Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4573▼ 798 respecto a la semana anterior

Críticas / altas1789▼ 1280 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)787▲ 693 respecto a la semana anterior

Más filtros

413.443 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-66564	Aplazada	Crítica (9.8)	0.31%	—	Shiftcv^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones de ShiftCV <= 3.0.14.
CVE-2026-66563	Aplazada	Crítica (9.8)	0.31%	—	Windsor^AI	10/10/2026	13/10/2026	Inyección de objetos PHP no autenticada en Windsor <= versiones 2.10.
CVE-2026-66483	Aplazada	Crítica (9.8)	0.31%	—	Education Center^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en Education Center en versiones <= 3.6.12.
CVE-2026-66482	Aplazada	Crítica (9.8)	0.31%	—	Drone Media^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones de Drone Media <= 2.2.0.
CVE-2026-66481	Aplazada	Media (6.8)	0.33%	—	Prestoplayer Presto Player PRO^AI	10/10/2026	13/10/2026	Eliminación arbitraria de archivos por parte del autor en versiones de Presto Player Pro <= 3.0.1.
CVE-2026-66480	Aplazada	Media (5.3)	0.20%	—	Yith Woocommerce Product ADD ONS^AI	10/10/2026	13/10/2026	Vulnerabilidad de Exposición de Información del Sistema Sensible a una Esfera de Control No Autorizada en YITH WooCommerce Product Add-Ons que permite Recuperar Datos Sensibles Incorporados. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.34.0.
CVE-2026-65459	Aplazada	Alta (7.5)	0.28%	—	Incsub Forminator^AI	10/10/2026	13/10/2026	Eliminación Arbitraria de Contenido sin Autenticación en Forminator <= versiones 1.57.3.
CVE-2026-62130	Aplazada	Alta (7.2)	0.30%	—	Wpml Woocommerce Multilingual AND Multicurrency^AI	10/10/2026	13/10/2026	Inyección de objetos PHP en el administrador de tienda en WooCommerce Multilingual & Multicurrency en versiones <= 5.5.8.
CVE-2026-62129	Aplazada	Crítica (9.9)	0.27%	—	Creator LMS^AI	10/10/2026	13/10/2026	Carga arbitraria de archivos por colaborador en Creator LMS en versiones <= 1.2.21.
CVE-2026-62125	Aplazada	Crítica (9.8)	0.31%	—	Asia Garden^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones de Asia Garden <= 1.3.1.
CVE-2026-62124	Aplazada	Crítica (9.8)	0.31%	—	N7 Golf Club Sports Events^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en N7 \| Golf Club Sports & Events <= versiones 2.21.
CVE-2026-62123	Aplazada	Crítica (9.8)	0.31%	—	Invetex^AI	10/10/2026	13/10/2026	Inyección de objetos PHP no autenticada en Invetex versión 2.18 y anteriores.
CVE-2026-62120	Aplazada	Crítica (9.8)	0.31%	—	LAW Office^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en Law Office <= versiones 3.20.
CVE-2026-62118	Aplazada	Alta (7.3)	0.22%	—	Barcode Scanner With Inventory Order Manager^AI	10/10/2026	13/10/2026	Control de acceso roto sin autenticación en Barcode Scanner with Inventory & Order Manager en versiones <= 1.13.1.
CVE-2026-62117	Aplazada	Alta (8.5)	0.28%	—	Barcode Scanner With Inventory AND Order Manager^AI	10/10/2026	13/10/2026	Inyección SQL de suscriptor en Barcode Scanner with Inventory & Order Manager versiones <= 1.13.1.
CVE-2026-62116	Aplazada	Alta (7.1)	0.18%	—	Barcode Scanner With Inventory AND Order Manager^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Barcode Scanner with Inventory & Order Manager en versiones <= 1.13.1.
CVE-2026-62115	Aplazada	Alta (8.1)	0.28%	—	Kuteshop^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en versiones de KuteShop <= 4.2.9.
CVE-2026-62100	Aplazada	Alta (7.1)	0.18%	—	Kuteshop^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de KuteShop <= 4.2.9.
CVE-2026-62099	Aplazada	Alta (8.1)	0.28%	—	Boutique^AI	10/10/2026	13/10/2026	Inclusión de archivos locales sin autenticación en Boutique <= versiones 2.3.3.
CVE-2026-62098	Aplazada	Media (6.5)	0.21%	—	Boutique^AI	10/10/2026	13/10/2026	Inyección de contenido no autenticada en versiones de Boutique <= 2.3.3.
CVE-2026-62096	Aplazada	Alta (8.1)	0.28%	—	Biolife^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en Biolife <= versiones 3.2.3.
CVE-2026-62095	Aplazada	Alta (7.1)	0.18%	—	Biolife^AI	10/10/2026	13/10/2026	Scripting en sitios cruzados (XSS) sin autenticación en versiones de Biolife <= 3.2.3.
CVE-2026-62094	Aplazada	Alta (8.1)	0.28%	—	Techone^AI	10/10/2026	13/10/2026	Inclusión Local de Archivos sin autenticación en las versiones de TechOne <= 3.0.3.
CVE-2026-62093	Aplazada	Alta (7.1)	0.18%	—	Techone^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de TechOne <= 3.0.3.
CVE-2026-62092	Aplazada	Alta (8.1)	0.28%	—	Armania^AI	10/10/2026	13/10/2026	Inclusión de archivos locales sin autenticación en versiones de Armania <= 1.4.8.