Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4677▼ 673 respecto a la semana anterior
Críticas / altas1851▼ 1199 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)884▲ 790 respecto a la semana anterior
Más filtros
10.026 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 3.2% | — | Liquidweb Event Tickets | 8/9/2019 | 17/6/2026 | La inyección de CSV en el plugin de tickets de evento (Event TIckets) antes de 4.10.7.2 para WordPress existe a través de la función Exportar asistentes "Todas las publicaciones> Entradas con tickets> Asistentes". | |
| Modificada | Media (6.1) | 0.91% | — | Acquia Mautic | 6/9/2019 | 17/6/2026 | Se descubrió un problema en Mautic 2.13.1. Hay XSS almacenado a través del campo authorUrl en config.json. | |
| Modificada | Media (5.3) | 1.2% | — | Knowage-suite Knowage | 5/9/2019 | 17/6/2026 | En Knowage hasta la versión 6.1.1, un usuario no autenticado puede enumerar nombres de usuario válidos a través de la página ChangePwdServlet. | |
| Modificada | Media (4.9) | 1.3% | — | Knowage-suite Knowage | 5/9/2019 | 17/6/2026 | En Knowage hasta la versión 6.1.1, un usuario autenticado que accede a la página de usuarios obtendrá todos los hashes de contraseña de usuario. | |
| Modificada | Media (6.5) | 1.5% | PoC | Espressif Arduino-esp32Espressif Esp-idfEspressif Esp8266 Nonos SDK | 4/9/2019 | 17/6/2026 | La implementación de peer EAP en Espressif ESP-IDF versiones 2.0.0 hasta 4.0.0 y ESP8266_NONOS_SDK versiones 2.2.0 hasta 3.1.0, procesa los mensajes EAP Success antes de cualquier completación o fallo del método EAP, lo que permite a los atacantes en un radio de alcance causar una denegación de servicio (bloqueo) por… | |
| Modificada | Media (6.5) | 1.3% | — | Espressif Arduino Esp8266Espressif Esp8266 Nonos SDK | 4/9/2019 | 17/6/2026 | La implementación del cliente 802.11 mac en Espressif ESP8266_NONOS_SDK versiones 2.2.0 hasta 3.1.0, no comprueba correctamente el conteo de lista de la suite RSN AuthKey en tramas beacon, respuestas de sonda y respuestas de asociación, lo que permite a atacantes dentro de un radio de alcance causar una denegación de… | |
| Modificada | Alta (7.5) | 11% | — | Bold-themes Bold Page Builder | 30/8/2019 | 17/6/2026 | El plugin bold-page-builder anterior de la versión 2.3.2 para WordPress no tiene protección contra la modificación de configuraciones e importación de datos. | |
| Modificada | Alta (7.8) | 0.57% | — | Avira Free Security SuiteAvira Software Updater | 29/8/2019 | 17/6/2026 | Se detectó un problema en Avira Free Security Suite versión 10. Los derechos de acceso permisivo en la carpeta SoftwareUpdater (archivos / carpetas y configuración) son incompatibles con la manipulación de archivos privilegiada realizada por el producto. Pueden ser creados archivos que pueden ser usados por un usuario… | |
| Modificada | Media (6.1) | 1.3% | — | Components FOR WP Bakery Page Builder Project Components FOR WP Bakery Page Builder | 29/8/2019 | 17/6/2026 | El plugin nd-shortcodes versiones anteriores a 6.0 para WordPress, presenta una acción nopriv_ AJAX que permite la modificación de la configuración de siteurl | |
| Modificada | Crítica (9.8) | 2.4% | — | Strategy11 Formidable Form Builder | 29/8/2019 | 17/6/2026 | El plugin formidable versiones anteriores a 4.02.01 para WordPress, presenta una deserialización no segura. | |
| Modificada | Alta (7.8) | 0.94% | — | Bitrock Installbuilder | 29/8/2019 | 17/6/2026 | Los archivos binarios de Windows generados con versiones de InstallBuilder anteriores a 19.7.0 son vulnerables a la manipulación incluso si contienen una firma Authenticode válida. | |
