Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3522▲ 880 respecto a la semana anterior
Críticas / altas1678▲ 285 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
3390 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.82% | — | Publishpress Post Expirator | 8/11/2021 | 17/6/2026 | El plugin Post Expirator de WordPress versiones anteriores a 2.6.0, no presenta las comprobaciones de capacidad adecuadas, lo que podría permitir a usuarios con un rol tan bajo como el de Contribuyente programar la eliminación de entradas arbitrarias | |
| Modificada | Media (4.8) | 2.4% | 💥 Exploit | Igexsolutions Wpschoolpress | 8/11/2021 | 17/6/2026 | El plugin School Management System - WPSchoolPress WordPress antes de la versión 2.1.17 desinfecta algunos campos utilizando sanitize_text_field(), pero no los escapa antes de la salida en los atributos, lo que resulta en problemas de Cross-Site Scripting almacenado | |
| Modificada | Alta (8.8) | 1.4% | — | Igexsolutions Wpschoolpress | 8/11/2021 | 17/6/2026 | El plugin School Management System - WPSchoolPress de WordPress versiones anteriores a 2.1.10, no sanea apropiadamente ni usa sentencias preparadas antes de usar la variable POST en las consultas SQL, conllevando a una inyección SQL en múltiples acciones disponibles para varios usuarios autenticados, desde simples… | |
| Modificada | Alta (7.8) | 0.65% | — | Phoenixcontact PC WorxPhoenixcontact PC Worx Express | 4/11/2021 | 17/6/2026 | Una vulnerabilidad de comprobación de entrada inapropiada en PC Worx Automation Suite de Phoenix Contact versiones hasta 1.88, podría permitir a un atacante con un archivo de proyecto manipulado desempaquetar archivos arbitrarios fuera del directorio del proyecto seleccionado | |
| Modificada | Alta (7.5) | 0.99% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | Una vulnerabilidad de validación de entrada inadecuada en el Servidor de Transacciones CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores permite a un… | |
| Modificada | Alta (7.5) | 1.1% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | Una vulnerabilidad de validación de entrada inadecuada en el WebManager CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores permite a un atacante la carga… | |
| Modificada | Alta (7.5) | 1.1% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | Una vulnerabilidad de validación de entrada inadecuada en el WebManager CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores permite a un atacante la carga… | |
| Modificada | Crítica (9.8) | 2.1% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | La vulnerabilidad de desbordamiento del búfer en la API compatible con las versiones anteriores CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores… | |
| Modificada | Crítica (9.8) | 2.1% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | La vulnerabilidad de desbordamiento del búfer en el Servidor de Transacciones CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores permite a un atacante la… | |
| Modificada | Crítica (9.8) | 2.2% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | La vulnerabilidad de desbordamiento del búfer en el Servidor de Transacciones CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores permite a un atacante la… | |
| Modificada | Crítica (9.8) | 2.1% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | La vulnerabilidad de desbordamiento del búfer en el Agente de Disco CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores permite a un atacante la ejecución… | |
| Modificada | Crítica (9.8) | 2.1% | — | NEC Clusterpro XNEC Clusterpro X SingleserversafeNEC Expresscluster XNEC Expresscluster X Singleserversafe | 3/11/2021 | 17/6/2026 | La vulnerabilidad de desbordamiento de búfer en el Agente de Disco CLUSTERPRO X 4.3 para Windows y anteriores, EXPRESSCLUSTER X 4.3 para Windows y anteriores, CLUSTERPRO X 4.3 SingleServerSafe para Windows y anteriores, EXPRESSCLUSTER X 4.3 SingleServerSafe para Windows y anteriores permite a un atacante la ejecución… | |
| Modificada | Media (4.8) | 0.64% | — | Motopress Restaurant Menu | 1/11/2021 | 17/6/2026 | El plugin Restaurant Menu by MotoPress de WordPress versiones anteriores a 2.4.2, no sanea adecuadamente las entradas al crear nuevos elementos de menú, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está… | |
