Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 663 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
2405 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.32% | — | Jenkins Neuvector Vulnerability Scanner | 12/4/2023 | 17/6/2026 | El complemento Jenkins NeuVector Vulnerability Scanner 1.22 y anteriores desactiva incondicionalmente la validación del certificado SSL/TLS y del nombre de host al conectarse a un servidor NeuVector Vulnerability Scanner configurado. | |
| Modificada | Alta (7.5) | 0.98% | — | Microsoft Azure Service Connector | 11/4/2023 | 17/6/2026 | Vulnerabilidad de omisión de la característica de seguridad de Azure Service Connector | |
| Modificada | Media (4.8) | 0.47% | — | Article Directory Project Article Directory | 10/4/2023 | 17/6/2026 | El plugin Article Directory para WordPress, en versiones hasta la 1.3 incluida, no sanitiza correctamente el ajuste `publish_terms_text` antes de mostrarlo en el panel de administración, lo que puede permitir a los administradores llevar a cabo ataques de XSS almacenado en contextos multisitio. | |
| Modificada | Alta (7.5) | 0.35% | — | Forgerock Ldap Connector | 29/3/2023 | 17/6/2026 | Vulnerabilidad de transmisión en texto claro de información sensible en ForgeRock Inc. OpenIDM y en el conector LDAP de Java Remote Connector Server (RCS) en Windows, MacOS, Linux permite a servicios remotos con credenciales robadas. Este problema afecta a OpenIDM y a Java Remote Connector Server (RCS): desde la… | |
| Modificada | Alta (7.5) | 0.62% | — | Lfprojects Vector Packet Processor | 28/3/2023 | 17/6/2026 | FP.io VPP (Vector Packet Processor) 22.10, 22.06, 22.02, 21.10, 21.06, 21.01, 20.09, 20.05, 20.01, 19.08 y 19.04 genera un IV predecible con el modo CBC. | |
| Modificada | Alta (8.8) | 0.91% | — | E-plugins Directory PROE-plugins Final UserE-plugins Fitness TrainerE-plugins Hospital & Doctor Directory+7 | 27/3/2023 | 17/6/2026 | El plugin de WordPress directory-pro anterior a la 1.9.5, el plugin de WordPress final-user-wp-frontend-user-profiles anterior a la 1.2.2, el plugin de WordPress producer-retailer hasta TODO, el plugin de WordPress photographer-directory anterior a la 1.0.9, el plugin de WordPress real-estate-pro anterior a la 1.7.1,… | |
| Modificada | Crítica (9.8) | 0.89% | — | Propius Machineselector | 14/3/2023 | 17/6/2026 | Un problema de credenciales de administrador codificadas de forma fija (Hard Coded Admin Credentials) en el panel de administración de la interfaz web (Web-UI Admin Panel) de Propius MachineSelector 6.6.0 y 6.6.1 permite a atacantes remotos acceder al panel de administración Propiusadmin.php, lo que permite tomar el… | |
| Modificada | Alta (8.8) | 0.25% | — | Seerox WP Dynamic Keywords Injector | 14/3/2023 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Dynamic Keywords Injector de Seerox, versiones <= 2.3.15. | |
| Modificada | Media (6.1) | 0.56% | — | Design AND Implementation OF Covid-19 Directory ON Vaccination System Project Design AND Implementation OF Covid-19 Directory ON Vaccination System | 11/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo register.php. La manipulación del argumento txtfullname/txtage/txtaddress/txtphone conduce a secuencias de… | |
| Modificada | Media (6.1) | 0.59% | — | Design AND Implementation OF Covid-19 Directory ON Vaccination System Project Design AND Implementation OF Covid-19 Directory ON Vaccination System | 11/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System 1.0. Afecta a una función desconocida del archivo verification.php. La manipulación del argumento txtvaccinationID conduce a una secuencia de comandos en sitios… | |
| Modificada | Alta (8.1) | 0.86% | — | Design AND Implementation OF Covid-19 Directory ON Vaccination System Project Design AND Implementation OF Covid-19 Directory ON Vaccination System | 11/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/login.php. La manipulación del argumento txtusername/txtpassword conduce a una inyección SQL.… | |
