Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4564▼ 792 respecto a la semana anterior
Críticas / altas1782▼ 1308 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 645 respecto a la semana anterior
Más filtros
24.253 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.41% | — | Lumigo Measure-cold-start | 22/5/2025 | 17/6/2026 | Los permisos inseguros en measure-cold-start v1.4.1 permiten a los atacantes aumentar los privilegios y comprometer la cuenta en la nube del cliente. | |
| Aplazada | Media (6.1) | 0.36% | — | Affiliate Sales IN Google Analytics AND Other ToolsAI | 21/5/2025 | 17/6/2026 | El complemento Affiliate Sales de Google Analytics y otras herramientas para WordPress es vulnerable a Open Redirect en todas las versiones hasta la 1.4.9 incluida. Esto se debe a una validación insuficiente de la URL de redirección proporcionada mediante el parámetro "afflink". Esto permite que atacantes no… | |
| Modificada | Crítica (9.8) | 0.48% | — | Themegoods Grand Conference | 19/5/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Conference permite la inyección de objetos. Este problema afecta a Grand Conference: desde n/a hasta 5.2. | |
| Modificada | Alta (8.2) | 0.32% | — | Themegoods Grand Restaurant | 19/5/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en ThemeGoods Grand Restaurant WordPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Grand Restaurant WordPress: desde n/a hasta 7.0. | |
| Modificada | Crítica (9.8) | 0.48% | — | Themegoods Grand Restaurant | 19/5/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Restaurant WordPress permite la inyección de objetos. Este problema afecta a Grand Restaurant WordPress: desde n/a hasta 7.0. | |
| Modificada | Crítica (9.8) | 0.48% | — | Themegoods Altair | 19/5/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Altair permite la inyección de objetos. Este problema afecta a Altair: desde n/a hasta 5.2.2. | |
| Modificada | Crítica (9.8) | 0.58% | — | Themegoods Grand Restaurant | 19/5/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en ThemeGoods Grand Restaurant WordPress permite Path Traversal. Este problema afecta a Grand Restaurant WordPress: desde n/a hasta 7.0. | |
| Aplazada | Alta (7.5) | 0.67% | — | Pluginever Product Category SliderAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en PluginEver Product Category Slider para WooCommerce permite la inclusión de archivos locales PHP. Este problema afecta a Product Category Slider para WooCommerce:… | |
| Modificada | Media (5.3) | 0.27% | — | Themegoods Grand Restaurant | 19/5/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en ThemeGoods Grand Restaurant WordPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Grand Restaurant WordPress: desde n/a hasta 7.0. | |
| Modificada | Media (4.3) | 0.15% | — | Themegoods Grand Restaurant | 19/5/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ThemeGoods Grand Restaurant WordPress permite Cross-Site Request Forgery. Este problema afecta a Grand Restaurant WordPress: desde n/a hasta 7.0. | |
| Aplazada | Media (6.5) | 0.27% | — | Wpfactory Cost OF Goods FOR WoocommerceAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPFactory Cost of Goods para WooCommerce permite XSS almacenado. Este problema afecta a Cost of Goods para WooCommerce desde n/d hasta la versión 3.7.0. | |
| Aplazada | Alta (7.1) | 0.15% | — | Affiliates Manager Google Recaptcha IntegrationAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en affmngr Affiliates Manager Google reCAPTCHA Integration permite XSS almacenado. Este problema afecta a la integración de Google reCAPTCHA con Affiliates Manager desde n/d hasta la versión 1.0.6. | |
| Analizada | Media (6.3) | 0.27% | — | Calmkart Django-sso-server | 18/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como problemática en calmkart Django-sso-server hasta 057247929a94ffc358788a37ab99e391379a4d15. Esta vulnerabilidad afecta la función gen_rsa_keys del archivo common/crypto.py. La manipulación resulta en una seguridad de cifrado insuficiente. El ataque puede ejecutarse en… | |