| Modificada | Media (6.1) | 41% | 💥 PoC | Jqueryui Jquery UIFedoraproject FedoraNetapp H300s FirmwareNetapp H500s Firmware+23 | 26/10/2021 | 25/8/2026 | jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de la opción "of" de la utilidad ".position()" de fuentes no confiables podía ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Cualquier valor de cadena pasado a la… | |
| Modificada | Media (6.1) | 8.5% | — | Jqueryui Jquery UIFedoraproject FedoraNetapp H300s FirmwareNetapp H500s Firmware+24 | 26/10/2021 | 25/8/2026 | jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de varias opciones "*Text" del widget Datepicker desde fuentes no confiables podía ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Los valores pasados a varias opciones… | |
| Modificada | Media (6.1) | 39% | 💥 PoC | Jqueryui Jquery UIFedoraproject FedoraNetapp H500s FirmwareNetapp H700s Firmware+25 | 26/10/2021 | 25/8/2026 | jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de la opción "altField" del widget Datepicker desde fuentes no confiables puede ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Cualquier valor de cadena pasado a la… | |
| Modificada | Alta (7.8) | 0.32% | — | NXP Mcuxpresso Software Development KIT | 25/10/2021 | 17/6/2026 | Se ha detectado que NXP MCUXpresso SDK versión v2.7.0, contiene un desbordamiento de búfer en la función USB_HostParseDeviceConfigurationDescriptor() | |
| Modificada | Alta (7.8) | 0.32% | — | NXP Mcuxpresso Software Development KIT | 25/10/2021 | 17/6/2026 | Se ha detectado que NXP MCUXpresso SDK versión v2.7.0, contiene un desbordamiento de búfer en la función USB_HostProcessCallback() | |
| Modificada | Media (5.4) | 0.62% | — | Motopress-slider-lite | 25/10/2021 | 17/6/2026 | El plugin Responsive WordPress Slider de WordPress versiones hasta 2.2.0, no sanea y escapa de algunas de las opciones del Slider, permitiendo que se establezcan cargas útiles de tipo Cross-Site Scripting en ellas. Además, como por defecto cualquier usuario autenticado puede crear Sliders… | |
| Modificada | Media (4.8) | 5.2% | — | Thimpress Learnpress | 21/10/2021 | 17/6/2026 | El plugin LearnPress de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado debido a un escape insuficiente en el parámetro $custom_profile que se encuentra en el archivo ~/inc/admin/views/backend-user-profile.php y que permite a atacantes con acceso de usuario administrativo inyectar scripts… | |
| Modificada | Media (4.8) | 0.92% | — | Presstigers Simple JOB Board | 21/10/2021 | 17/6/2026 | El plugin Simple Job Board de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado debido a un escape insuficiente en la variable $job_board_privacy_policy_label que se hace eco por medio del archivo ~/admin/settings/class-simple-job-board-settings-privacy.php que permite a atacantes con acceso… | |
| Modificada | Media (4.8) | 0.68% | — | Thimpress Learnpress | 18/10/2021 | 17/6/2026 | El plugin LearnPress de WordPress versiones anteriores a 4.1.3.1, no sanea o escapa apropiadamente de varias entradas dentro de la configuración del curso, que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting cuando la capacidad unfiltred_html no está permitida | |
| Modificada | Media (6.1) | 0.77% | — | Gamepress Project Gamepress | 18/10/2021 | 17/6/2026 | El plugin GamePress de WordPress versiones hasta 1.1.0, no escapa del parámetro op_edit POST antes de devolverlo a las páginas de Opciones de Juego, conllevando a problemas de tipo Cross-Site Scripting Reflejado | |
| Modificada | Alta (8.8) | 1.7% | — | Accesspressthemes Access Demo ImporterAccesspressthemes Accesspress-liteAccesspressthemes Accesspress-magAccesspressthemes Accesspress-parallax+39 | 11/10/2021 | 17/6/2026 | Un plugin de WordPress y varios temas de WordPress desarrollados por AccessPress Themes son vulnerables a la carga de archivos maliciosos a través de la acción plugin_offline_installer AJAX debido a la falta de una comprobación de capacidad en la función plugin_offline_installer_callback que se encuentra en el archivo… | |
| Modificada | Media (4.8) | 0.62% | — | Expresstech Quiz AND Survey Master | 11/10/2021 | 17/6/2026 | El plugin Quiz And Survey Master de WordPress versiones anteriores a 7.3.2, no escapa de la configuración de Quiz Url Slug antes de mostrarla en algunas páginas, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no… |