Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4654▼ 727 respecto a la semana anterior

Críticas / altas1752▼ 1311 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior

Más filtros

413.888 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-62077	Aplazada	Crítica (9.8)	0.39%	—	Avala^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones de Avala <= 1.1.4.
CVE-2026-62076	Aplazada	Crítica (9.8)	0.39%	—	Kalles^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones Kalles <= 1.1.7.1.
CVE-2026-62075	Aplazada	Alta (8.1)	0.35%	—	Backhoe^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en Backhoe <= versiones 2.0.
CVE-2026-62074	Aplazada	Alta (8.1)	0.35%	—	Ozeum^AI	10/10/2026	13/10/2026	Inclusión de archivos locales sin autenticación en versiones de Ozeum <= 1.3.0.
CVE-2026-62070	Aplazada	Alta (8.1)	0.35%	—	Flipmart^AI	10/10/2026	13/10/2026	Inclusión de Archivos Locales no Autenticada en Flipmart <= versión 2.8.
CVE-2026-62069	Aplazada	Alta (8.1)	0.35%	—	Fabius^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en Fabius <= versiones 1.0.
CVE-2026-62068	Aplazada	Alta (8.1)	0.35%	—	Teoro^AI	10/10/2026	13/10/2026	Inclusión de ficheros locales sin autenticación en Teoro <= versiones 1.1.
CVE-2026-62067	Aplazada	Alta (8.1)	0.35%	—	Kaven^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en versiones de Kaven <= 1.2.
CVE-2026-62066	Aplazada	Alta (8.1)	0.35%	—	Volos^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en versiones de Volos <= 1.2.
CVE-2026-62065	Aplazada	Alta (8.1)	0.35%	—	Cardea^AI	10/10/2026	13/10/2026	Inclusión de archivo local no autenticada en Cardea <= versiones 2.3.
CVE-2026-62064	Aplazada	Alta (7.1)	0.18%	—	Ambed^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de Ambed <= 1.0.0.
CVE-2026-62054	Aplazada	Crítica (9.8)	0.39%	—	Yacht Rental^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en Yacht Rental <= versiones 2.6.
CVE-2026-62053	Aplazada	Crítica (9.8)	0.39%	—	Wine House^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en Wine House <= versiones 3.20.
CVE-2026-62052	Aplazada	Crítica (9.8)	0.39%	—	Tipsy^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones Tipsy <= 1.6.
CVE-2026-62051	Aplazada	Crítica (9.8)	0.39%	—	Stargaze^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en Stargaze <= versiones 1.10.
CVE-2026-62050	Aplazada	Crítica (9.8)	0.39%	—	Splendour^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones de Splendour <= 1.23.
CVE-2026-62043	Aplazada	Alta (7.5)	0.30%	—	Contactform7 DT Contact Form 7 Dynamic Text Extension^AI	10/10/2026	13/10/2026	Exposición de datos sensibles sin autenticación en Contact Form 7 – Dynamic Text Extension en versiones <= 5.0.7.
CVE-2026-62038	Aplazada	Alta (7.3)	0.27%	—	EMC Eroom^AI	10/10/2026	13/10/2026	Autenticación rota sin autenticación en eRoom <= versiones 1.7.1.
CVE-2026-62037	Aplazada	Alta (7.1)	0.18%	—	Bplugins Document Embedder^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Document Embedder en versiones <= 2.4.0.
CVE-2026-62035	Aplazada	Media (6.3)	0.25%	—	Upcasted^AI	10/10/2026	13/10/2026	Control de acceso roto en suscriptores en AWS S3 para plugin de WordPress – Versiones de Upcasted <= 3.1.0.
CVE-2026-62034	Aplazada	Alta (7.1)	0.18%	—	Before After Image Comparison^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Before After Image Comparison – Image comparison for WP <= versiones 1.1.21.
CVE-2026-62033	Aplazada	Alta (7.6)	0.30%	—	Stylemixthemes Ulisting^AI	10/10/2026	13/10/2026	Cambio de Configuración de Suscriptor en versiones uListing <= 2.2.0.
CVE-2026-62032	Aplazada	Crítica (9.8)	0.35%	—	Designinvento Directorypress^AI	10/10/2026	13/10/2026	Inclusión de archivos locales sin autenticación en versiones de DirectoryPress <= 3.6.27.
CVE-2026-62031	Aplazada	Crítica (9.3)	0.29%	—	Stylemixthemes Ulisting^AI	10/10/2026	13/10/2026	Inyección SQL sin autenticación en uListing versiones <= 2.2.0.
CVE-2026-62030	Aplazada	Alta (7.2)	0.19%	—	Streamcast^AI	10/10/2026	13/10/2026	Falsificación de Solicitud del Lado del Servidor (SSRF) sin autenticación en versiones de StreamCast <= 2.4.5.