| Modificada | Alta (7.5) | 0.86% | — | Getadmiral AD Blocking Detector | 10/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en Ad Blocking Detector Plugin hasta la versión 1.2.1 para WordPress, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo ad-blocking-detector.php. La manipulación conduce a una divulgación de información. El ataque puede iniciarse de forma… | |
| Modificada | Alta (7.1) | 0.15% | — | Hitachi Automation DirectorHitachi Infrastructure Analytics AdvisorHitachi OPS Center AnalyzerHitachi OPS Center Automator+1 | 28/2/2023 | 17/6/2026 | Vulnerabilidad de permisos predeterminados incorrectos en Hitachi Automation Director en Linux, Hitachi Infrastructure Analytics Advisor en Linux (Hitachi Infrastructure Analytics Advisor, componentes del servidor de sondas de Analytics), Hitachi Ops Center Automator en Linux, Hitachi Ops Center Analyzer en Linux… | |
| Modificada | Media (5.5) | 0.19% | — | Redhat Directory ServerFedoraproject Fedora | 27/2/2023 | 17/6/2026 | Se ha detectado un fallo en RHDS 11 y RHDS 12. Al explorar las entradas, LDAP intenta decodificar el atributo userPassword en lugar del atributo userCertificate, lo que podría provocar la filtración de información sensible. Un atacante con una cuenta local en un sistema donde se ejecuta cockpit-389-ds puede listar los… | |
| Modificada | Alta (7.2) | 0.76% | — | Wpgeodirectory Geodirectory | 27/2/2023 | 17/6/2026 | El plugin de WordPress GeoDirectory anterior a la versión 2.2.24 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores. | |
| Modificada | Alta (7.8) | 0.17% | — | Intel Trace Analyzer AND Collector | 16/2/2023 | 17/6/2026 | Lectura fuera de límites en el software Intel(R) Trace Analyzer and Collector anterior a la versión 2021.5 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local. | |
| Modificada | Alta (7.8) | 0.18% | — | Intel Trace Analyzer AND Collector | 16/2/2023 | 17/6/2026 | Desbordamiento de entero en el software Intel(R) Trace Analyzer and Collector anterior a la versión 2021.5 que podría permitir a un usuario autenticado potencialmente habilitar una escalada de privilegios mediante acceso local. | |
| Modificada | Alta (7.8) | 0.19% | — | Intel Trace Analyzer AND Collector | 16/2/2023 | 17/6/2026 | Escritura fuera de límites en el software Intel(R) Trace Analyzer and Collector anterior a la versión 2021.5 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local. | |
| Modificada | Alta (7.3) | 0.18% | — | Intel Trace Analyzer AND Collector | 16/2/2023 | 17/6/2026 | Elemento de ruta de búsqueda no controlado en Intel(R) Trace Analyzer and Collector anterior a la versión 2021.6 para Intel(R) oneAPI HPC Toolkit puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local. | |
| Modificada | Media (5.4) | 0.47% | — | Ayecode Geodirectory | 23/1/2023 | 17/6/2026 | El complemento GeoDirectory de WordPress anterior a 2.2.22 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado que podrían usarse contra usuarios con… | |
| Modificada | Alta (7.5) | 1.3% | — | Ruckuswireless R310 FirmwareRuckuswireless R500 FirmwareRuckuswireless R600 FirmwareRuckuswireless T300 Firmware+10 | 20/1/2023 | 17/6/2026 | En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795,… | |
| Modificada | Media (6.5) | 0.52% | — | Ruckuswireless R310 FirmwareRuckuswireless R500 FirmwareRuckuswireless R600 FirmwareRuckuswireless T300 Firmware+10 | 20/1/2023 | 17/6/2026 | En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795,… | |
| Modificada | Alta (7.5) | 0.56% | — | Ruckuswireless R310 FirmwareRuckuswireless R500 FirmwareRuckuswireless R600 FirmwareRuckuswireless T300 Firmware+10 | 20/1/2023 | 17/6/2026 | En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795,… | |
| Modificada | Alta (7.5) | 0.31% | — | Ruckuswireless R310 FirmwareRuckuswireless R500 FirmwareRuckuswireless R600 FirmwareRuckuswireless T300 Firmware+10 | 20/1/2023 | 17/6/2026 | En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, SmartCell Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual… | |
| Modificada | Crítica (9.8) | 0.51% | — | Ruckuswireless R310 FirmwareRuckuswireless R500 FirmwareRuckuswireless R600 FirmwareRuckuswireless T300 Firmware+10 | 20/1/2023 | 17/6/2026 | En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795,… |