Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 720 respecto a la semana anterior
Críticas / altas1752▼ 1308 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
413.889 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.2) | 0.19% | — | StreamcastAI | 10/10/2026 | 13/10/2026 | Falsificación de Solicitud del Lado del Servidor (SSRF) sin autenticación en versiones de StreamCast <= 2.4.5. | |
| Aplazada | Alta (7.1) | 0.18% | — | Team Section BlockAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones <= 2.0.4 del bloque de sección de equipo. | |
| Aplazada | Crítica (9) | 0.29% | — | Tailored ToolsAI | 10/10/2026 | 13/10/2026 | Carga de archivos arbitraria sin autenticación en Tailored Tools <= 3.0.3. | |
| Aplazada | Crítica (9.9) | 0.45% | — | Codebard Help DeskAI | 10/10/2026 | 13/10/2026 | Carga Arbitraria de Archivos por Suscriptor en CodeBard Help Desk <= versiones 1.1.2. | |
| Aplazada | Crítica (9.8) | 0.33% | — | Tonda MembershipAI | 10/10/2026 | 13/10/2026 | Escalada de privilegios sin autenticación en versiones de Tonda Membership <= 1.0.1. | |
| Aplazada | Alta (8.8) | 0.48% | — | AngioAI | 10/10/2026 | 13/10/2026 | Inyección de Objetos PHP de Suscriptor en Angio <= versiones 1.1.1. | |
| Aplazada | Alta (8.1) | 0.35% | — | TouchupAI | 10/10/2026 | 13/10/2026 | Inclusión de archivos locales sin autenticación en TouchUp < versiones 1.4. | |
| Aplazada | Alta (7.1) | 0.15% | — | Themetrex Kids PlanetAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en ThemeREX Group Kids Planet que permite XSS Reflejado. Este problema afecta a Kids Planet: desde n/a hasta 2.2.14.2. | |
| Aplazada | Alta (8.1) | 0.35% | — | DukamarketAI | 10/10/2026 | 13/10/2026 | Inclusión de archivo local no autenticada en DukaMarket <= versiones 1.3.0. | |
| Aplazada | Alta (8.1) | 0.35% | — | UminexAI | 10/10/2026 | 13/10/2026 | Inclusión de archivos locales sin autenticación en versiones de Uminex <= 1.0.9. | |
| Aplazada | Alta (7.6) | 0.28% | — | Smackcoders WP Ultimate CSV ImporterAI | 10/10/2026 | 13/10/2026 | Inyección SQL de administrador en WP Ultimate CSV Importer <= versiones 9.2. | |
| Aplazada | Alta (8.1) | 0.35% | — | AaltoAI | 10/10/2026 | 13/10/2026 | Inclusión de fichero local sin autenticación en Aalto <= versiones 1.8. | |
| Aplazada | Alta (8.1) | 0.35% | — | CleanskinAI | 10/10/2026 | 13/10/2026 | Inclusión de ficheros locales sin autenticación en versiones de CleanSkin <= 1.5.0. | |
| Aplazada | Crítica (9.8) | 0.39% | — | CleanskinAI | 10/10/2026 | 13/10/2026 | Inyección de objetos PHP sin autenticación en las versiones CleanSkin <= 1.5.0. | |
| Aplazada | Alta (7.6) | 0.28% | — | Dynamiapps Frontend AdminAI | 10/10/2026 | 13/10/2026 | Inyección SQL de administrador en Frontend Admin de DynamiApps versiones <= 3.29.13. | |
| Aplazada | Crítica (9.8) | 0.53% | — | Dynamic User DirectoryAI | 10/10/2026 | 13/10/2026 | Inyección de objetos PHP de suscriptor en Dynamic User Directory en versiones <= 2.4. | |
| Aplazada | Crítica (9.8) | 0.39% | — | Booster FOR WoocommerceAI | 10/10/2026 | 13/10/2026 | Inyección de objetos PHP sin autenticación en Booster for WooCommerce en versiones <= 8.4.0. | |
| Aplazada | Alta (7.6) | 0.28% | — | LeykaAI | 10/10/2026 | 13/10/2026 | Inyección SQL de Administrador en versiones de Leyka <= 3.32.3. | |
| Aplazada | Crítica (9.8) | 0.39% | — | Payever Woocommerce GatewayAI | 10/10/2026 | 13/10/2026 | Inyección de objetos PHP sin autenticación en Payever - WooCommerce Gateway versiones <= 4.8.2. | |
| Aplazada | Alta (7.1) | 0.18% | — | 10web Photo GalleryAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Photo Gallery by 10Web <= versiones 1.8.47. | |
| Aplazada | Alta (8.5) | 0.34% | — | Qode ToursAI | 10/10/2026 | 13/10/2026 | Inyección SQL en Suscriptor en versiones de Qode Tours <= 3.1.3.2. | |
| Aplazada | Alta (7.1) | 0.18% | — | Slider BY 10webAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) no autenticadas en Slider by 10Web <= versiones 1.2.63. | |
| Aplazada | Alta (7.1) | 0.18% | — | Food MenuAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Food Menu – Restaurant Menu & Online Ordering for WooCommerce en versiones <= 6.0.5. | |
| Aplazada | Alta (7.5) | 0.25% | — | — | 10/10/2026 | 13/10/2026 | Control de acceso roto sin autenticación en versiones DK <= 3.2.1. | |
| Aplazada | Alta (7.5) | 0.25% | — | Grand NewsAI | 10/10/2026 | 13/10/2026 | Control de acceso roto sin autenticación en Grand News <= versiones 3.4. |