Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 720 respecto a la semana anterior
Críticas / altas1752▼ 1308 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
24.282 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.8) | 0.18% | — | Google TAG Project Google TAG | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Google Tag permite Cross-Site Request Forgery. Este problema afecta a Google Tag: desde la versión 0.0.0 hasta la 1.8.0, desde la versión 2.0.0 hasta la 2.0.8. | |
| Analizada | Media (4.8) | 0.23% | — | Google TAG Project Google TAG | 31/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Google Tag permite Cross-Site Scripting (XSS). Este problema afecta a Google Tag: desde la versión 0.0.0 hasta la 1.8.0, desde la versión 2.0.0 hasta la 2.0.8. | |
| Analizada | Crítica (9.6) | 0.60% | — | Beego | 31/3/2025 | 17/6/2026 | Beego es un framework web de código abierto para el lenguaje de programación Go. Antes de la versión 2.3.6, existía una vulnerabilidad de Cross-Site Scripting (XSS) en la función RenderForm() de Beego debido al escape HTML incorrecto de datos controlados por el usuario. Esta vulnerabilidad permite a los atacantes… | |
| Aplazada | Alta (7.1) | 0.13% | — | Aboobacker AB Google MAP TravelAI | 31/3/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Aboobacker. AB Google Map Travel permite Cross-Site Request Forgery. Este problema afecta a AB Google Map Travel desde n/d hasta la versión 4.6. | |
| Aplazada | Media (4.3) | 0.25% | — | Arni Cinco Wpcargo Track AND TraceAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Arni Cinco WPCargo Track & Trace permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPCargo Track & Trace desde la versión n/d hasta la 7.0.6. | |
| Aplazada | Media (4.3) | 0.16% | — | Dragon-calendar-free-version Multi Days Events AND Multi Events IN ONE DAY CalendarAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en v20202020 Multi Days Events and Multi Events in One Day Calendar permite Cross-Site Request Forgery. Este problema afecta a los eventos de varios días y eventos múltiples en un calendario diario desde n/d hasta la versión 1.1.3. | |
| Aplazada | Media (4.3) | 0.28% | — | Smackcoders INC Google SEO Pressor SnippetAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en smackcoders Google SEO Pressor Snippet permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al fragmento de Google SEO Pressor desde la versión n/d hasta la 2.0. | |
| Analizada | Media (6.8) | 0.07% | — | Google Gvisor | 28/3/2025 | 17/6/2026 | El componente runsc de Google gVisor presentó una vulnerabilidad de escalada de privilegios local debido a la gestión incorrecta de los permisos de acceso a archivos, lo que permitió a usuarios sin privilegios acceder a archivos restringidos. Esto se debió a que el proceso se ejecutó inicialmente con permisos… | |
| Analizada | Alta (8) | 0.39% | — | Goauthentik Authentik | 28/3/2025 | 17/6/2026 | Authentik es un proveedor de identidad de código abierto. Antes de las versiones 2024.12.4 y 2025.2.3, cuando Authentik se configuraba para usar la base de datos para el almacenamiento de sesiones (una configuración no predeterminada), la eliminación de sesiones mediante la interfaz web o la API no revocaba la sesión… | |
| Aplazada | Media (5.3) | 0.43% | — | Webfactoryltd Advanced Google RecaptchaAI | 28/3/2025 | 17/6/2026 | El complemento Advanced Google reCAPTCHA para WordPress es vulnerable a la inyección SQL genérica a través del parámetro 'sSearch' en todas las versiones hasta la 1.29 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto… | |
| Analizada | Media (6.6) | 0.88% | — | Unitree GO1 Firmware | 28/3/2025 | 17/6/2026 | El Go1, también conocido como "El primer robot cuadrúpedo biónico inteligente del mundo, compañero de nivel de consumidor", contiene una puerta trasera no documentada que puede permitir al fabricante, y a cualquier persona en posesión de la clave API correcta, tener control remoto completo sobre el dispositivo… | |
| Aplazada | Media (6.5) | 0.21% | — | Bramwaas Simple Google Icalendar WidgetAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en A.H.C. Waasdorp Simple Google Calendar Outlook Events Block Widget permite XSS almacenado. Este problema afecta a Simple Google Calendar Outlook Events Block Widget: desde n/d hasta 2.5.0. | |