| Aplazada | Crítica (9.8) | 0.64% | — | Moddable XSAIMongodb LibbsonAI | 16/5/2025 | 17/6/2026 | Las versiones 0.8.4 y anteriores de BSON::XS para Perl incluyen libbson 1.1.7, que presenta varias vulnerabilidades, entre ellas CVE-2017-14227, CVE-2018-16790, CVE-2023-0437, CVE-2024-6381, CVE-2024-6383 y CVE-2025-0755. BSON-XS era la implementación oficial de Perl XS para la serialización BSON de MongoDB, pero esta… | |
| Analizada | Alta (8.7) | 0.20% | — | Google Application Load Balancer | 16/5/2025 | 17/6/2026 | Existía una vulnerabilidad de contrabando de solicitudes en Google Cloud Classic Application Load Balancer debido a la gestión incorrecta de solicitudes HTTP con codificación fragmentada. Esto permitía a los atacantes manipular solicitudes que los servidores backend podían malinterpretar. El problema se solucionó… | |
| Aplazada | Media (5.3) | 1.2% | — | Bohua Netdragon FirewallAI | 16/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Bohua NetDragon Firewall 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /systemstatus/ip_status.php. La manipulación del argumento "subnet" provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (4.3) | 0.19% | — | Gsplugins Logo Slider | 15/5/2025 | 17/6/2026 | El complemento Logo Slider de WordPress anterior a la versión 3.7.1 no tiene la comprobación CSRF activada al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión la cambie mediante un ataque CSRF. | |
| Analizada | Media (4.8) | 0.33% | — | Prisna Google Website Translator | 15/5/2025 | 17/6/2026 | El complemento Prisna GWT para WordPress anterior a la versión 1.4.14 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida… | |
| Analizada | Media (4.8) | 0.33% | — | Prisna Google Website Translator | 15/5/2025 | 17/6/2026 | El complemento Prisna GWT para WordPress anterior a la versión 1.4.14 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida… | |
| Analizada | Media (4.8) | 0.33% | — | Ljapps WP Google Review Slider | 15/5/2025 | 17/6/2026 | El complemento WP Google Review Slider para WordPress anterior a la versión 15.6 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no… | |
| Analizada | Alta (7.1) | 0.19% | — | Abitgone Commentsafe | 15/5/2025 | 17/6/2026 | El complemento aBitGone CommentSafe para WordPress hasta la versión 1.0.0 no tiene verificación CSRF en algunos lugares y le falta depuración y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenado a través de un ataque CSRF. | |
| Analizada | Media (5.4) | 0.18% | — | Westerndeal Easy Digital Downloads Google Sheet ConnectorEDD Gsheetconnector | 15/5/2025 | 17/6/2026 | El complemento edd-google-sheet-connector-pro de WordPress anterior a la versión 1.4 y el complemento de WordPress Easy Digital Downloads Google Sheet Connector anterior a la versión 1.6.6 no tienen comprobación CSRF al actualizar su código de acceso, lo que podría permitir a los atacantes hacer que el administrador… | |
| Analizada | Media (4.3) | 5.4% | PoC | Google Chrome | 14/5/2025 | 17/6/2026 | La aplicación insuficiente de políticas en Loader en Google Chrome anterior a la versión 136.0.7103.113 permitió que un atacante remoto filtrara datos de origen cruzado mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta) | |
| Aplazada | Alta (8.8) | 0.43% | — | PeergosAI | 14/5/2025 | 17/6/2026 | CWE-611 Restricción incorrecta de la referencia a entidad externa XML en el método getDocumentBuilder() del servlet WebDav en Peergos. Este problema afecta a Peergos hasta la versión 1.1.0. | |
| Aplazada | Alta (8.7) | 0.57% | — | Siemens Desigo CCAI | 13/5/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en Desigo CC (todas las versiones si se permite el acceso desde clientes instalados al servidor de Desigo CC desde redes fuera de una zona de alta protección). La aplicación de servidor afectada no autentica solicitudes específicas del cliente. La modificación del binario del… |