0% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 era posible un XSS almacenado en la página Show Connection | |
| Modificada | Media (5.4) | 61% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la ventana del Commit Status Publisher | |
| Modificada | Media (4.3) | 0.36% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05, unas comprobaciones de permisos inadecuadas permitían a usuarios sin los permisos adecuados editar la configuración de la configuración de compilación a través de la API REST | |
| Modificada | Crítica (9.8) | 0.59% | — | Jetbrains Teamcity | 31/5/2023 | 17/6/2026 | En JetBrains TeamCity anterior a 2023.05 era posible eludir las comprobaciones de permisos que permitían realizar acciones de administrador | |
| Modificada | Crítica (9.8) | 0.83% | — | Train Station Ticketing System Project Train Station Ticketing System | 31/5/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo manage_prices.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede… | |
| Modificada | Alta (7.2) | 1.5% | — | Apache-airflow-providers-cncf-kubernetes | 30/5/2023 | 2/7/2026 | Ejecución arbitraria de código en el proveedor de Kubernetes de CNCF para Apache Airflow, versión 5.0.0, que permite a un usuario cambiar la imagen y los recursos del sidecar de xcom mediante una conexión de Airflow. Para explotar esta debilidad, un usuario necesitaría ya permisos elevados (Op o Admin) para modificar… | |
| Modificada | Media (6.1) | 1.1% | Exploit | Yikesinc Easy Forms FOR Mailchimp | 30/5/2023 | 17/6/2026 | El complemento Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.9, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página cuando la opción de depuración está habilitada, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse… |