Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4672▼ 683 respecto a la semana anterior
Críticas / altas1758▼ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
2405 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.53% | — | Miniorange Active Directory Integration / Ldap Integration | 29/6/2023 | 17/6/2026 | El plugin Active Directory Integration / LDAP Integration para WordPress es vulnerable a inyección LDAP en las versiones hasta la 4.1.5 inclusive. Esto se debe a un escapado insuficiente del valor de nombre de usuario proporcionado. Esto permite a atacantes con una cuenta existente en una instancia vulnerable de… | |
| Modificada | Media (6.5) | 0.31% | — | Gsheetconnector Gravity Forms Google Sheets Connector | 27/6/2023 | 17/6/2026 | El plugin de WordPress Gravity Forms Google Sheet Connector en versiones anteriores a la 1.3.5, y el plugin de WordPress gsheetconnector-gravityforms-pro hasta la versión 1.3.5 inclusive, no comprueban la existencia de tokens CSRF al actualizar su código de acceso, lo que podría permitir a atacantes hacer que un… | |
| Modificada | Media (5.4) | 0.37% | — | Connections-pro Connections Business Directory | 26/6/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (contributor+) en el plugin Connections Business Directory de Steven A. Zahm en las versiones <= 10.4.36. | |
| Modificada | Media (6.1) | 0.55% | — | Zscaler Client Connector | 22/6/2023 | 17/6/2026 | Al utilizar cuentas locales para la administración, el parámetro de URL de redirección no se codificaba correctamente, lo que permitía un ataque de secuencias de comandos en sitios cruzados (XSS) que proporcionaba acceso de inicio de sesión de administrador. | |
| Modificada | Media (6.1) | 0.45% | — | Zscaler Client Connector | 22/6/2023 | 17/6/2026 | Un parámetro de URL durante el flujo de inicio de sesión era vulnerable a una inyección. Un atacante podía insertar un dominio malicioso en este parámetro, lo que redirigiría al usuario después de la autenticación y enviaría el token de autorización al dominio redirigido. | |
| Modificada | Media (4.8) | 0.39% | — | Gvectors Wpview | 19/6/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Display Custom Fields – wpView de gVectors, en las versiones <= 1.3.0. | |
| Modificada | Alta (7.2) | 0.79% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 podría permitir a un usuario con privilegios cargar archivos maliciosos con formatos peligrosos que pueden procesarse automáticamente en el entorno del producto. ID de IBM X-Force: 228586. | |
| Modificada | Alta (7.5) | 0.85% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 utiliza una configuración de bloqueo de cuentas inadecuada que podría permitir a un atacante remoto forzar las credenciales de las cuentas. ID de IBM X-Force: 228510. | |
| Modificada | Alta (8.8) | 1.4% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema enviando una solicitud especialmente manipulada. ID de IBM X-Force: 228439. | |
| Modificada | Alta (7.5) | 0.77% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 podría permitir a un atacante provocar una denegación de servicio debido al consumo incontrolado de recursos. ID de IBM X-Force: 228588. | |
| Modificada | Alta (8.1) | 0.50% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 especifica permisos para un recurso crítico para la seguridad de una forma que permite que dicho recurso sea leído o modificado por actores no deseados. ID de IBM X-Force: 228571. | |
| Modificada | Media (6.5) | 0.34% | — | IBM Security Directory Suite VA | 15/6/2023 | 17/6/2026 | IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 almacena las credenciales de usuario en texto sin formato que puede leer un usuario autenticado. ID de IBM X-Force: 228567. | |
| Modificada | Media (4.3) | 0.64% | — | Wpdirectorykit WP Directory KIT | 13/6/2023 | 17/6/2026 | El plugin WP Directory Kit para WordPress es vulnerable a la modificación no autorizada de datos y a la pérdida de datos debido a la falta de una comprobación de capacidades en la función 'ajax_admin' en las versiones hasta la 1.2.3 inclusive. Esto hace posible que atacantes autenticados con permisos de nivel… | |
| Modificada | Crítica (9.8) | 1.7% | — | Wpdirectorykit WP Directory KIT | 13/6/2023 | 17/6/2026 | El plugin WP Directory Kit para WordPress es vulnerable a una inclusión de archivos locales en las versiones hasta la 1.1.9 inclusive, a través de la función 'wdk_public_action'. Esto permite a atacantes no autenticados incluir y ejecutar archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier… | |
