Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3215▲ 652 respecto a la semana anterior
Críticas / altas1508▲ 145 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)248▲ 236 respecto a la semana anterior
3389 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.55% | — | Dahuasecurity DSS ExpressDahuasecurity DSS ProfessionalDahuasecurity Dhi-dss7016d-s2 FirmwareDahuasecurity Dhi-dss7016dr-s2 Firmware+1 | 27/12/2022 | 17/6/2026 | Algunos productos de software de Dahua tienen la vulnerabilidad de utilizar claves criptográficas codificadas. Un atacante puede obtener la clave criptográfica AES explotando esta vulnerabilidad. | |
| Modificada | Media (5.3) | 0.70% | — | Dahuasecurity DSS ExpressDahuasecurity DSS ProfessionalDahuasecurity Dhi-dss7016d-s2 FirmwareDahuasecurity Dhi-dss7016dr-s2 Firmware+1 | 27/12/2022 | 17/6/2026 | Algunos productos de software de Dahua tienen una vulnerabilidad de solicitud no autenticada de clave criptográfica AES. Un atacante puede obtener la clave criptográfica AES enviando un paquete diseñado específicamente a la interfaz vulnerable. | |
| Modificada | Alta (7.5) | 0.59% | — | Dahuasecurity DSS ExpressDahuasecurity DSS ProfessionalDahuasecurity Dhi-dss7016d-s2 FirmwareDahuasecurity Dhi-dss7016dr-s2 Firmware+1 | 27/12/2022 | 17/6/2026 | Algunos productos de software de Dahua tienen una vulnerabilidad de solicitud no autenticada de credenciales MQTT. Un atacante puede obtener credenciales MQTT cifradas enviando un paquete manipulado específicamente a la interfaz vulnerable (las credenciales no pueden explotarse directamente). | |
| Modificada | Media (6.1) | 0.54% | — | Flatpress | 27/12/2022 | 17/6/2026 | Una vulnerabilidad fue encontrada en FlatPress y clasificada como problemática. Este problema afecta la función principal del archivo fp-plugins/mediamanager/panels/panel.mediamanager.file.php del componente Media Manager Plugin. La manipulación del argumento mm-newgallery-name conduce a Cross-Site Scripting. El… | |
| Modificada | Crítica (9.8) | 0.91% | — | Flatpress | 27/12/2022 | 17/6/2026 | Se encontró una vulnerabilidad en FlatPress. Ha sido clasificado como crítico. La función doItemActions del archivo fp-plugins/mediamanager/panels/panel.mediamanager.file.php del componente File Delete Handler afecta a la función. La manipulación del argumento deletefile conduce a path traversal. El nombre del parche… | |
| Modificada | Media (6.1) | 1.3% | 💥 Exploit | PHP Curl Class Project PHP Curl ClassHT Slider Range FOR Amazon Affiliates Project HT Slider Range FOR Amazon AffiliatesWoo-qiwi-payment-gatewayTeamleader CRM Forms+2 | 26/12/2022 | 17/6/2026 | php-mod/curl (un contenedor de la extensión PHP cURL) anterior a 2.3.2 permite XSS a través del parámetro clave post_file_path_upload.php y los datos POST en post_multidimensional.php. | |
| Modificada | Media (4.8) | 0.66% | — | Properfraction Profilepress | 23/12/2022 | 17/6/2026 | El complemento ProfilePress para WordPress es vulnerable a cross site scripting almacenado a través de varios campos de formulario en versiones hasta la 4.5.0 inclusive debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de nivel de… | |
| Modificada | Media (4.8) | 0.71% | — | Properfraction Profilepress | 23/12/2022 | 17/6/2026 | El complemento ProfilePress para WordPress es vulnerable a cross site scripting almacenado a través del parámetro ?wp_user_cover_default_image_url? en versiones hasta la 4.5.0 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos… | |
| Modificada | Media (5.4) | 0.55% | — | Flatpress | 18/12/2022 | 17/6/2026 | Cross-Site Scripting (XSS): almacenado en el repositorio de GitHub flatpressblog/flatpress anterior a 1.3. | |
| Modificada | Crítica (9.8) | 35% | — | Flatpress | 18/12/2022 | 17/6/2026 | Inclusión remota de archivos PHP en el repositorio de GitHub flatpressblog/flatpress anterior a 1.3. | |
| Modificada | Alta (7.5) | 1.4% | — | Transposh Wordpress Translation | 15/12/2022 | 17/6/2026 | Transposh WordPress Translation plugin for WordPress es vulnerable a cambios de configuración no autorizados por parte de usuarios no autenticados en versiones hasta la 1.0.8.1 inclusive. Esto se debe a una validación insuficiente de la configuración de la acción AJAX 'tp_translation', que hace posible que atacantes… | |
| Modificada | Media (5.9) | 3.2% | 💥 Exploit | Wordpress | 14/12/2022 | 17/6/2026 | WordPress se ve afectado por blind SSRF no autenticado en la función de pingback. Debido a una condición de ejecución TOCTOU entre las comprobaciones de validación y la solicitud HTTP, los atacantes pueden llegar a hosts internos que están explícitamente prohibidos. | |