| Aplazada | Media (4.3) | 0.29% | — | Creativewerkdesigns Export Order Product Customer Coupon FOR Woocommerce TO Google SheetsAI | 27/3/2025 | 17/6/2026 | Vulnerabilidad de autorización faltante en Creative Werk Designs Export Order, Product, Customer & Coupon for WooCommerce to Google Sheets. Este problema afecta a Exportar pedido, producto, cliente y cupón de WooCommerce a Hojas de cálculo de Google: desde n/d hasta 1.8.2. | |
| Aplazada | Media (6.5) | 0.26% | — | Plugin-devs Blog Posts AND Category Filter FOR ElementorAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Plugin Devs Blog, Posts and Category Filter for Elementor permite XSS almacenado. Este problema afecta a Blog, Posts and Category Filter para Elementor: desde n/d hasta 2.0.1. | |
| Aplazada | Media (6.5) | 0.30% | — | Webangon THE Pack AddonAI | 27/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en webangon The Pack Elementor addons permite XSS almacenado. Este problema afecta a los complementos de The Pack Elementor desde la versión n/d hasta la 2.1.1. | |
| Modificada | Media (4.3) | 0.34% | — | Analytify - Google Analytics Dashboard | 27/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Adnan Analytify permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Analytify desde la versión n/d hasta la 5.5.1. | |
| Aplazada | Media (4.3) | 0.21% | — | Crmperks Integration FOR Google Sheets AND Contact Form 7AI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en CRM Perks Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms permite Cross-Site Request Forgery. Este problema afecta a Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms: desde n/d hasta la versión… | |
| Aplazada | Alta (7.5) | 1.1% | — | Webangon THE Pack Elementor AddonsAI | 27/3/2025 | 17/6/2026 | Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en webangon The Pack Elementor addons, permite la inclusión local de archivos en PHP. Este problema afecta a los complementos de The Pack Elementor desde n/d hasta… | |
| Aplazada | Media (4.3) | 0.21% | — | Boone Gorges AnthologizeAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Boone Gorges Anthologize permite Cross-Site Request Forgery. Este problema afecta a Anthologize desde la versión n/d hasta la 0.8.2. | |
| Aplazada | Media (4.3) | 0.21% | — | Hakik Zaman Ideal-wp-login-logo-changerAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Hakik Zaman Custom Login Logo permite Cross-Site Request Forgery. Este problema afecta al logotipo de inicio de sesión personalizado desde n/d hasta la versión 1.1.7. | |
| Aplazada | Media (5.9) | 0.35% | — | Pagup WP Google Street ViewAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pagup WP Google Street View permite XSS almacenado. Este problema afecta a WP Google Street View desde n/d hasta la versión 1.1.5. | |
| Aplazada | Alta (8.2) | 0.23% | — | Jgwhite33 WP Google Places Review SliderAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en jgwhite33 WP Google Review Slider permite la inyección de SQL. Este problema afecta a WP Google Review Slider desde n/d hasta la versión 16.0. | |
| Analizada | Alta (8.3) | 9.2% | ⚠ Explotación activaExploit | Google Chrome | 26/3/2025 | 17/6/2026 | Un identificador incorrecto proporcionado en circunstancias no especificadas en Mojo en Google Chrome para Windows anterior a la versión 134.0.6998.177 permitió que un atacante remoto escapara de la zona protegida mediante un archivo malicioso. (Severidad de seguridad de Chromium: Alta) | |
| Aplazada | Alta (8.5) | 0.58% | — | Eurocizia WP Google Calendar ManagerAI | 26/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound WP Google Calendar Manager permite la inyección SQL ciega. Este problema afecta a WP Google Calendar Manager desde n/d hasta la versión 2.1. | |
| Aplazada | Alta (7.1) | 0.32% | — | Sureshdsk ARE YOU Robot Google Recaptcha FOR WordpressAI | 26/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sureshdsk Are you robot google recaptcha for wordpress permite XSS reflejado. Este problema afecta a ¿Eres un robot? Google Recaptcha para WordPress: desde n/d hasta la versión 2.2. |