Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
388 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.35% | — | Enalean Tuleap | 3/2/2025 | 17/6/2026 | Tuleap es una suite de código abierto que mejora la gestión de los desarrollos de software y la colaboración. Los usuarios (posiblemente anónimos si el widget se utiliza en el panel de control de un proyecto público) podrían obtener acceso a artefactos que no deberían ver. Este problema se ha solucionado en Tuleap… | |
| Analizada | Media (4.3) | 0.33% | — | Enalean Tuleap | 3/2/2025 | 17/6/2026 | Tuleap es una suite de código abierto que mejora la gestión de los desarrollos de software y la colaboración. En las versiones afectadas, un usuario no autorizado podría obtener acceso a información restringida. Este problema se ha solucionado en Tuleap Community Edition 16.3.99.1736242932, Tuleap Enterprise Edition… | |
| Aplazada | Alta (7.1) | 0.26% | — | Themeglow Cleanup - Directory Listing AND ClassifiedsAI | 31/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el complemento ThemeGlow Cleanup – Directory Listing & Classifieds WordPress permite XSS reflejado. Este problema afecta al complemento de WordPress Cleanup – Directory Listing &… | |
| Aplazada | Alta (7.1) | 0.20% | — | Matt Gibbs Admin CleanupAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Matt Gibbs Admin Cleanup permite XSS almacenado. Este problema afecta a Admin Cleanup: desde n/a hasta 1.0.2. | |
| Aplazada | Media (6.5) | 0.27% | — | Cleanshooter ICS ButtonAI | 7/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Joe Motacek ICS Button permite XSS almacenado. Este problema afecta a ICS Button: desde n/a hasta 0.6. | |
| Analizada | Media (5.1) | 0.68% | — | Acetech Home Clean Services Management System | 7/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Home Clean Services Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /public_html/admin/process.php. La manipulación del argumento type/length/business conduce a una inyección SQL. El… | |
| Aplazada | Media (5.3) | 0.39% | — | Undolog WP CleanfixAI | 31/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Gfazioli WP Cleanfix permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Cleanfix: desde n/a hasta 5.6.2. | |
| Aplazada | Alta (8.8) | 0.70% | — | Cleantalk Spam Protection Antispam FirewallAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en ?leanTalk - Anti-Spam Protection Spam protection, AntiSpam, FireWall by CleanTalk permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la protección antispam, AntiSpam y FireWall de CleanTalk: desde n/a hasta 6.10. | |
| Analizada | Media (5.4) | 0.32% | — | Enalean Tuleap | 9/12/2024 | 17/6/2026 | Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. En Tuleap Community Edition anterior a la versión 16.1.99.50 y Tuleap Enterprise Edition anterior a las versiones 16.1-4 y 16.0-7, un usuario malintencionado con la capacidad de crear un artefacto en un… | |
| Aplazada | Media (4.3) | 0.40% | — | Onthegosystems Qtranslate X CleanupAIOnthegosystems Wpml ImportAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en OntheGoSystems qTranslate X Cleanup and WPML Import permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a qTranslate X Cleanup and WPML Import: desde n/a hasta 3.0.1. | |
| Aplazada | Crítica (9.8) | 0.59% | — | MailcleanerAI | 8/12/2024 | 17/6/2026 | MailCleaner anterior a 28d913e tiene valores predeterminados de ssh_host_dsa_key, ssh_host_rsa_key y ssh_host_ed25519_key que persisten después de la instalación. | |
| Aplazada | Alta (7.1) | 0.33% | — | Igor Benic LeanpressAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Igor Beni? LeanPress permite XSS reflejado. Este problema afecta a LeanPress: desde n/a hasta 1.0.0. | |
| Aplazada | Media (4.4) | 0.27% | — | Gabelivan Asset Cleanup Page Speed BoosterAI | 30/11/2024 | 17/6/2026 | Vulnerabilidad de Server-Side Request Forgery (SSRF) en Gabe Livan Asset CleanUp: Page Speed Booster permite Server Side Request Forgery. Este problema afecta a Asset CleanUp: Page Speed ??Booster: desde n/a hasta 1.3.9.8. | |
