Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2746▼ 296 respecto a la semana anterior

Críticas / altas1284▼ 189 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior

1962 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-30340	Analizada	Baja (3.3)	0.47%	—	Foxit PDF Editor Foxit PDF Reader	2/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites de anotación de Foxit PDF Reader. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta…
CVE-2024-30339	Analizada	Alta (7.8)	0.81%	—	Foxit PDF Editor Foxit PDF Reader	2/4/2024	17/6/2026	Vulnerabilidad de ejecución remota de código de Foxit PDF Reader AcroForm Use-After-Free. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe…
CVE-2024-30338	Analizada	Alta (7.8)	0.79%	—	Foxit PDF Editor Foxit PDF Reader	2/4/2024	17/6/2026	Vulnerabilidad de ejecución remota de código del objeto Foxit PDF Reader Doc Use-After-Free. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe…
CVE-2024-30337	Analizada	Alta (7.8)	0.79%	—	Foxit PDF Editor Foxit PDF Reader	2/4/2024	17/6/2026	Vulnerabilidad de ejecución remota de código de Foxit PDF Reader AcroForm Use-After-Free. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe…
CVE-2024-30336	Analizada	Alta (7.8)	0.81%	—	Foxit PDF Editor Foxit PDF Reader	2/4/2024	17/6/2026	Vulnerabilidad de ejecución remota de código de Foxit PDF Reader AcroForm Use-After-Free. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe…
CVE-2024-30335	Analizada	Alta (7.1)	0.66%	—	Foxit PDF Editor Foxit PDF Reader	2/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites de anotación AcroForm de Foxit PDF Reader. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta…
CVE-2024-2931	Modificada	Media (4.3)	0.52%	—	Wpfront User Role Editor	2/4/2024	17/6/2026	El complemento WPFront User Role Editor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.2.1.11184 incluida a través de la acción AJAX wpfront_user_role_editor_assign_roles_user_autocomplete. Esto hace posible que los atacantes autenticados, con acceso de nivel…
CVE-2024-27332	Analizada	Baja (3.3)	0.37%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información por una lectura fuera de los límites en el componente JPG File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario…
CVE-2024-27331	Analizada	Baja (3.3)	0.37%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites en el componente EMF File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para…
CVE-2024-27330	Analizada	Baja (3.3)	0.37%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites en el componente EMF File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para…
CVE-2024-27329	Analizada	Media (5.5)	0.39%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites en el componente XPS File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para…
CVE-2024-27328	Analizada	Media (5.5)	0.40%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites en el componente EMF File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para…
CVE-2024-27327	Analizada	Alta (7.8)	0.42%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de ejecución remota de código de escritura fuera de los límites en el componente PDF File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para aprovechar…
CVE-2024-27326	Analizada	Media (5.5)	0.39%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites en el análisis de archivos XPS de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para…
CVE-2024-27325	Analizada	Media (5.5)	0.40%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites en el componente EMF File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para…
CVE-2024-27324	Analizada	Media (5.5)	0.40%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de divulgación de información de lectura fuera de los límites en el componente TIF File Parsing de PDF-XChange Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de PDF-XChange Editor. Se requiere la interacción del usuario para…
CVE-2024-27323	Analizada	Alta (7.5)	0.33%	—	Pdf-xchange Pdf-tools Pdf-xchange Editor	1/4/2024	17/6/2026	Vulnerabilidad de ejecución remota de código de validación de certificado incorrecta de PDF-XChange Editor Updater. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de PDF-XChange Editor. No se requiere la interacción del usuario para aprovechar esta…
CVE-2024-31091	Aplazada	Alta (7.1)	0.35%	—	Sparkweb Interactive INC Custom Field Bulk Editor^AI	31/3/2024	17/6/2026	Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Custom Field Bulk Editor de SparkWeb Interactive, Inc. para WordPress permite XSS reflejado. Este problema afecta al Custom Field Bulk Editor: desde n/a hasta 1.9.1.
CVE-2024-2794	Aplazada	Media (6.4)	0.39%	—	Extendify Editorskit^AI	30/3/2024	17/6/2026	El complemento Gutenberg Block Editor Toolkit – EditorsKit para WordPress es vulnerable a cross-site scripting almacenado a través del código abreviado 'editorskit' del complemento en todas las versiones hasta la 1.40.4 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…
CVE-2024-30463	Modificada	Media (5.3)	0.36%	—	Pluginus Bear - Woocommerce Bulk Editor AND Products Manager Professional	29/3/2024	17/6/2026	Vulnerabilidad de autorización faltante en realmag777 BEAR. Este problema afecta a BEAR: desde n/a hasta 1.1.4.3.
CVE-2024-30518	Aplazada	Media (4.3)	0.21%	—	Themelocation Custom Woocommerce Checkout Fields Editor^AI	29/3/2024	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento ThemeLocation Custom WooCommerce Checkout Fields Editor de WordPress. Este problema afecta a ThemeLocation Custom WooCommerce Checkout Fields Editor: desde n/a hasta 1.3.0.
CVE-2024-30200	Modificada	Media (6.1)	0.37%	—	Pluginus Bear - Woocommerce Bulk Editor AND Products Manager Professional	28/3/2024	17/6/2026	La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en realmag777 BEAR permite XSS reflejado. Este problema afecta a BEAR: desde n/a hasta 1.1.4.2.
CVE-2024-24700	Aplazada	Alta (7.1)	0.35%	—	Benjaminrojas WP Editor^AI	27/3/2024	17/6/2026	La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Editor de Benjamin Rojas para WordPress permite XSS reflejado. Este problema afecta al WP Editor: desde n/a hasta 1.2.8.
CVE-2023-6091	Aplazada	Alta (7.2)	0.60%	—	Mndpsingh287 Theme Editor^AI	26/3/2024	17/6/2026	Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en mndpsingh287 Theme Editor. Este problema afecta al Theme Editor: desde n/a hasta 2.7.1.
CVE-2024-24835	Modificada	Media (6.5)	0.38%	—	Pluginus Bear - Woocommerce Bulk Editor AND Products Manager Professional	23/3/2024	17/6/2026	Vulnerabilidad de autorización faltante en realmag777 BEAR. Este problema afecta a BEAR: desde n/a hasta 1.1.4.