Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 723 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
23.565 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.91% | — | About-rentals Project About-rentals | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de Falta de Control de Acceso en About Rentals. Inc. About Rentals plugin versiones anteriores a 1.5 incluyéndola, en WordPress. | |
| Modificada | Crítica (9.8) | 1.0% | — | About-me Project About-me | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de Control de Acceso Roto en el plugin About Me de Alessio Caiazza versiones anteriores a 1.0.12 incluyéndola, en WordPress. | |
| Modificada | Crítica (10) | 48% | PoC | VM2 Project VM2 | 6/9/2022 | 17/6/2026 | vm2 es un sandbox que puede ejecutar código no confiable con los módulos incorporados de Node en la lista blanca. En versiones anteriores a 3.9.11, un actor de la amenaza puede omitir las protecciones del sandbox para conseguir derechos de ejecución de código remoto en el host que ejecuta el sandbox. Esta… | |
| Modificada | Alta (7.5) | 1.4% | — | Shescape Project Shescape | 6/9/2022 | 17/6/2026 | Shescape es un paquete de escape de shell para JavaScript. Una vulnerabilidad en la Complejidad de las Expresiones Regulares Ineficiente afecta a usuarios que usan Shescape para escapar de argumentos para los shells Unix "Bash" y "Dash", o cualquier shell Unix no soportado oficialmente; y/o usando las funciones… | |
| Modificada | Media (5.4) | 0.78% | — | Crime Reporting System Project Crime Reporting System | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) persistente en Crime Reporting System versión 1.0, permite a un atacante remoto introducir Javascript arbitrario por medio de la manipulación de un parámetro POST no saneado | |
| Modificada | Alta (7.5) | 0.90% | — | EMS Project EMS | 6/9/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección SQL en la interfaz de consulta de información escolar (repschoolproj.php) del sistema EMS versión 6.2 de la Oficina de la Comisión de Educación Básica de Tailandia, que puede conllevar a un filtrado de datos. | |
| Modificada | Alta (8.8) | 1.5% | — | Wp-users-exporter Project Wp-users-exporter | 6/9/2022 | 17/6/2026 | El plugin WP Users Exporter para WordPress es vulnerable a una inyección de CSV en versiones hasta 1.4.2, incluyéndola, por medio de la funcionalidad "Export Users". Esto hace posible a atacantes autenticados, como un suscriptor, añadir información no confiable en la información del perfil como los nombres de pila que… | |
| Modificada | Media (6.5) | 0.79% | — | WP Libre Form Project WP Libre Form | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información Confidencial no Autenticada en el plugin WP Libre Form 2 versiones anteriores a 2.0.8 incluyéndola en WordPress, permite a atacantes listar y eliminar envíos. Afecta sólo a versiones desde 2.0.0 a 2.0.8 | |
| Modificada | Media (4.8) | 7.3% | Exploit | Wp-useronline Project Wp-useronline | 6/9/2022 | 17/6/2026 | El plugin WP-UserOnline para WordPress presenta múltiples vulnerabilidades de tipo Cross-Site Scripting Almacenado en versiones hasta 2.88.0 incluyéndola. Esto es debido a que todos los campos de la sección "Naming Conventions" no sanean apropiadamente la entrada del usuario, ni la escapan en la salida. Esto hace… | |
| Modificada | Alta (8.8) | 0.67% | — | Link Optimizer Lite Project Link Optimizer Lite | 6/9/2022 | 17/6/2026 | El plugin Link Optimizer Lite para WordPress es vulnerable a la falsificación de peticiones cruzadas a Cross-Site Scripting en versiones hasta 1.4.5 incluyéndola. Esto es debido a una falta de comprobación de nonce en la función admin_page que es encontrado en el archivo ~/admin.php. Esto hace posible a atacantes no… | |
| Modificada | Media (5.4) | 0.98% | — | Simple Banner Project Simple Banner | 6/9/2022 | 17/6/2026 | El plugin Simple Banner para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del parámetro "pro_version_activation_code" en versiones hasta 2.11.0 incluyéndola, debido a un insuficiente saneo de la entrada y escape de la salida. Esto hace posible a atacantes autenticados,… | |
| Modificada | Media (4.8) | 1.5% | — | Wp-useronline Project Wp-useronline | 6/9/2022 | 17/6/2026 | El plugin WP-UserOnline para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del parámetro "templates[browsingpage][text]" en versiones hasta 2.87.6 incluyéndola, debido a un saneo insuficiente de entrada y escape de la salida. Esto hace posible a atacantes autenticados con… | |
