Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4666▼ 695 respecto a la semana anterior
Críticas / altas1837▼ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 647 respecto a la semana anterior
Más filtros
23.554 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.51% | — | Klik Project Klik | 29/11/2022 | 17/6/2026 | KLiK SocialMediaWebsite versión 1.0.1 tiene vulnerabilidades XSS que permiten a los atacantes almacenar XSS a través de la entrada del asunto del foro de ubicación. | |
| Modificada | Media (4.8) | 0.49% | — | Web-based Student Clearance System Project Web-based Student Clearance System | 28/11/2022 | 17/6/2026 | Se descubrió que Web-Based Student Clearance System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) en Admin/add-admin.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro txtfullname. | |
| Modificada | Media (4.8) | 0.49% | — | Web-based Student Clearance System Project Web-based Student Clearance System | 28/11/2022 | 17/6/2026 | Se descubrió que Web-Based Student Clearance System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) en /Admin/add-student.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro txtfullname. | |
| Modificada | Media (4.8) | 0.48% | — | Web-based Student Clearance System Project Web-based Student Clearance System | 28/11/2022 | 17/6/2026 | Se descubrió que Web-Based Student Clearance System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) en changepassword.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro txtnew_password. | |
| Modificada | Media (6.1) | 0.44% | — | Sanitization Management System Project Sanitization Management System | 28/11/2022 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting (XSS) en Sanitization Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro de nombre de usuario en /php-sms/classes/Login.php. | |
| Modificada | Media (5.5) | 0.18% | — | Linux Layer 2 Tunneling ProtocolFedoraproject Fedora | 28/11/2022 | 14/10/2026 | Se encontró una falla en Layer 2 Tunneling Protocol (L2TP) del kernel de Linux. Un bloqueo faltante al borrar sk_user_data puede provocar una condición de ejecución y una desreferencia del puntero NULL. Un usuario local podría utilizar esta falla para bloquear potencialmente el sistema y provocar una Denegación de… | |
| Modificada | Media (5.5) | 0.32% | — | Lepton Project Lepton | 28/11/2022 | 17/6/2026 | Se puede desencadenar un bucle con una condición de salida inalcanzable al pasar un archivo JPEG manipulado a la herramienta de compresión de imágenes Lepton, lo que resulta en una Denegación de Servicio (DoS). | |
| Modificada | Media (5.3) | 0.72% | — | Theme AND Plugin Translation FOR Polylang Project Theme AND Plugin Translation FOR Polylang | 28/11/2022 | 17/6/2026 | La traducción de Theme y complementos para Polylang es vulnerable a la omisión de autorización en versiones hasta la 3.2.16 incluida debido a la falta de comprobaciones de capacidad en la función Process_polylang_theme_translation_wp_loaded(). Esto hace posible que atacantes no autenticados actualicen la configuración… | |
| Modificada | Crítica (9.8) | 0.79% | — | Poultry Farm Management System Project Poultry Farm Management System | 28/11/2022 | 17/6/2026 | Poultry Farm Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro en /Redcock-Farm/farm/category.php. | |
| Modificada | Crítica (9.8) | 0.89% | — | Online Tours & Travels Management System Project Online Tours & Travels Management System | 28/11/2022 | 17/6/2026 | Online Tours & Travels Management System v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios a través de /tour/admin/file.php. | |
| Modificada | Crítica (9.8) | 1.1% | — | Purchase Order Management System Project Purchase Order Management System | 28/11/2022 | 17/6/2026 | Purchase Order Management System v1.0 contiene una vulnerabilidad de carga de archivos a través de /purchase_order/admin/?page=system_info. | |
