Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3235▲ 685 respecto a la semana anterior
Críticas / altas1516▲ 125 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
23.925 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.51% | — | Code-projects Inventory Management System | 28/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en code-projects Inventory Management System 1.0. Esta afecta a una parte desconocida del archivo /php_action/editOrder.php. La manipulación provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. | |
| Analizada | Media (5.5) | 0.49% | — | Code-projects Inventory Management System | 28/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /php_action/editProduct.php. La manipulación del argumento editProductName provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se… | |
| Analizada | Media (5.5) | 0.49% | — | Code-projects Inventory Management System | 28/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /php_action/removeProduct.php. La manipulación del argumento productId provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (5.5) | 0.49% | — | Code-projects Inventory Management System | 28/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /php_action/createOrder.php. La manipulación provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea… | |
| Analizada | Media (5.5) | 0.51% | — | Code-projects Inventory Management System | 28/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /php_action/createProduct.php. La manipulación del argumento productName provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Media (5.5) | 0.51% | — | Code-projects Inventory Management System | 28/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en code-projects Inventory Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /php_action/removeBrand.php. La manipulación del argumento brandId provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Crítica (9.8) | 0.69% | 💥 PoC | Ptoffice PT Project Notebooks | 28/6/2025 | 17/6/2026 | El complemento PT Project Notebooks para WordPress es vulnerable a la escalada de privilegios debido a la falta de autorización en la función wpnb_pto_new_users_add() en las versiones 1.0.0 a 1.1.3. Esto permite que atacantes no autenticados eleven sus privilegios a los de administrador. | |
| Aplazada | Media (4.3) | 0.16% | — | Edgarrojas Woo-pdf-invoice-builderAI | 27/6/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en EDGARROJAS WooCommerce PDF Invoice Builder permite Cross Site Request Forgery. Este problema afecta a WooCommerce PDF Invoice Builder desde n/d hasta la versión 1.2.148. | |
| Aplazada | Alta (7.1) | 0.25% | — | Mojoomla School ManagementAI | 27/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Mojoomla School Management permite XSS reflejado. Este problema afecta a School Management desde n/d hasta la versión 92.0.0. | |
| Aplazada | Alta (7.1) | 0.26% | — | Mojoomla WpcrmAI | 27/6/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en mojoomla WPCRM - CRM for Contact form CF7 & WooCommerce permite XSS reflejado. Este problema afecta a WPCRM - CRM para formulario de contacto CF7 y WooCommerce desde n/d hasta la versión 3.2.0. | |
| Analizada | Media (4.3) | 0.14% | — | VR Calendar Project VR Calendar | 27/6/2025 | 17/6/2026 | El complemento VR Calendar para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.4.7 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función syncCalendar(). Esto permite que atacantes no autenticados activen la sincronización del calendario mediante una… | |
| Analizada | Media (4.8) | 0.24% | — | WP MAP Block Project WP MAP Block | 27/6/2025 | 17/6/2026 | El complemento WP Map Block de WordPress anterior a la versión 2.0.3 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas nuevamente en una página o publicación donde el bloque está incrustado, lo que podría permitir a los usuarios con rol de colaborador y superior realizar ataques de cross site… | |
| Analizada | Alta (7.5) | 0.18% | — | Git-annex Project Git-annex | 26/6/2025 | 17/6/2026 | git-annex tenía un error en los servidores remotos S3 y Glacier: si se configuraba embedcreds=yes y el servidor remoto usaba encrypted=pubkey o encrypted=hybrid, las credenciales de AWS integradas se almacenaban en el repositorio git en texto plano (en la práctica), no cifradas como debían. Este problema afecta a… | |
| Analizada | Media (5.4) | 0.22% | — | Paragraphs Table Project Paragraphs Table | 26/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Paragraphs table permite Cross-Site Scripting (XSS). Este problema afecta a la tabla de párrafos: desde la versión 2.0.0 hasta la 2.0.5. | |
| Analizada | Media (4.3) | 0.26% | — | Klaro Cookie & Consent Management Project Klaro Cookie & Consent Management | 26/6/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Klaro Cookie & Consent Management permite Cross-Site Scripting (XSS). Este problema afecta a Klaro Cookie & Consent Management: desde la versión 0.0.0 hasta la 3.0.7. | |
| Analizada | Media (6.1) | 0.22% | — | Toc.js Project Toc.js | 26/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Toc.Js permite Cross-Site Scripting (XSS). Este problema afecta a Toc.Js: desde la versión 0.0.0 hasta la 3.2.1. | |
| Analizada | Media (5.5) | 0.48% | — | Code-projects Inventory Management System | 25/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /php_action/fetchSelectedBrand.php. La manipulación del argumento brandId provoca una inyección SQL. Es posible iniciar el ataque en remoto. Se ha hecho público el… | |
| Analizada | Media (5.5) | 0.48% | — | Code-projects Inventory Management System | 25/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en code-projects Inventory Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /php_action/editBrand.php. La manipulación del argumento editBrandStatus provoca una inyección SQL. El ataque puede ejecutarse en remoto.… | |
| Analizada | Media (5.5) | 0.48% | — | Code-projects Inventory Management System | 25/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /php_action/removeCategories.php. La manipulación del argumento "categoriesId" provoca una inyección SQL. El ataque puede ejecutarse en… | |
| Analizada | Media (5.5) | 0.48% | — | Code-projects Inventory Management System | 25/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /php_action/createBrand.php. La manipulación del argumento brandStatus provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Aplazada | Crítica (9.3) | 0.38% | — | Art-in Bilisim Teknolojileri VE Yazilim Hizm. Tic. Ltd. STI Wi-fi Cloud HotspotAI | 24/6/2025 | 17/6/2026 | Vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación en Art-in Bili?im Teknolojileri ve Yaz?l?m Hizm. Tic. Ltd. ?ti. Wi-Fi Cloud Hotspot permite el abuso y la omisión de la autenticación. Este problema afecta a Wi-Fi Cloud Hotspot: anteriores al 30/05/2025. | |
| Analizada | Alta (7.5) | 0.57% | — | Zephyrproject Zephyr | 24/6/2025 | 17/6/2026 | Un problema de denegación de servicio en la implementación de DNS podría provocar un bucle infinito. | |
| Aplazada | Media (5.8) | 0.44% | — | Lfprojects MlflowAI | 23/6/2025 | 17/6/2026 | gateway_proxy_handler en MLflow anterior a 3.1.0 carece de validación gateway_path. | |
| Analizada | Media (5.5) | 0.50% | — | Code-projects Inventory Management System | 23/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Inventory Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /php_action/fetchSelectedCategories.php. La manipulación del argumento categoryId provoca una inyección SQL. El ataque puede ejecutarse en remoto.… | |
| Analizada | Media (5.5) | 0.50% | — | Code-projects Inventory Management System | 23/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en code-projects Inventory Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /php_action/changePassword.php. La manipulación del argumento user_id provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… |