| Modificada | Alta (8.8) | 1.6% | — | JenkinsOracle Communications Cloud Native Core Automated Test SuiteRedhat Openshift Container Platform | 28/8/2019 | 17/6/2026 | Jenkins 2.191 y anteriores, LTS 2.176.2 y anteriores permitieron a los usuarios obtener tokens CSRF sin un ID de sesión web asociado, lo que resultó en tokens CSRF que no caducaron y podrían usarse para omitir la protección CSRF para el usuario anónimo. | |
| Modificada | Media (4.8) | 1.4% | — | JenkinsOracle Communications Cloud Native Core Automated Test SuiteRedhat Openshift Container Platform | 28/8/2019 | 17/6/2026 | Una vulnerabilidad de secuencias de comandos entre sitios almacenada en Jenkins 2.191 y anteriores, LTS 2.176.2 y anteriores permitía a los atacantes con permiso General / Administrar configurar la URL del sitio de actualización para inyectar HTML y JavaScript arbitrarios en las páginas web del centro de… | |
| Modificada | Media (6.1) | 0.95% | — | Ithemes Builder Style Manager | 28/8/2019 | 17/6/2026 | iThemes Builder Style Manager anterior a 0.7.7 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg(). | |
| Modificada | Media (6.1) | 0.95% | — | Ithemes Builder Theme Market | 28/8/2019 | 17/6/2026 | iThemes Builder Theme Market antes de 5.1.27 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg(). | |
| Modificada | Media (6.1) | 0.95% | — | Ithemes Builder Theme Depot | 28/8/2019 | 17/6/2026 | iThemes Builder Theme Depot antes de 5.0.30 para WordPress tiene XSS a través de add_query_arg() y remove_query_arg(). | |
| Modificada | Alta (7.5) | 1.4% | — | Wc-marketplace WC Catalog Enquiry | 27/8/2019 | 17/6/2026 | El plugin woocommerce-catalog-enquiry antes de 3.1.0 para WordPress tiene un directorio wp_upload incorrecto para las cargas de archivos. | |
| Modificada | Crítica (9.8) | 1.4% | — | Raml-module-builder Project Raml-module-builder | 26/8/2019 | 17/6/2026 | Raml-Module-Builder versión 26.4.0, permite la inyección SQL en PostgresClient.update. | |
| Modificada | Alta (7.5) | 1.3% | — | Cozmoslabs Profile Builder | 22/8/2019 | 17/6/2026 | El plugin generador de perfiles anterior a la versión 2.1.4 para WordPress no tiene control de acceso para activar o desactivar complementos a través de AJAX. | |
| Modificada | Alta (7.5) | 1.9% | — | Newgensoft Omniflow Intelligent Business Process Suite | 21/8/2019 | 17/6/2026 | Newgen OmniFlow Intelligent Business Process Suite (iBPS) 7.0 tiene una vulnerabilidad de "validación incorrecta del lado del servidor" donde las validaciones del lado del cliente se alteran, y la información inapropiada se almacena en el lado del servidor y se obtiene del servidor cada vez que el usuario visita la D,… | |
| Modificada | Media (6.1) | 0.91% | — | Cozmoslabs Profile Builder | 21/8/2019 | 17/6/2026 | El plugin profile-builder anterior a la versión 2.4.2 para WordPress tiene múltiples problemas de XSS. | |
| Modificada | Media (6.1) | 0.91% | — | Formbuilder Project Formbuilder | 21/8/2019 | 17/6/2026 | El plugin formbuilder anterior a la versión 1.06 para WordPress tiene múltiples problemas XSS. | |
| Modificada | Media (6.1) | 0.91% | — | Cozmoslabs Profile Builder | 21/8/2019 | 17/6/2026 | El plugin generador de perfiles anterior a la versión 2.2.5 para WordPress tiene XSS. | |
| Modificada | Media (6.1) | 0.91% | — | Cozmoslabs Profile Builder | 21/8/2019 | 17/6/2026 | El plugin profile-builder anterior a la versión 1.1.66 para WordPress tiene múltiples problemas XSS en los formularios. | |
| Modificada | Media (6.1) | 0.91% | — | Formbuilder Project Formbuilder | 21/8/2019 | 16/6/2026 | El plugin formbuilder anterior de la versión 0.9.1 para WordPress tiene XSS a través de un encabezado Referer. |