| Modificada | Alta (8.8) | 0.68% | — | Banner Cycler Project Banner Cycler | 6/9/2022 | 17/6/2026 | El plugin Banner Cycler para WordPress es vulnerable a la falsificación de peticiones cruzadas en versiones hasta 1.4 incluyéndola. Esto es debido a una falta de protección nonce en la función pabc_admin_slides_postback() que es encontrada en el archivo ~/admin/admin.php. Esto hace posible a atacantes no autenticados… | |
| Modificada | Alta (7.5) | 3.3% | — | Golang GOFedoraproject Fedora | 6/9/2022 | 17/6/2026 | En net/http en Go versiones anteriores a 1.18.6 y 1.19.x anteriores a 1.19.1, los atacantes pueden causar una denegación de servicio porque una conexión HTTP/2 puede colgarse durante el cierre si el apagado fue adelantado por un error fatal. | |
| Modificada | Media (6.7) | 0.10% | — | Google AndroidYoctoproject Yocto | 6/9/2022 | 17/6/2026 | En audio ipi, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06558777; ID de… | |
| Modificada | Media (6.7) | 0.10% | — | Google AndroidYoctoproject Yocto | 6/9/2022 | 17/6/2026 | En audio ipi, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06558799; ID de… | |
| Modificada | Crítica (9.8) | 0.74% | — | Google AndroidYoctoproject Yocto | 6/9/2022 | 17/6/2026 | En BT firmware, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:… | |
| Modificada | Alta (8.8) | 0.27% | — | Online Employee Leave Management System Project Online Employee Leave Management System | 5/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Online Employee Leave Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/addemployee.php. La manipulación conlleva a una ataque de tipo cross-site request forgery. El… | |
| Modificada | Alta (7.5) | 0.78% | — | Simple Sign ON Project Simple Sign ON | 5/9/2022 | 17/6/2026 | El plugin Simple Single Sign On de WordPress versiones hasta 4.1.0, filtra su client_secret de OAuth, que podría ser usado por atacantes para conseguir acceso no autorizado al sitio | |
| Modificada | Media (6.1) | 1.1% | — | DokuwikiFedoraproject Fedora | 5/9/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross-site Scripting (XSS) - Reflejado en el repositorio GitHub splitbrain/dokuwiki versiones anteriores a 2022-07-31a | |
| Modificada | Media (6.5) | 2.5% | — | Snakeyaml Project Snakeyaml | 5/9/2022 | 17/6/2026 | El uso de snakeYAML para analizar archivos YAML no confiables puede ser vulnerable a ataques de Denegación de Servicio (DOS). Si el analizador es ejecutado en la entrada suministrada por el usuario, un atacante puede suministrar contenido que hace que el analizador sea bloqueado por desbordamiento de pila | |
| Modificada | Media (6.5) | 1.9% | — | Snakeyaml Project SnakeyamlDebian Linux | 5/9/2022 | 17/6/2026 | El uso de snakeYAML para analizar archivos YAML no confiables puede ser vulnerable a ataques de Denegación de Servicio (DOS). Si el analizador es ejecutado en la entrada suministrada por el usuario, un atacante puede suministrar el contenido que hace que el analizador sea bloqueado por desbordamiento de pila | |
| Modificada | Media (5.5) | 1.3% | — | Snakeyaml Project SnakeyamlDebian Linux | 5/9/2022 | 17/6/2026 | El uso de snakeYAML para analizar archivos YAML no confiables puede ser vulnerable a ataques de Denegación de Servicio (DOS). Si el analizador es ejecutado en la entrada suministrada por el usuario, un atacante puede suministrar el contenido que hace que el analizador sea bloqueado por stackoverflow | |
| Modificada | Media (6.5) | 2.1% | — | Snakeyaml Project SnakeyamlDebian Linux | 5/9/2022 | 17/6/2026 | El uso de snakeYAML para analizar archivos YAML no confiables puede ser vulnerable a ataques de Denegación de Servicio (DOS). Si el analizador es ejecutado en la entrada suministrada por el usuario, un atacante puede suministrar el contenido que hace que el analizador sea bloqueado por stackoverflow | |
| Modificada | Alta (8.8) | 3.0% | — | Tinygltf Project TinygltfDebian Linux | 5/9/2022 | 17/6/2026 | La biblioteca tinygltf usa la función de la biblioteca C wordexp() para llevar a cabo una expansión de la ruta del archivo en rutas no confiables que son proporcionadas desde el archivo de entrada. Esta función permite una inyección de comandos mediante el uso de signos de retroceso. Un atacante podría diseñar una… |