Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2736▼ 336 respecto a la semana anterior
Críticas / altas1272▼ 222 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 108 respecto a la semana anterior
1431 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.59% | — | Fastlinemedia Beaver Builder | 13/3/2024 | 17/6/2026 | El complemento Beaver Builder – WordPress Page Builder para WordPress es vulnerable a Cross-Site Scripting Reflejado basadas en DOM a través de un parámetro 'playground.wordpress.net' en todas las versiones hasta la 2.7.4.2 incluida debido a una sanitización insuficiente de los insumos y al escape de los productos.… | |
| Modificada | Media (5.4) | 0.41% | — | Fastlinemedia Beaver Builder | 13/3/2024 | 17/6/2026 | El complemento Beaver Builder – WordPress Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de URL de imagen en todas las versiones hasta la 2.7.4.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.50% | — | Fastlinemedia Beaver Builder | 13/3/2024 | 17/6/2026 | El complemento Beaver Builder – WordPress Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de enlace del botón en todas las versiones hasta la 2.7.4.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.40% | — | Fastlinemedia Beaver Builder | 13/3/2024 | 17/6/2026 | El complemento Beaver Builder para WordPress es vulnerable a las Cross-Site Scripting Almacenado a través de los parámetros del widget de icono 'fl_builder_data[node_preview][link]' y 'fl_builder_data[settings][link_target]' en todas las versiones hasta la 2.7.4.2 incluida. debido a una insuficiente higienización de… | |
| Modificada | Media (5.4) | 0.41% | — | Visualcomposer Visual Composer Website Builder | 13/3/2024 | 17/6/2026 | El complemento Visual Composer Website Builder, Landing Page Builder, Custom Theme Builder, Maintenance Mode y Coming Soon Pages para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los campos personalizados del complemento en todas las versiones hasta la 45.6.0 incluida debido a una sanitización… | |
| Modificada | Media (4.3) | 0.41% | — | Extendthemes Colibri Page Builder | 9/3/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función callActivateLicenseEndpoint en todas las versiones hasta la 1.0.260 incluida. Esto hace posible que atacantes autenticados, con acceso de suscriptor o… | |
| Analizada | Alta (7.3) | 0.28% | — | Electron-builder | 6/3/2024 | 17/6/2026 | electron-builder es una solución para empaquetar y crear una aplicación Electron, Proton Native lista para su distribución para macOS, Windows y Linux. Una vulnerabilidad que solo afecta a eletron-builder anterior a 24.13.2 en Windows, el instalador de NSIS realiza una llamada al sistema para abrir cmd.exe a través de… | |
| Modificada | Media (6.5) | 0.49% | — | Pagebuildersandwich Page Builder Sandwich | 5/3/2024 | 17/6/2026 | El complemento Page Builder Sandwich – Front End WordPress Page Builder para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 5.1.0 incluida. Esto hace posible que atacantes autenticados, con acceso de suscriptor y superior, extraigan datos confidenciales de… | |
| Modificada | Media (6.5) | 0.43% | — | Pagebuildersandwich Page Builder Sandwich | 5/3/2024 | 17/6/2026 | El complemento Page Builder Sandwich - Front End WordPress Page Builder Plugin para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'gambit_builder_save_content' en todas las versiones hasta la 5.1.0 incluida. Esto hace posible que… | |
| Analizada | Crítica (9.8) | 1.1% | — | Epointwebbuilder | 29/2/2024 | 17/6/2026 | Un problema en EpointWebBuilder 5.1.0-sp1, 5.2.1-sp1, 5.4.1 y 5.4.2 permite a un atacante remoto ejecutar código arbitrario a través del parámetro infoid de la URL. | |
| Analizada | Media (6.1) | 0.57% | — | Dpgaspar Flask-appbuilder | 29/2/2024 | 17/6/2026 | Flask-AppBuilder es un framework de desarrollo de aplicaciones, construido sobre Flask. Se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) en la página de inicio de sesión de OAuth. Un atacante podría engañar a un usuario para que siga una URL especialmente manipulada hasta la página de inicio de… | |
| Analizada | Crítica (9.1) | 0.86% | — | Dpgaspar Flask-appbuilder | 29/2/2024 | 17/6/2026 | Flask-AppBuilder es un framework de desarrollo de aplicaciones, construido sobre Flask. Cuando Flask-AppBuilder está configurado en AUTH_TYPE AUTH_OID, permite a un atacante falsificar una solicitud HTTP, que podría engañar al backend para que utilice cualquier servicio OpenID solicitado. Esta vulnerabilidad podría… | |
