Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
974 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.46% | — | UI Unifi Network ApplicationAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de control de acceso incorrecto presente en UniFi Network Application para escalar privilegios dentro de UniFi Network Application. | |
| Aplazada | Crítica (9.1) | 1.3% | — | UI Unifi OSAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi OS Server para ejecutar una inyección de comandos en el dispositivo anfitrión. | |
| Aplazada | Crítica (9.1) | 1.3% | — | UI Unifi OS ServerAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi OS Server para ejecutar una inyección de comandos en el dispositivo anfitrión. | |
| Aplazada | Crítica (10) | 1.6% | — | UI Unifi ProtectAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión. | |
| Aplazada | Crítica (9.9) | 0.42% | — | UI Unifi OSAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS. | |
| Aplazada | Crítica (9.1) | 1.3% | — | UI Unifi Network ApplicationAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Network Application para ejecutar una inyección de comandos en un dispositivo adoptado. | |
| Aplazada | Crítica (9.9) | 0.47% | — | UI Unifi OSAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS. | |
| Aplazada | Crítica (9.9) | 1.4% | — | UI Unifi ProtectAI | 26/8/2026 | 28/8/2026 | Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión. | |
| Aplazada | Crítica (9.8) | 1.0% | PoC | AvadaAIAvada Fusion BuilderAI | 26/8/2026 | 27/8/2026 | El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entrada entre los dos… | |
| Aplazada | Crítica (9.3) | 0.39% | — | Joomlack Page Builder CKAI | 24/8/2026 | 26/8/2026 | Extensión de Joomla - joomlack.fr - Inyección SQL de segundo orden en Page Builder CK < 3.6.5 - La extensión de Joomla Page Builder CK es vulnerable a un problema de inyección SQL relacionado con el método loadStyles del modelo de página del frontend. | |
| Pendiente de análisis | Crítica (9.8) | 0.81% | — | Rdkb WebuiAI | 19/8/2026 | 3/9/2026 | Un desbordamiento de búfer basado en el montón (heap) en el analizador de multipart form-data de `jst_post.c` en RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` permite a un atacante remoto no autenticado provocar corrupción de memoria y denegación de servicio, y potencialmente ejecutar código arbitrario, mediante una… | |
| Pendiente de análisis | Crítica (9.8) | 0.37% | — | Rdk-b WebuiAI | 19/8/2026 | 3/9/2026 | Una verificación incorrecta de firmas criptográficas en `jst_functions.c` en RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` permite a un atacante remoto eludir la autenticación y obtener acceso administrativo mediante un JWT falsificado que contiene una firma RSA no válida. | |
| Aplazada | Crítica (9.3) | 0.53% | PoC | Cudy Wr3000AIEclipse MosquittoAI | 19/8/2026 | 9/9/2026 | Cudy WR3000 2.0 con firmware anterior a la 2.5.24 contiene una vulnerabilidad de secreto de firma HMAC de JWT codificado de forma fija en el complemento de autenticación del broker MQTT Mosquitto que permite a atacantes no autenticados falsificar tokens JWT válidos extrayendo el secreto de la imagen del firmware. Los… | |
| Aplazada | Crítica (9.9) | 0.78% | PoC | Bottinelli Informatica Vedo SuiteAI | 19/8/2026 | 9/9/2026 | Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 31/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.3) | 0.35% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9) | 0.39% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 31/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… |