Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5280▲ 2551 respecto a la semana anterior

Críticas / altas2984▲ 1668 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)227▲ 54 respecto a la semana anterior

60 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2014-7683	Modificada	Media (5.4)	0.27%	—	Booksellerscanada Free Canadian Author Previews	21/10/2014	17/6/2026	La aplicación para Android Free Canadian Author Previews (también conocido como com.booksellerscanada.authorpreview) 1.0.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.
CVE-2014-4594	Modificada	Media (4.3)	2.0%	—	Wordpress Responsive Preview Project Wordpress Responsive Preview	2/7/2014	17/6/2026	Vulnerabilidad de XSS en index.php en el plugin WordPress Responsive Preview anterior a 1.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.
CVE-2009-3437	Modificada	Media (4.3)	0.84%	—	Henriksjokvist Markdown Preview	28/9/2009	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la funcionalidad de previsualización en vivo en el módulo Markdown Preview v6.x para Drupal permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante "Markdown input".
CVE-2007-0729	Modificada	Alta (7.2)	0.89%	—	Apple MAC OS X Apple MAC OS X Preview.app Apple MAC OS X Server	24/4/2007	16/6/2026	El cliente Apple File Protocol (AFP) en Apple Mac OS X 10.3.9 hasta la 10.4.9 no limpia de forma adecuada el entorno antes de la ejecución de comandos, lo cual permite a usuarios locales ganar privilegios a través de la configuración de variables de entorno no especificadas.
CVE-2007-0102	Modificada	Media (6.8)	4.8%	—	Apple Preview	9/1/2007	16/6/2026	La especificación de Adobe PDF 1.3, como se implementa en Apple Mac OS X Preview, permite a atacantes remotos tener un impacto desconocido, posiblemente incluyendo denegación de servicio (bucle infinito), ejecución de código de su elección, o corrupción de memoria, mediante un archivo PDF con un (1) diccionario de…
CVE-2006-6020	Modificada	Media (6.8)	1.8%	💥 Exploit	Blog Torrent Preview	21/11/2006	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en announce.php de Blog Torrent Preview 0.92 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro left.
CVE-2006-5900	Modificada	Media (6.8)	1.3%	—	Zend Framework Preview	15/11/2006	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en incubator/tests/Zend/Http/_files/testRedirections.php en el código de muestra de Zend Framework Preview 0.2.0 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través de parámetros de su elección.
CVE-2006-5717	Modificada	Media (4.3)	1.2%	—	Zend Google Data Client Library Preview	4/11/2006	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zend Google Data Client Library (ZendGData) Preview 0.2.0 permite a un atacante remoto inyectar secuencias de comandos web o HMTL a través de parámetro no especificados en (1)basedemo.php y (2) calenderdemo.php en samples/, y otros ficheros no…
CVE-2004-1212	Modificada	Media (5)	3.2%	💥 Exploit	Blog Torrent Preview	10/1/2005	16/6/2026	Vulnerabilidad de salto de directorio (directory traversal) en btdownload.php en Blog Torrent preview 0.8, que permite a atacantes remotos descargar archivos arbitrarios mediante una secuencia .. (punto punto) en el argumento file.
CVE-2001-1516	Modificada	Media (4.3)	1.4%	—	Hans Wolters Phpreview	31/12/2001	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpReview 0.9.0 rc2 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante reseñas enviadas por usuarios.