Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2847▼ 221 respecto a la semana anterior
Críticas / altas1332▼ 166 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
4531 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.20% | — | Huangye Wudeng Hacklog Remote Image AutosaveAI | 24/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en HuangYe WuDeng Hacklog Remote Image Autosave permite Cross-Site Request Forgery. Este problema afecta al autoguardado remoto de imágenes de Hacklog desde n/d hasta la versión 2.1.0. | |
| Aplazada | Media (4.3) | 0.21% | — | Sebastian Dumont Auto Load Next PostAI | 24/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sébastien Dumont Auto Load Next Post permite Cross-Site Request Forgery. Este problema afecta a Auto Load Next Post desde n/d hasta la versión 1.5.14. | |
| Modificada | Alta (8.8) | 1.7% | — | Agpt Autogpt Platform | 20/3/2025 | 17/6/2026 | Las versiones 0.3.4 y anteriores de AutoGPT son vulnerables a Server-Side Template Injection (SSTI) que podría provocar una Ejecución Remota de Código (RCE). Esta vulnerabilidad se debe al manejo inadecuado de las cadenas de formato proporcionadas por el usuario en la implementación `AgentOutputBlock`, donde se pasa… | |
| Analizada | Alta (7.5) | 0.57% | — | Agpt Autogpt Platform | 20/3/2025 | 17/6/2026 | Se identificó una vulnerabilidad de Server-Side Request Forgery (SSRF) en la utilidad de solicitudes de las versiones de significant-gravitas/autogpt anteriores a la v0.4.0. Esta vulnerabilidad surge debido a una confusión de nombre de host entre la función `urlparse` de la librería `urllib.parse` y la librería… | |
| Modificada | Crítica (9.8) | 1.7% | — | Agpt Autogpt Classic | 20/3/2025 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos en el flujo de trabajo workflow-checker.yml de significant-gravitas/autogpt. La entrada de usuario no confiable `github.head.ref` se usa de forma insegura, lo que permite a un atacante inyectar comandos arbitrarios. Esta vulnerabilidad afecta a versiones hasta la más… | |
| Analizada | Media (6.5) | 0.84% | — | Automatic1111 Stable-diffusion-webui | 20/3/2025 | 17/6/2026 | Se identificó una vulnerabilidad de inclusión de archivos locales en automatic1111/stable-diffusion-webui, que afecta a la versión git 82a973c. Esta vulnerabilidad permite a un atacante leer archivos arbitrarios en el sistema mediante el envío de una solicitud especialmente manipulada a la aplicación. | |
| Analizada | Media (6.1) | 0.42% | — | Automatic1111 Stable-diffusion-webui | 20/3/2025 | 17/6/2026 | Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la versión git 82a973c de automatic1111/stable-diffusion-webui. Un atacante puede subir un archivo HTML, que la aplicación interpreta como de tipo de contenido application/html. Si la víctima accede al enlace malicioso, este ejecutará JavaScript… | |
| Analizada | Media (6.5) | 0.82% | — | Automatic1111 Stable-diffusion-webui | 20/3/2025 | 17/6/2026 | Se descubrió una vulnerabilidad de denegación de servicio (DoS) en la función de carga de archivos de automatic1111/stable-diffusion-webui versión 1.10.0. La vulnerabilidad se debe a una gestión inadecuada de datos de formulario con un nombre de archivo demasiado grande en la solicitud de carga de archivos. Al enviar… | |
| Analizada | Crítica (9.6) | 0.41% | — | Automatic1111 Stable-diffusion-webui | 20/3/2025 | 17/6/2026 | Una vulnerabilidad de Cross-Site WebSocket Hijacking (CSWSH) en automatic1111/stable-diffusion-webui versión 1.10.0 permite a un atacante clonar una extensión de servidor maliciosa desde un repositorio de GitHub. La vulnerabilidad se debe a la falta de una validación adecuada de las conexiones WebSocket en… | |
| Analizada | Media (6.1) | 0.83% | 💥 Exploit | Automatic1111 Stable-diffusion-webui | 20/3/2025 | 17/6/2026 | Una vulnerabilidad de redirección abierta en automatic1111/stable-diffusion-webui versión 1.10.0 permite a un atacante remoto no autenticado redirigir a los usuarios a sitios web arbitrarios mediante una URL especialmente manipulada. Esta vulnerabilidad puede explotarse para realizar ataques de phishing, distribuir… | |
| Modificada | Alta (7.5) | 0.82% | — | Automatic1111 Stable-diffusion-webui | 20/3/2025 | 17/6/2026 | La versión 1.10.0 de automatic1111/stable-diffusion-webui contiene una vulnerabilidad que impide que el servidor gestione el exceso de caracteres añadidos al final de los límites multiparte. Esta vulnerabilidad puede explotarse enviando solicitudes multiparte malformadas con caracteres arbitrarios al final del límite,… | |
| Aplazada | Media (6.5) | 0.56% | — | Significant-gravitas AutogptAI | 20/3/2025 | 17/6/2026 | Se identificaron múltiples vulnerabilidades de Server-Side Request Forgery (SSRF) en el repositorio significant-gravitas/autogpt, específicamente en los bloques de integración de GitHub y búsqueda web. Estas vulnerabilidades afectan a la versión agpt-platform-beta-v0.1.1. Los problemas surgen cuando las entradas de… | |
| Analizada | Media (6.1) | 0.42% | — | Datax Autobib | 19/3/2025 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) reflejado en AutoBib - Bibliographic collection management system 3.1.140 y anteriores permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de una víctima mediante la inyección de un payload manipulado en el parámetro WCE=topFrame&WCU=. | |
| Analizada | Media (6.8) | 0.30% | — | Cmsol Auto Atendimento | 14/3/2025 | 17/6/2026 | Se descubrió que CM Soluces Informatica Ltda Auto Atendimento 1.x.x contiene una inyección SQL a través del parámetro DATANASC. | |
| Analizada | Crítica (9.8) | 0.50% | — | Cmsol Auto Atendimento | 14/3/2025 | 17/6/2026 | Se descubrió que CM Soluces Informatica Ltda Auto Atendimento 1.x.x contiene una inyección SQL a través del parámetro CPF. | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk AutocadAutodesk Advance SteelAutodesk Civil 3DAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo MODEL manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk Autocad MechanicalAutodesk Autocad MEPAutodesk Autocad Plant 3DAutodesk Civil 3D+5 | 13/3/2025 | 17/6/2026 | Un archivo MODEL manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede generar una vulnerabilidad de desbordamiento basado en montón. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo CATPRODUCT manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de variable no inicializada. Un agente malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo CATPRODUCT manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de variable no inicializada. Un agente malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo MODEL manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… | |
| Analizada | Alta (7.8) | 0.28% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo 3DM manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede generar una vulnerabilidad de uso después de la liberación. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del proceso… | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo SLDPRT manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo SLDPRT manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede generar una vulnerabilidad de corrupción de memoria. Un agente malicioso puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del proceso actual. | |
| Modificada | Alta (7.8) | 0.23% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo MODEL manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede generar una vulnerabilidad de desbordamiento basado en montón. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… | |
| Modificada | Alta (7.8) | 0.28% | — | Autodesk AutocadAutodesk Autocad ArchitectureAutodesk Autocad ElectricalAutodesk Autocad Mechanical+5 | 13/3/2025 | 17/6/2026 | Un archivo CATPART manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del… |