Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior
Críticas / altas1515▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
23.925 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.40% | — | Events LOG Track Project Events LOG Track | 21/5/2025 | 17/6/2026 | La vulnerabilidad de asignación de recursos sin límites o limitación en Drupal Events Log Track permite una asignación excesiva. Este problema afecta a Events Log Track: desde 0.0.0 antes de 3.1.11, desde 4.0.0 antes de 4.0.2. | |
| Analizada | Media (4.8) | 0.25% | — | ONE Time Password Project ONE Time Password | 21/5/2025 | 17/6/2026 | La vulnerabilidad de omisión de autenticación por captura y repetición en Drupal One Time Password permite servicios remotos con credenciales robadas. Este problema afecta a One Time Password: desde la versión 0.0.0 hasta la 1.3.0. | |
| Analizada | Media (4.8) | 0.31% | — | ONE Time Password Project ONE Time Password | 21/5/2025 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Drupal One Time Password permite omitir la funcionalidad. Este problema afecta a One Time Password: desde la versión 0.0.0 hasta la 1.3.0. | |
| Analizada | Media (4.8) | 0.25% | — | ONE Time Password Project ONE Time Password | 21/5/2025 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Drupal One Time Password permite omitir la funcionalidad. Este problema afecta a One Time Password: desde la versión 0.0.0 hasta la 1.3.0. | |
| Analizada | Baja (3.1) | 0.22% | — | Single Content Sync Project Single Content Sync | 21/5/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Drupal Single Content Sync permite el uso indebido de la funcionalidad. Este problema afecta a Single Content Sync: desde la versión 0.0.0 hasta la 1.4.12. | |
| Analizada | Media (6.9) | 0.51% | — | Projectworlds Online Time Table Generator | 20/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en projectworlds Online Time Table Generator 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_teacher.php. La manipulación del argumento "e" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (6.9) | 0.51% | — | Projectworlds Online Time Table Generator | 20/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en projectworlds Online Time Table Generator 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/add_course.php. La manipulación del argumento c/subname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público… | |
| Analizada | Media (6.9) | 0.51% | — | Projectworlds Online Time Table Generator | 20/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en projectworlds Online Time Table Generator 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /semester_ajax.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Crítica (9.9) | 0.47% | — | Samlify Project Samlify | 19/5/2025 | 17/6/2026 | Samlify es una librería de Node.js para el inicio de sesión único SAML. Se detectó un ataque de encapsulamiento de firma en Samlify antes de la versión 2.10.0, que permitía a un atacante falsificar una respuesta SAML para autenticarse como cualquier usuario. Un atacante necesitaría un documento XML firmado por el… | |
| Aplazada | Crítica (9.9) | 0.42% | — | Mojoomla WpamsAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WPAMS de Mojoomla permite cargar un shell web a un servidor web. Este problema afecta a WPAMS: desde n/a hasta 44.0 (17-08-2023). | |
| Aplazada | Crítica (10) | 0.54% | 💥 PoC | Mojoomla WpamsAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WPAMS de Mojoomla permite cargar un shell web a un servidor web. Este problema afecta a WPAMS: desde n/a hasta 44.0 (17-08-2023). | |
| Aplazada | Crítica (9.3) | 0.35% | — | Mojoomla WpamsAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en mojoomla WPAMS permite la inyección SQL. Este problema afecta a WPAMS: desde n/a hasta 44.0 (17-08-2023). | |
| Aplazada | Alta (7.1) | 0.22% | — | Mojoomla Hospital Management SystemAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en mojoomla Hospital Management System permite XSS reflejado. Este problema afecta al sistema de gestión hospitalaria: desde n/a hasta 47.0 (20-11-2023). | |
| Aplazada | Alta (7.1) | 0.22% | — | Mojoomla WpamsAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPAMS de mojoomla permite XSS reflejado. Este problema afecta a WPAMS: desde n/a hasta 44.0 (17-08-2023). | |
| Aplazada | Crítica (9.3) | 0.34% | — | Mojoomla Hospital Management SystemAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en mojoomla Hospital Management System permite la inyección SQL. Este problema afecta al sistema de gestión hospitalaria: desde n/a hasta 47.0 (20-11-2023). | |
| Aplazada | Crítica (10) | 0.42% | — | Mojoomla Hospital Management SystemAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en mojoomla Hospital Management System permite cargar un shell web a un servidor web. Este problema afecta al sistema de gestión hospitalaria: desde n/a hasta 47.0 (20-11-2023). | |
| Aplazada | Alta (8.8) | 0.34% | — | Rocketapps WprojectAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de asignación incorrecta de privilegios en Rocket Apps wProject. Este problema afecta a wProject: desde n/a antes de 5.8.0. | |
| Aplazada | Alta (7.1) | 0.22% | — | Rocketapps WprojectAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rocket Apps wProject permite XSS reflejado. Este problema afecta a wProject: desde n/a antes de 5.8.0. | |
| Aplazada | Alta (8.5) | 0.32% | — | Mojoomla Hospital Management SystemAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en mojoomla Hospital Management System permite la inyección SQL. Este problema afecta al sistema de gestión hospitalaria: desde n/a hasta 47.0 (20-11-2023). | |
| Aplazada | Alta (8.2) | 0.32% | — | Rocketapps WprojectAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de autorización faltante en Rocket Apps wProject. Este problema afecta a wProject: desde n/a antes de 5.8.0. | |
| Aplazada | Crítica (9.8) | 0.51% | — | Mojoomla WpamsAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivos remotos PHP') en mojoomla WPAMS permite la inclusión de archivos locales PHP. Este problema afecta a WPAMS: desde n/a hasta 44.0. | |
| Aplazada | Alta (8.8) | 0.36% | — | Mojoomla WpamsAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en WPAMS de Mojoomla permite la escalada de privilegios. Este problema afecta a WPAMS: desde n/a hasta 44.0 (17-08-2023). | |
| Aplazada | Alta (8.5) | 0.33% | — | Mojoomla WpamsAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en mojoomla WPAMS permite la inyección SQL. Este problema afecta a WPAMS: desde n/a hasta 44.0 (17-08-2023). | |
| Analizada | Media (6.9) | 0.49% | — | 1000projects Daily College Class Work Report Book | 19/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en 1000 Projects Daily College Class Work Report Book 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin_info.php. La manipulación del lote de argumentos provoca una inyección SQL. El ataque podría iniciarse remotamente. Se ha hecho… | |
| Analizada | Media (6.9) | 0.51% | — | Projectworlds Online Food Ordering System | 19/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en projectworlds Online Food Ordering System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin-page.php. La manipulación del argumento 1_price provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y… |