| Modificada | Alta (7.5) | 1.1% | — | Muhammara Project MuhammaraHummus Project Hummus | 28/11/2022 | 17/6/2026 | Muhammara es un módulo de nodo con enlaces c/cpp para modificar PDF con JavaScript para nodo o electrón. El paquete muhammara anterior a 2.6.2 y 3.0.0 y anterior a 3.3.0, así como todas las versiones de muhammara del paquete predecesor hummus, son vulnerables a la Denegación de Servicio (DoS) cuando se les suministra… | |
| Modificada | Crítica (9.8) | 2.3% | — | Saml Project Saml | 28/11/2022 | 17/6/2026 | La librería Crewjam/saml go anterior a la versión 0.4.9 es vulnerable a una omisión de autenticación al procesar respuestas SAML que contienen múltiples elementos de afirmación. Este problema se ha corregido en la versión 0.4.9. No hay más workarounds que actualizar a una versión fija. | |
| Modificada | Alta (8.8) | 1.1% | — | WP User Merger Project WP User Merger | 28/11/2022 | 17/6/2026 | El complemento WP User Merger de WordPress anterior a 1.5.3 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección de SQL explotable por usuarios con un rol tan bajo como administrador. | |
| Modificada | Media (4.3) | 0.28% | — | Find AND Replace ALL Project Find AND Replace ALL | 28/11/2022 | 17/6/2026 | El complemento Find and Replace All de WordPress anterior a 1.3 no tiene verificación CSRF al reemplazar la cadena, lo que podría permitir a los atacantes hacer que un administrador registrado reemplace una cadena arbitraria en las tablas de la base de datos mediante un ataque CSRF. | |
| Modificada | Alta (8.8) | 1.1% | — | WP User Merger Project WP User Merger | 28/11/2022 | 17/6/2026 | El complemento WP User Merger de WordPress anterior a 1.5.3 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección de SQL explotable por usuarios con un rol tan bajo como administrador. | |
| Modificada | Alta (8.8) | 1.1% | — | WP User Merger Project WP User Merger | 28/11/2022 | 17/6/2026 | El complemento WP User Merger de WordPress anterior a 1.5.3 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección de SQL explotable por usuarios con un rol tan bajo como administrador. | |
| Modificada | Media (6.1) | 0.29% | — | Showing URL IN QR Code Project Showing URL IN QR Code | 28/11/2022 | 17/6/2026 | El complemento Showing URL en QR Code de WordPress hasta la versión 0.0.1 no tiene verificación CSRF al actualizar su configuración, y le falta sanitización y escape, lo que podría permitir a los atacantes hacer que el administrador o editor que haya iniciado sesión agregue payloads XSS almacenados a través de un… | |
| Modificada | Media (4.8) | 0.55% | — | Analytics FOR WP Project Analytics FOR WP | 28/11/2022 | 17/6/2026 | El complemento Analytics for WP de WordPress hasta la versión 1.5.1 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Media (4.8) | 0.53% | — | Google Forms Project Google Forms | 28/11/2022 | 17/6/2026 | El complemento Google Forms de WordPress hasta la versión 0.95 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Media (4.8) | 0.56% | — | Recaptcha Project Recaptcha | 28/11/2022 | 17/6/2026 | El complemento reCAPTCHA de WordPress hasta la versión 1.6 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está permitida… | |
| Modificada | Media (4.8) | 0.52% | — | Video Thumbnails Project Video Thumbnails | 28/11/2022 | 17/6/2026 | El complemento Video Thumbnails de WordPress hasta la versión 2.12.3 no sanitiza ni escapa algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Media (4.8) | 0.56% | — | WP Admin UI Customize Project WP Admin UI Customize | 28/11/2022 | 17/6/2026 | El complemento WP Admin UI Customize de WordPress anterior a 1.5.13 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Media (4.8) | 0.53% | — | Jeeng Push Notifications Project Jeeng Push Notifications | 28/11/2022 | 17/6/2026 | El complemento Jeeng Push Notifications de WordPress anterior a 2.0.4 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Media (4.8) | 0.49% | — | Image Hover Effects Css3 Project Image Hover Effects Css3 | 28/11/2022 | 17/6/2026 | El complemento Image Hover Effects Css3 de WordPress hasta la versión 4.5 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no… |