| Modificada | Alta (7.5) | 0.92% | — | Wordpress Popular Posts Project Wordpress Popular Posts | 7/12/2022 | 17/6/2026 | Vulnerabilidad de inicialización externa de variables confiables o almacenes de datos existe en WordPress Popular Posts 6.0.5 y versiones anteriores, por lo tanto, el producto vulnerable acepta entradas externas que no son confiables para actualizar ciertas variables internas. Como resultado, el número de vistas de un… | |
| Modificada | Media (5.4) | 0.45% | — | Dev4press GD Bbpress Attachments | 6/12/2022 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) Almacenado, autenticada en el complemento GD bbPress Attachments en versiones <= 4.3.1 en WordPress. | |
| Modificada | Media (6.5) | 0.37% | — | Addonspress Advanced Import | 5/12/2022 | 17/6/2026 | El complemento Advanced Import de WordPress anterior a 1.3.8 no tiene verificación CSRF al instalar y activar complementos, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión instale complementos arbitrarios desde WordPress.org y active otros arbitrarios desde el blog a través… | |
| Modificada | Media (5.3) | 1.5% | — | Wordpress | 5/12/2022 | 17/6/2026 | Una vulnerabilidad de autenticación inadecuada en las versiones de WordPress anteriores a la 6.0.3 permite que un atacante remoto no autenticado obtenga la dirección de correo electrónico del usuario que publicó un blog utilizando WordPress Post by Email Feature. El desarrollador también proporciona nuevas versiones… | |
| Modificada | Media (6.1) | 0.98% | — | Wordpress | 5/12/2022 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting en versiones de WordPress anteriores a la 6.0.3 permite que un atacante remoto no autenticado inyecte un script arbitrario. El desarrollador también proporciona nuevas versiones parcheadas para todas las versiones desde la 3.7. | |
| Modificada | Media (6.1) | 1.3% | — | Wordpress | 5/12/2022 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting en versiones de WordPress anteriores a la 6.0.3 permite que un atacante remoto no autenticado inyecte un script arbitrario. El desarrollador también proporciona nuevas versiones parcheadas para todas las versiones desde la 3.7. | |
| Modificada | Media (5.3) | 0.73% | — | Expresstech Quiz AND Survey Master | 29/11/2022 | 17/6/2026 | El complemento Quiz and Survey Master para WordPress es vulnerable a la omisión de validación de entrada a través del parámetro 'question[id]' en versiones hasta la 8.0.4 incluida debido a una validación de entrada insuficiente que permite a los atacantes inyectar contenido distinto al valor especificado (es decir, un… | |
| Modificada | Media (6.1) | 0.79% | — | Expresstech Quiz AND Survey Master | 29/11/2022 | 17/6/2026 | El complemento Quiz and Survey Master para WordPress es vulnerable a la inyección de iFrame a través del parámetro 'question[id]' en versiones hasta la 8.0.4 incluida debido a una sanitización de entrada y un escape de salida insuficientes que permitieron inyectar etiquetas de iframe. Esto hace posible que atacantes… | |
| Modificada | Media (4.9) | 0.73% | — | Simple-press Simple\ | 29/11/2022 | 17/6/2026 | El complemento Simple:Press para WordPress es vulnerable a modificaciones arbitrarias de archivos en versiones hasta la 6.8 incluida a través del parámetro 'archivo' que no restringe adecuadamente los archivos que se editarán en el contexto del complemento. Esto hace posible que los atacantes, con permisos de alto… | |
| Modificada | Alta (8.1) | 1.7% | — | Simple-press Simple\ | 29/11/2022 | 17/6/2026 | El complemento Simple:Press para WordPress es vulnerable a Path Traversal en versiones hasta la 6.8 incluida a través del parámetro 'file' que puede manipularse durante la eliminación del avatar del usuario. Esto hace posible que los atacantes, con permisos mínimos, como un suscriptor, proporcionen rutas a archivos… | |
| Modificada | Media (4.7) | 0.61% | — | Simple-press Simple\ | 29/11/2022 | 17/6/2026 | El complemento Simple:Press para WordPress es vulnerable a Cross-Site Scripting (XSS) Reflejado a través del valor de cookie 'sforum_[md5 hash de la URL de WordPress]' en versiones hasta la 6.8 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no… | |
| Modificada | Media (5.4) | 0.54% | — | Simple-press Simple\ | 29/11/2022 | 17/6/2026 | El complemento Simple:Press para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del parámetro 'postitem' manipulado durante la acción de guardar el perfil al modificar una firma de perfil en versiones hasta la 6.8 incluida debido a una sanitización de entrada y un escape de salida… | |
| Modificada | Media (5.4) | 0.62% | — | Simple-press Simple\ | 29/11/2022 | 17/6/2026 | El complemento Simple:Press para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del parámetro 'postitem' manipulado durante una respuesta en el foro en versiones hasta la 6.8 incluida debido a una sanitización de entrada insuficiente y un escape de salida que posibilita la inyección de… |