Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 867 respecto a la semana anterior
Críticas / altas1740▼ 1381 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)951▲ 852 respecto a la semana anterior
Más filtros
2398 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.6) | 0.79% | — | Cmsjunkie WP BusinessdirectoryAI | 11/4/2025 | 17/6/2026 | Vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en CMSJunkie - WordPress Business Directory Plugins WP-BusinessDirectory permite Path Traversal. Este problema afecta a WP-BusinessDirectory: desde n/a hasta 3.1.2. | |
| Aplazada | Alta (7.1) | 0.43% | — | Jaap Jansma Connector TO Civicrm With CivimcrestfaceAI | 11/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el conector Jaap Jansma para CiviCRM con CiviMcRestFace permite XSS reflejado. Este problema afecta al Conector a CiviCRM con CiviMcRestFace: desde n/d hasta 1.0.8. | |
| Aplazada | Media (5.3) | 0.63% | — | FusiondirectoryAI | 11/4/2025 | 17/6/2026 | Una vulnerabilidad de path traversal en FusionDirectory anterior a 1.5 permite a atacantes remotos leer archivos arbitrarios en el host que terminan en .png (y .svg o .xpm para algunas configuraciones) a través del parámetro de ícono de una solicitud GET a geticon.php. | |
| Aplazada | Media (5.4) | 0.22% | — | Designinvento DirectorypressAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en designinvento DirectoryPress permite Cross Site Request Forgery. Este problema afecta a DirectoryPress desde n/d hasta la versión 3.6.19. | |
| Aplazada | Media (4.3) | 0.43% | — | Bowo Variable InspectorAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Bowo Variable Inspector permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Inspector de Variables desde n/d hasta la versión 2.6.3. | |
| Aplazada | Media (6.5) | 0.40% | — | Morgan KAY Chamber Dashboard Business DirectoryAI | 4/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Morgan Kay Chamber Dashboard Business Directory permite XSS basado en DOM. Este problema afecta al Directorio de Negocios del Panel de la Cámara desde n/d hasta la versión 3.3.11. | |
| Aplazada | Alta (7.6) | 0.29% | — | Gvectors Wpforo ForumAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en Tomdever wpForo Forum permite la escalada de privilegios. Este problema afecta al foro wpForo: desde n/a hasta 2.4.2. | |
| Analizada | Alta (7.5) | 0.42% | — | Snowplow Stream Collector | 3/4/2025 | 17/6/2026 | Esta vulnerabilidad afecta a Snowplow Collector 3.x anterior a la 3.3.0 (a menos que esté configurado tras un proxy inverso que limite el payload). Implica el envío de payloads muy grandes al Collector, lo que puede impedir que responda al resto de las solicitudes. Como resultado, los datos no entrarían en la… | |
| Aplazada | Alta (7.1) | 0.15% | — | Salephpscripts WEB Directory FreeAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Shamalli Web Directory Free permite XSS almacenado. Este problema afecta a Web Directory Free desde n/d hasta la versión 1.7.6. | |
| Aplazada | Media (6.4) | 0.31% | — | BIG Boom DirectoryAI | 3/4/2025 | 17/6/2026 | El complemento Big Boom Directory para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode 'bbd-search' del complemento en todas las versiones hasta la 2.5.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto… | |
| Aplazada | Media (6.5) | 0.27% | — | Wpwax Directorist Addonskit FOR ElementorAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpWax Directorist AddonsKit para Elementor permite XSS almacenado. Este problema afecta a Directorist AddonsKit para Elementor desde n/d hasta la versión 1.1.6. | |
| Aplazada | Media (5.3) | 0.50% | — | Beee Acf-city-selectorAI | 1/4/2025 | 17/6/2026 | Exposición de información sensible del sistema a una vulnerabilidad de esfera de control no autorizada en Beee ACF City Selector permite recuperar datos sensibles incrustados. Este problema afecta a ACF City Selector desde n/d hasta la versión 1.16.0. | |
| Aplazada | Media (5.3) | 0.28% | — | Jaap Jansma Connector TO Civicrm With CivimcrestfaceAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Jaap Jansma Connector to CiviCRM with CiviMcRestFace permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al conector para CiviCRM con CiviMcRestFace desde n/d hasta la versión 1.0.9. | |
