Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 709 respecto a la semana anterior
Críticas / altas1752▼ 1301 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
413.893 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.18% | — | Slider BY 10webAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) no autenticadas en Slider by 10Web <= versiones 1.2.63. | |
| Aplazada | Alta (7.1) | 0.18% | — | Food MenuAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Food Menu – Restaurant Menu & Online Ordering for WooCommerce en versiones <= 6.0.5. | |
| Aplazada | Alta (7.5) | 0.25% | — | — | 10/10/2026 | 13/10/2026 | Control de acceso roto sin autenticación en versiones DK <= 3.2.1. | |
| Aplazada | Alta (7.5) | 0.25% | — | Grand NewsAI | 10/10/2026 | 13/10/2026 | Control de acceso roto sin autenticación en Grand News <= versiones 3.4. | |
| Aplazada | Alta (8.1) | 0.35% | — | Themerex Kids CareAI | 10/10/2026 | 13/10/2026 | Inclusión de archivo local sin autenticación en Kids Care <= versiones 3.2.4. | |
| Aplazada | Alta (7.1) | 0.18% | — | Themeum Tutor LMSAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Themeum Tutor LMS tutor que permite XSS reflejado. Este problema afecta a Tutor LMS: desde n/a hasta 4.1.0. | |
| Aplazada | Alta (7.1) | 0.18% | — | Foliovision FV PlayerAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de FV Player 8 <= 8.1.8. | |
| Aplazada | Alta (7.1) | 0.18% | — | Social Share Icons AND Social Share ButtonsAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web («Secuencias de Comandos en Sitios Cruzados») en Inisev Social Share Icons & Social Share Buttons ultimate-social-media-plus que permite XSS Reflejado. Este problema afecta a Social Share Icons & Social Share Buttons: desde n/a… | |
| Aplazada | Crítica (10) | 0.39% | — | SitevaultAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration que permite la Inclusión Remota de Código. Este problema afecta a SiteVault – Backup, Restore, Migration & Cloning: desde n/a… | |
| Aplazada | Alta (7.1) | 0.18% | — | Tielabs JannahAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) no autenticadas en versiones de Jannah <= 7.6.5. | |
| Aplazada | Alta (8.5) | 0.34% | — | Events ManagerAI | 10/10/2026 | 13/10/2026 | Inyección SQL en Subscriber en Events Manager <= versión 7.4.6. | |
| Aplazada | Alta (7.1) | 0.18% | — | Qode Real EstateAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Qode Real Estate versiones <= 1.1.7.3. | |
| Aplazada | Alta (7.1) | 0.18% | — | Qode MusicAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de Qode Music <= 2.1.8.2. | |
| Aplazada | Alta (7.5) | 0.30% | — | WEB Plura Backup AND Restore ManagerAI | 10/10/2026 | 13/10/2026 | Exposición de datos sensibles sin autenticación en Web Plura Backup & Restore Manager en versiones <= 0.2.25. | |
| Aplazada | Media (5.9) | 0.26% | — | Swish Migrate AND BackupAI | 10/10/2026 | 13/10/2026 | Exposición de datos sensibles sin autenticación en las versiones de Swish Migrate and Backup <= 1.4.0. | |
| Aplazada | Media (6.5) | 0.28% | — | Jetpack VideopressAI | 10/10/2026 | 13/10/2026 | Control de acceso roto en suscriptores en Jetpack VideoPress <= versiones 3.6. | |
| Aplazada | Alta (7.7) | 0.45% | — | PeepsoAI | 10/10/2026 | 13/10/2026 | Eliminación arbitraria de archivos de suscriptor en versiones de PeepSo <= 9.0.5.4. | |
| Aplazada | Alta (7.1) | 0.18% | — | Jotform AI ChatbotAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Jotform – AI Chatbot versiones <= 3.8.2. | |
| Aplazada | Alta (7.6) | 0.29% | — | PubjetAI | 10/10/2026 | 13/10/2026 | Cambio en la Configuración de Suscriptores en Pubjet | پابجت <= versiones 5.4.8. | |
| Aplazada | Alta (8.1) | 0.33% | — | WordableAI | 10/10/2026 | 13/10/2026 | Control de acceso roto en suscriptores en versiones de Wordable <= 8.2.10. | |
| Aplazada | Crítica (9.3) | 0.38% | — | Elex Woocommerce Advanced Bulk Edit Products Prices AttributesAI | 10/10/2026 | 13/10/2026 | Inyección SQL de suscriptor en ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes en versiones <= 1.5.3. | |
| Aplazada | Alta (8.1) | 0.35% | — | WpsectionAI | 10/10/2026 | 13/10/2026 | Control de acceso roto en WPSection <= versiones 1.5.1 para suscriptores. | |
| Aplazada | Alta (8.1) | 0.46% | — | Everest BackupAI | 10/10/2026 | 13/10/2026 | Ejecución remota de código (RCE) sin autenticación en versiones de Everest Backup <= 2.3.13. | |
| Aplazada | Crítica (9.8) | 0.45% | — | AiwuAI | 10/10/2026 | 13/10/2026 | Escalada de privilegios de suscriptor en versiones AIWU <= 1.5.9. | |
| Aplazada | Alta (7.1) | 0.18% | — | Antonbond Additional Order Filters FOR WoocommerceAI | 10/10/2026 | 13/10/2026 | Secuencias de comandos en sitios cruzados (XSS) no autenticadas en Additional Order Filters for WooCommerce <= versiones 1.24. |