Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4624▼ 563 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)862▲ 764 respecto a la semana anterior
Más filtros
24.283 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.6) | 0.08% | — | Google Android | 3/2/2025 | 17/6/2026 | En DA, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar una escalada local de privilegios, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Media (4.3) | 0.10% | — | Google Android | 3/2/2025 | 17/6/2026 | En DA, existe una posible lectura fuera de los límites debido a un neutra. Esto podría provocar la divulgación de información local, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Media (6.6) | 0.10% | — | Google Android | 3/2/2025 | 17/6/2026 | En DA, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar una escalada local de privilegios, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Media (4.3) | 0.10% | — | Google Android | 3/2/2025 | 17/6/2026 | En DA, existe la posibilidad de leer datos de montón no inicializados debido a datos no inicializados. Esto podría provocar la divulgación de información local, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la… | |
| Modificada | Media (6.7) | 0.08% | — | Google Android | 3/2/2025 | 17/6/2026 | En secmem, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar una escalada local de privilegios si un actor malintencionado ya obtuvo el privilegio System. No se necesita la interacción del usuario para la explotación. ID de parche: ALPS09403554; ID de problema: MSV-2431. | |
| Modificada | Media (6.6) | 0.10% | — | Linuxfoundation YoctoRdkcentral Rdk-bGoogle AndroidOpenwrt | 3/2/2025 | 17/6/2026 | En V6 DA, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar una escalada local de privilegios, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Media (5.3) | 0.21% | — | Linuxfoundation YoctoMediatek Software Development KITGoogle AndroidOpenwrt | 3/2/2025 | 17/6/2026 | En Bluetooth FW, existe una posible afirmación de accesibilidad debido a una gestión inadecuada de excepciones. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. ID de parche: WCNCR00389046 (Nota:… | |
| Modificada | Media (6.6) | 0.10% | — | Google Android | 3/2/2025 | 17/6/2026 | En V5 DA, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar una escalada local de privilegios, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. ID de parche:… | |
| Analizada | Media (6.6) | 0.10% | — | Google Android | 3/2/2025 | 17/6/2026 | En V5 DA, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar una escalada local de privilegios, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. ID de parche:… | |
| Aplazada | Alta (7.1) | 0.26% | — | Algolplus Advanced Dynamic Pricing FOR WoocommerceAI | 31/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en AlgolPlus Advanced Dynamic Pricing for WooCommerce permite XSS reflejado. Este problema afecta a Advanced Dynamic Pricing for WooCommerce: desde n/d hasta 4.9.0. | |
| Analizada | Media (6.1) | 0.58% | Exploit | Pragmasoftwares Google MAP Professional | 31/1/2025 | 17/6/2026 | El complemento WordPress Google Map Professional (Map In Your Language) para WordPress hasta la versión 1.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador. | |
| Aplazada | Media (6.4) | 0.29% | — | Gosign Posts Slider BlockAI | 31/1/2025 | 17/6/2026 | El complemento Gosign – Posts Slider Block para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque 'posts-slider-block' en todas las versiones hasta la 1.1.0 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que atacantes autenticados, con acceso… | |
| Analizada | Media (6.9) | 0.23% | — | Google Fuchsia | 30/1/2025 | 17/6/2026 | Las vulnerabilidades en los algoritmos utilizados por Fuchsia para completar los campos de encabezado del protocolo de red, específicamente TCP ISN, TCP timestamp, puertos de origen TCP y UDP y el ID de fragmento IPv4/IPv6 permiten adivinar estos valores en determinadas circunstancias. | |
| Analizada | Media (6.3) | 0.27% | — | Google Gvisor | 30/1/2025 | 17/6/2026 | Las debilidades en la generación de puertos de origen TCP/UDP y algunos otros valores de encabezado en gVisor de Google permitieron que un atacante externo pudiera predecirlos en algunas circunstancias. | |
| Analizada | Media (6.3) | 0.22% | — | Google Gvisor | 30/1/2025 | 17/6/2026 | Un algoritmo hash débil y tamaños pequeños de semillas/secretos en gVisor de Google permitieron a un atacante remoto calcular una dirección IP local y un identificador por arranque que podría ayudar a rastrear un dispositivo en ciertas circunstancias. | |
| Aplazada | Alta (8.7) | 0.69% | — | Go-ethereumAI | 30/1/2025 | 17/6/2026 | Go-Ethereum (geth) es una implementación de la capa de ejecución de Golang del protocolo Ethereum. Se puede forzar el apagado o bloqueo de un nodo vulnerable mediante un mensaje manipulado especial. Esta vulnerabilidad se solucionó en la versión 1.14.13. | |
| Analizada | Media (6.8) | 0.47% | — | Argoproj Argo CD | 30/1/2025 | 17/6/2026 | Argo CD es una herramienta declarativa de entrega continua de GitOps para Kubernetes. Se descubrió una vulnerabilidad en Argo CD que exponía valores secretos en mensajes de error y en la vista de diferencias cuando se sincronizaba un recurso secreto de Kubernetes no válido desde un repositorio. La vulnerabilidad… | |
| Aplazada | Media (6.4) | 0.34% | — | Automatically Hierarchic Categories IN MenuAI | 30/1/2025 | 17/6/2026 | El complemento Automatically Hierarchic Categories in Menu para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'autocategorymenu' del complemento en todas las versiones hasta incluida, 2.0.7 debido a la falta de entrada desinfección y al escape de salida en los atributos… | |
| Analizada | Alta (7.1) | 0.27% | — | Goodlayers Tour Master | 30/1/2025 | 17/6/2026 | El complemento tourmaster de WordPress anterior a la versión 5.3.5 no escapa de las URL generadas antes de mostrarlas en atributos, lo que genera Cross-Site Scripting Reflejado. | |
| Analizada | Media (6.5) | 0.27% | — | Goodlayers Core | 30/1/2025 | 17/6/2026 | El complemento goodlayers-core de WordPress anterior a la versión 2.1.3 permite a los usuarios con rol de suscriptor o superior cargar SVG que contengan payloads maliciosos. | |
| Analizada | Alta (8.8) | 0.34% | — | Google Chrome | 29/1/2025 | 17/6/2026 | Use after free en DevTools en Google Chrome anterior a la versión 132.0.6834.159 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulado. (Gravedad de seguridad de Chromium: media) | |
| Analizada | Media (4.9) | 0.24% | — | IBM Security Verify Governance | 29/1/2025 | 17/6/2026 | IBM Security Verify Governance 10.0.2 Identity Manager utiliza un hash criptográfico unidireccional contra una entrada que no debe ser reversible, como una contraseña, pero el producto no utiliza una sal como parte de la entrada. | |
| Analizada | Media (5.9) | 0.24% | — | IBM Security Verify Governance | 29/1/2025 | 17/6/2026 | IBM Security Verify Governance 10.0.2 Identity Manager puede transmitir credenciales de usuario en texto plano que un atacante podría obtener mediante técnicas de intermediario. | |
| Analizada | Alta (8.4) | 0.08% | — | Google Android | 28/1/2025 | 17/6/2026 | En shouldSkipForInitialSUW de AdvancedPowerUsageDetail.java, existe una forma posible de eludir las protecciones de restablecimiento de fábrica debido a una verificación de permisos faltante. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la… | |
| Analizada | Alta (7.7) | 0.17% | PoC | Google Android | 28/1/2025 | 17/6/2026 | En checkKeyIntent de AccountManagerService.java, existe una forma posible de eludir la comprobación de seguridad de intent e instalar una aplicación desconocida debido a un subordinado confundido. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se… |