| Aplazada | Media (4.3) | 0.14% | — | Apimo ConnectorAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en apimofficiel Apimo Connector permite Cross-Site Request Forgery. Este problema afecta al conector Apimo desde la versión n/d hasta la 2.6.3.1. | |
| Aplazada | Media (6.5) | 0.21% | — | Alordiel Dropdown Multisite SelectorAI | 28/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-Site Scripting') en alordiel Dropdown Multisite selector permite XSS almacenado. Este problema afecta al selector multisitio desplegable: de n/d a n/d. | |
| Aplazada | Media (6.5) | 0.30% | — | LeadconnectorAI | 27/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LeadConnector LeadConnector permite XSS basado en DOM. Este problema afecta a LeadConnector desde la versión n/d hasta la 3.0.2. | |
| Aplazada | Alta (7.1) | 0.32% | — | Hectorgarrofe Driving DirectionsAI | 26/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Driving Directions permite XSS reflejado. Este problema afecta a Driving Directions desde n/d hasta la versión 1.4.4. | |
| Aplazada | Media (5.5) | 0.40% | — | Icinga DirectorAI | 26/3/2025 | 17/6/2026 | Icinga Director es una herramienta de implementación de configuración de Icinga. Se ha detectado una vulnerabilidad de seguridad a partir de la versión 1.0.0 y anteriores a las 1.10.3 y 1.11.3 en varios directores endpoints de la API REST. Para reproducir esta vulnerabilidad, se requiere un usuario autenticado con… | |
| Aplazada | Crítica (9.3) | 0.36% | — | Salephpscripts WEB Directory FreeAI | 25/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Shamalli Web Directory Free permite la inyección SQL ciega. Este problema afecta a Web Directory Free desde n/d hasta la versión 1.7.6. | |
| Aplazada | Media (5.3) | 0.42% | — | Wpwax DirectoristAI | 25/3/2025 | 17/6/2026 | El complemento Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings para WordPress es vulnerable al acceso y la modificación no autorizados de datos debido a la falta de una comprobación de la función "parse_query" en todas las versiones hasta la 8.2 incluida. Esto permite que atacantes no… | |
| Aplazada | Alta (8.8) | 0.22% | — | Foodbakery Delivery Restaurant DirectoryAI | 19/3/2025 | 17/6/2026 | El tema FoodBakery | Delivery Restaurant Directory WordPress Theme para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 4.7 incluida. Esto se debe a la falta o a una validación incorrecta de nonce en las funciones foodbakery_var_backup_file_delete, foodbakery_widget_file_delete,… | |
| Aplazada | Media (5.4) | 0.24% | — | Akamai APP & API ProtectorAIAkamai ASEAI | 17/3/2025 | 17/6/2026 | La regla 3000216 (antes de la versión 2) en Akamai App & API Protector (con Akamai ASE) antes del 10/12/2024 no considera correctamente la asignación de variables de JavaScript a funciones y propiedades integradas. | |
| Aplazada | Alta (7.1) | 0.23% | — | Kdmurray Random Image SelectorAI | 15/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Random Image Selector permite XSS reflejado. Este problema afecta a Random Image Selector desde n/d hasta la versión 2.4. | |
| Aplazada | Media (5.3) | 0.27% | — | Businessdirectoryplugin Business Directory PluginAI | 13/3/2025 | 17/6/2026 | El complemento Business Directory Plugin – Easy Listing Directories for WordPress para WordPress es vulnerable a una Referencia Directa a Objetos Insegura en todas las versiones hasta la 6.4.14 incluida, a través de la función 'ajax_listing_submit_image_upload', debido a la falta de validación en una clave controlada… | |
| Aplazada | Alta (8.7) | 0.52% | — | Avid Nexis E-seriesAIAvid Nexis F-seriesAIAvid Nexis Pro+AIAvid System Director ApplianceAI | 12/3/2025 | 17/6/2026 | La vulnerabilidad de validación de entrada incorrecta en Avid Avid NEXIS E-series en Linux, Avid Avid NEXIS F-series en Linux, Avid Avid NEXIS PRO+ en Linux y Avid System Director Appliance (SDA+) en Linux permite la ejecución de código en el sistema operativo subyacente con permisos de superusuario. Este problema… |