| Modificada | Media (4.7) | 0.34% | — | Wpdirectorykit WP Directory KIT | 13/6/2023 | 17/6/2026 | El plugin WP Directory Kit para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.1.9 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función 'insert'. Esto permite que atacantes no autenticados actualicen la configuración del plugin… | |
| Modificada | Alta (8.8) | 2.5% | PoC | Agilebio Labcollector | 12/6/2023 | 17/6/2026 | LabCollector 6.0 hasta 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad se encuentra en la función message y se debe a una validación insuficiente del archivo (como… | |
| Modificada | Media (6.5) | 0.42% | — | Miniorange Active Directory Integration / Ldap Integration | 9/6/2023 | 17/6/2026 | El plugin Active Directory Integration para WordPress es vulnerable a Falsificación de Petición en Sitios Cruzados (CSRF) que conduce a una inyección SQL basada en tiempo a través de los parámetros orderby y order en versiones hasta la 4.1.4 incluida, debido a la falta de verificación de nonce en la función get_users… | |
| Modificada | Media (4.9) | 0.85% | — | Miniorange Active Directory Integration / Ldap Integration | 9/6/2023 | 17/6/2026 | El plugin Active Directory Integration para WordPress es vulnerable a inyección SQL basada en tiempo mediante los parámetros orderby y order en versiones hasta la 4.1.4 inclusive, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL… | |
| Modificada | Media (5.3) | 0.60% | — | Wpdirectorykit WP Directory KIT | 9/6/2023 | 17/6/2026 | El plugin WP Directory Kit para WordPress es vulnerable a la modificación no autorizada de datos y a la pérdida de datos debido a la falta de una comprobación de capacidades en la función 'ajax_public' en las versiones hasta la 1.2.2, inclusive. Esto permite que atacantes no autenticados eliminen o cambien la… | |
| Modificada | Alta (8.8) | 61% | — | Gvectors Wpforo Forum | 9/6/2023 | 17/6/2026 | El plugin wpForo Forum para WordPress es vulnerable a inclusión de archivos locales, falsificación de peticiones del lado del servidor (SSRF) y deserialización de PHAR en las versiones hasta la 2.1.7 inclusive. Esto se debe al uso inseguro de file_get_contents sin una verificación adecuada de los datos suministrados a… | |
| Modificada | Media (6.5) | 0.61% | — | Wpwax Directorist | 9/6/2023 | 17/6/2026 | El plugin Directorist para WordPress es vulnerable a una referencia directa a objetos insegura (IDOR) en las versiones hasta la 7.5.4 inclusive. Esto se debe a una validación y a unas comprobaciones de autorización inadecuadas en la función listing_task. Esto permite que atacantes autenticados, con permisos de nivel… | |
| Modificada | Alta (8.8) | 0.98% | — | Wpwax Directorist | 9/6/2023 | 17/6/2026 | El plugin Directorist para WordPress es vulnerable a un restablecimiento arbitrario de la contraseña de cualquier usuario en versiones hasta la 7.5.4 inclusive. Esto se debe a la falta de comprobaciones de validación en login.php. Esto permite que atacantes autenticados, con permisos de nivel suscriptor o superiores,… | |
| Modificada | Alta (8.8) | 1.8% | PoC | Snowflake Connector | 8/6/2023 | 17/6/2026 | El Snowflake Connector para Python proporciona una interfaz para desarrollar aplicaciones Python que pueden conectarse a Snowflake y realizar todas las operaciones estándar. Las versiones anteriores a la 3.0.2 son vulnerables a la inyección de comandos mediante la autenticación con inicio de sesión único (SSO) a… | |
| Modificada | Alta (8.8) | 1.9% | — | Snowflake Connector | 8/6/2023 | 17/6/2026 | snowflake-connector-nodejs, un controlador de NodeJS para Snowflake, es vulnerable a inyección de comandos mediante la autenticación con inicio de sesión único (SSO) a través de URL del navegador en versiones anteriores a 1.6.21. Para explotar la posibilidad de inyección de comandos, un atacante necesitaría tener… | |
| Modificada | Alta (8.8) | 1.4% | — | Snowflake Connector | 8/6/2023 | 17/6/2026 | snowflake-connector-net, el conector de Snowflake para .NET, es vulnerable a inyección de comandos en versiones anteriores a la 2.0.18 mediante autenticación con URL de SSO. Para aprovechar la posibilidad de inyección de comandos, un atacante tendría que lograr (1) establecer un recurso malicioso y (2) redirigir a los… |