| Analizada | Alta (7.5) | 3.7% | — | Cleantalk Spam Protection, Antispam, Firewall | 26/11/2024 | 17/6/2026 | El complemento Spam protection, Anti-Spam, FireWall by CleanTalk para WordPress es vulnerable a la instalación arbitraria de complementos debido a la falta de una comprobación de valor vacío en el valor 'api_key' en la función 'perform' en todas las versiones hasta la 6.44 incluida. Esto permite que atacantes no… | |
| Aplazada | Alta (7.5) | 0.55% | — | Cleantalk Security Malware ScanAI | 26/11/2024 | 17/6/2026 | El complemento Security & Malware Scan de CleanTalk para WordPress es vulnerable a la inyección SQL no autorizada debido a una omisión de autorización a través de una suplantación de DNS inversa en la función checkWithoutToken en todas las versiones hasta la 2.145 incluida, así como a una validación y un… | |
| Analizada | Alta (7.5) | 15% | 💥 PoC | Cleantalk Anti-spam | 26/11/2024 | 17/6/2026 | El complemento Spam protection, Anti-Spam, FireWall by CleanTalk para WordPress es vulnerable a la instalación no autorizada de complementos arbitrarios debido a una omisión de autorización mediante suplantación de DNS inversa en la función checkWithoutToken en todas las versiones hasta la 6.43.2 incluida. Esto… | |
| Aplazada | Alta (7.8) | 0.15% | — | Cindori Sensei MAC CleanerAI | 25/11/2024 | 17/6/2026 | La aplicación Sensei Mac Cleaner contiene una vulnerabilidad de escalada de privilegios locales, que permite a un atacante realizar múltiples operaciones como usuario superusuario. Estas operaciones incluyen la eliminación y escritura arbitraria de archivos, la carga y descarga de daemons, la manipulación de permisos… | |
| Analizada | Alta (7.8) | 0.34% | — | Avast Cleanup Premium | 22/11/2024 | 17/6/2026 | Vulnerabilidad de escalada de privilegios locales en Avast Cleanup Premium Link Following. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Avast Cleanup Premium. Un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el… | |
| Analizada | Alta (7.8) | 0.34% | — | Avast Cleanup Premium | 22/11/2024 | 17/6/2026 | Vulnerabilidad de escalada de privilegios locales en Avast Cleanup Premium Link Following. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Avast Cleanup Premium. Un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el… | |
| Analizada | Alta (7.8) | 0.34% | — | Avast Cleanup Premium | 22/11/2024 | 17/6/2026 | Vulnerabilidad de escalada de privilegios locales en Avast Cleanup Premium Link Following. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Avast Cleanup Premium. Un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el… | |
| Analizada | Media (6.1) | 0.48% | — | Fedoralovespython Lxml Html Clean | 19/11/2024 | 17/6/2026 | lxml_html_clean es un proyecto para funciones de limpieza de HTML copiadas de `lxml.html.clean`. Antes de la versión 0.4.0, el analizador HTML en lxml no manejaba correctamente el cambio de contexto para etiquetas HTML especiales como ``, `` y ``. Este comportamiento se desvía de la forma en que los navegadores web… | |
| Analizada | Media (6.1) | 0.42% | — | Cleancoder Fitnesse | 15/11/2024 | 17/6/2026 | Existe una vulnerabilidad de Cross Site Scripting en las versiones de FitNesse anteriores a la 20241026. Si se explota esta vulnerabilidad, se puede ejecutar una secuencia de comandos arbitraria en el navegador web del usuario que esté usando el producto. | |
| Analizada | Alta (8.8) | 0.45% | — | Gabelivan Asset Cleanup | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Gabe Livan Asset CleanUp: Page Speed Booster permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Asset CleanUp: Page Speed Booster: desde n/a hasta 1.3.9.3. | |
| Modificada | Alta (8.8) | 0.50% | — | Themehorse Clean Retina | 28/10/2024 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Theme Horse Clean Retina. Este problema afecta a Clean Retina: desde n/a hasta 3.0.6. | |
| Analizada | Media (4.3) | 0.44% | — | Enalean Tuleap | 14/10/2024 | 17/6/2026 | Tuleap es una herramienta para la trazabilidad de extremo a extremo de los desarrollos de aplicaciones y sistemas. En versiones anteriores a Tuleap Community Edition 15.13.99.113, Tuleap Enterprise Edition 15.13-5 y Tuleap Enterprise Edition 15.12-5, los usuarios podían ver nombres de rastreadores a los que no… |