| Modificada | Media (5.4) | 0.31% | — | Kaliforms Contact Form Builder | 29/2/2024 | 17/6/2026 | El complemento Contact Form builder with drag & drop for WordPress – Kali Forms para WordPress es vulnerable al acceso no autorizado y a la modificación de datos a través de API debido a una verificación de capacidad inconsistente en varios puntos finales REST en todas las versiones hasta la 2.3.41 incluida. Esto… | |
| Modificada | Media (4.3) | 0.31% | — | Kaliforms Contact Form Builder | 29/2/2024 | 17/6/2026 | El complemento Contact Form builder with drag & drop for WordPress – Kali Forms para WordPress es vulnerable a la desactivación no autorizada del complemento debido a una falta de verificación de capacidad en la función await_plugin_deactivation en todas las versiones hasta la 2.3.41 incluida. Esto hace posible… | |
| Modificada | Media (5.4) | 0.46% | — | Elementor Website Builder | 29/2/2024 | 17/6/2026 | El complemento Elementor Website Builder – More than Just a Page Builder para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro $instance[alt] en la función get_image_alt en todas las versiones hasta la 3.18.3 incluida debido a una sanitización de entrada insuficiente y un escape de… | |
| Modificada | Media (4.3) | 0.21% | — | Extendthemes Colibri Page Builder | 23/2/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.253 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función cp_shortcode_refresh(). Esto hace posible que atacantes no autenticados ejecuten códigos cortos… | |
| Modificada | Media (4.3) | 0.21% | — | Extendthemes Colibri Page Builder | 23/2/2024 | 17/6/2026 | El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.253 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función apiCall(). Esto hace posible que atacantes no autenticados llamen a un conjunto limitado de funciones… | |
| Modificada | Alta (8.8) | 0.21% | — | Themify Builder | 21/2/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Themify Themify Builder. Este problema afecta a Themify Builder: desde n/a hasta 7.0.5. | |
| Modificada | Alta (7.3) | 0.32% | — | Fedoraproject UnboundRedhat Codeready Linux BuilderRedhat Codeready Linux Builder EUSRedhat Codeready Linux Builder EUS FOR Power Little Endian+15 | 15/2/2024 | 6/8/2026 | Se encontró una vulnerabilidad en Unbound debido a permisos predeterminados incorrectos, lo que permite que cualquier proceso fuera del grupo independiente modifique la configuración del tiempo de ejecución independiente. Si un proceso puede conectarse a través de localhost al puerto 8953, puede alterar la… | |
| Modificada | Media (5.4) | 0.38% | — | Bold-themes Bold Page Builder | 13/2/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del enlace de icono del complemento en todas las versiones hasta la 4.8.0 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados con… | |
| Modificada | Media (5.4) | 0.38% | — | Bold-themes Bold Page Builder | 13/2/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos del complemento en todas las versiones hasta la 4.8.0 incluida, debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto… | |
| Modificada | Media (5.4) | 0.39% | — | Bold-themes Bold Page Builder | 13/2/2024 | 17/6/2026 | El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la URL del botón del complemento en todas las versiones hasta la 4.8.0 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados con… | |
| Modificada | Alta (7.2) | 0.81% | — | Sygnoos Popup Builder | 12/2/2024 | 17/6/2026 | El complemento Popup Builder de WordPress anterior a 4.2.6 no valida un parámetro antes de realizar una solicitud, lo que podría permitir a los usuarios con función de administrador realizar ataques SSRF en configuraciones de WordPress multisitio. | |
| Modificada | Alta (7.5) | 1.5% | — | Linux KernelRedhat Codeready Linux Builder EUSRedhat Codeready Linux Builder EUS FOR Power Little Endian EUSRedhat Codeready Linux Builder FOR Arm64 EUS+13 | 7/2/2024 | 17/6/2026 | Se encontró una falla en el controlador NVMe del kernel de Linux. Este problema puede permitir que un actor malicioso no autenticado envíe un conjunto de paquetes TCP manipulados cuando usa NVMe sobre TCP, lo que lleva al controlador NVMe a una desreferencia del puntero NULL en el controlador NVMe, lo que provoca… | |
| Modificada | Alta (7.5) | 1.5% | — | Linux KernelRedhat Codeready Linux Builder EUSRedhat Codeready Linux Builder EUS FOR Power Little Endian EUSRedhat Codeready Linux Builder FOR Arm64 EUS+12 | 7/2/2024 | 17/6/2026 | Se encontró una falla en el controlador NVMe del kernel de Linux. Este problema puede permitir que un actor malicioso no autenticado envíe un conjunto de paquetes TCP manipulados cuando usa NVMe sobre TCP, lo que lleva al controlador NVMe a una desreferencia del puntero NULL en el controlador NVMe, lo que provoca… |