Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
12.002 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.16% | — | Mantus667 Wp-pmanager | 15/5/2025 | 17/6/2026 | El complemento WP-PManager de WordPress hasta la versión 1.2 no depura ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL. | |
| Analizada | Media (5.4) | 0.17% | — | Mantus667 Wp-pmanager | 15/5/2025 | 17/6/2026 | El complemento WP-PManager de WordPress hasta la versión 1.2 no tiene una comprobación CSRF activada al actualizar sus configuraciones, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión las cambie mediante un ataque CSRF. | |
| Analizada | Media (6.5) | 1.6% | 💥 Exploit | Lukashuser EKC Tournament Manager | 15/5/2025 | 17/6/2026 | El complemento EKC Tournament Manager de WordPress anterior a la versión 2.2.2 permite que un administrador que haya iniciado sesión descargue archivos del sistema fuera del directorio de WordPress | |
| Analizada | Media (5.4) | 0.18% | — | Lukashuser EKC Tournament Manager | 15/5/2025 | 17/6/2026 | El complemento EKC Tournament Manager de WordPress anterior a la versión 2.2.2 no tiene la verificación CSRF activada al actualizar sus configuraciones, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión las cambie mediante un ataque CSRF. | |
| Analizada | Media (5.4) | 0.18% | — | Lukashuser EKC Tournament Manager | 15/5/2025 | 17/6/2026 | El complemento EKC Tournament Manager de WordPress anterior a la versión 2.2.2 no tiene la verificación CSRF activada al actualizar sus configuraciones, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión las cambie mediante un ataque CSRF. | |
| Analizada | Media (4.8) | 0.36% | — | W3eden Download Manager | 15/5/2025 | 17/6/2026 | El complemento Download Manager de WordPress anterior a la versión 3.2.99 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como editores, realizar ataques de Cross-Site Scripting incluso cuando unfiltered_html no está permitido. | |
| Analizada | Media (4.8) | 0.36% | — | Data443 Tracking Code Manager | 15/5/2025 | 17/6/2026 | El complemento Tracking Code Manager de WordPress anterior a la versión 2.3.0 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Baja (3.5) | 0.33% | — | Bracketspace Advanced Cron Manager | 15/5/2025 | 17/6/2026 | El complemento Advanced Cron Manager de WordPress anterior a la versión 2.5.7 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Analizada | Media (6.1) | 0.59% | 💥 Exploit | F1logic Custom Field Manager | 15/5/2025 | 17/6/2026 | El complemento Custom Field Manager de WordPress hasta la versión 1.0 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador. | |
| Analizada | Baja (2.7) | 0.42% | — | Spiderteams Applyonline - Application Form Builder AND Manager | 15/5/2025 | 17/6/2026 | El complemento ApplyOnline de WordPress anterior a la versión 2.6.3 no protege los archivos cargados durante el proceso de solicitud, lo que permite que usuarios no autenticados accedan a ellos y a cualquier información privada que contengan. | |
| Aplazada | Baja (3.9) | 0.15% | — | Hitachi Jp1/it Desktop Management 2 - Smart Device ManagerAI | 15/5/2025 | 17/6/2026 | Vulnerabilidad de exposición de información en Hitachi JP1/IT Desktop Management 2 - Smart Device Manager en Windows. Este problema afecta a JP1/IT Desktop Management 2 - Smart Device Manager: desde las 12:00 hasta las 12:00-08, desde las 11:10 hasta las 11:10-08, desde las 11:00 hasta las 11:00-05, desde las 10:50… | |
| Aplazada | Media (5.3) | 0.16% | — | Hitachi Jp1/it Desktop Management 2 - Smart Device ManagerAI | 15/5/2025 | 17/6/2026 | Vulnerabilidad de cifrado débil en Hitachi JP1/IT Desktop Management 2 - Smart Device Manager en Windows. Este problema afecta a JP1/IT Desktop Management 2 - Smart Device Manager: desde las 12:00 hasta las 12:00-08, desde las 11:10 hasta las 11:10-08, desde las 11:00 hasta las 11:00-05, desde las 10:50 hasta las… | |
| Aplazada | Alta (8.7) | 0.39% | — | Hitachi JP1 IT Desktop Management 2 Smart Device ManagerAI | 15/5/2025 | 17/6/2026 | Vulnerabilidad XXE en Hitachi JP1/IT Desktop Management 2 - Smart Device Manager en Windows. Este problema afecta a JP1/IT Desktop Management 2 - Smart Device Manager: desde las 12:00 hasta las 12:00-08, desde las 11:10 hasta las 11:10-08, desde las 11:00 hasta las 11:00-05, desde las 10:50 hasta las 10:50-06. | |
| Aplazada | Alta (7.2) | 0.90% | — | Advanced File Manager PRO PremiumAIAdvancedfilemanager File Manager Advanced ShortcodeAI | 15/5/2025 | 17/6/2026 | El complemento File Manager Advanced Shortcode para WordPress es vulnerable a la inclusión local de archivos en todas las versiones hasta la 2.5.4 (file-manager-advanced-shortcode) y la 2.5.6 (advanced-file-manager-pro-premium), incluida, a través del shortcode 'file_manager_advanced'. Esto permite a atacantes… | |
| Analizada | Media (4.3) | 0.33% | — | Jenkins Cadence Vmanager | 14/5/2025 | 17/6/2026 | Las comprobaciones de permisos faltantes en Jenkins Cadence vManager Plugin 4.0.1-286.v9e25a_740b_a_48 y versiones anteriores permiten que atacantes con permiso general/de lectura se conecten a una URL especificada por el atacante utilizando el nombre de usuario y la contraseña especificados por el atacante. | |
| Analizada | Media (4.3) | 0.25% | — | Jenkins Cadence Vmanager | 14/5/2025 | 17/6/2026 | Una vulnerabilidad de cross-site request forgery (CSRF) en Jenkins Cadence vManager Plugin 4.0.1-286.v9e25a_740b_a_48 y versiones anteriores permite a los atacantes conectarse a una URL especificada por el atacante utilizando un nombre de usuario y una contraseña especificados por el atacante. | |
| Aplazada | Crítica (9.3) | 0.56% | — | Bonigarcia WebdrivermanagerAI | 14/5/2025 | 17/6/2026 | Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML en bonigarcia webdrivermanager. WebDriverManager en Windows, macOS y Linux (módulos de componentes de análisis XML) permite la expansión de entidades externas por serialización de datos. Esta vulnerabilidad está asociada a los archivos de… | |
| Analizada | Media (6.1) | 0.24% | — | Cookies Consent Manager Project Cookies Coonsent Manager | 14/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal COOKiES Consent Management permite Cross-Site Scripting (XSS). Este problema afecta a COOKiES Consent Management: desde la versión 0.0.0 hasta la 1.2.14. | |
| Aplazada | Media (6.9) | 0.27% | — | Intel Simics Package ManagerAI | 13/5/2025 | 17/6/2026 | Los permisos heredados inseguros para algunos programas de software Intel(R) Simics(R) Package Manager anteriores a la versión 1.12.0 pueden permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local. | |
| Aplazada | Media (5.4) | 0.18% | — | Intel Simics Package ManagerAI | 13/5/2025 | 17/6/2026 | Los permisos heredados inseguros para algún software Intel(R) Simics(R) Package Manager anterior a la versión 1.12.0 pueden permitir que un usuario privilegiado potencialmente habilite la escalada de privilegios a través del acceso local. | |
| Analizada | Alta (7.8) | 0.53% | — | Microsoft PC Manager | 13/5/2025 | 17/6/2026 | La resolución incorrecta de un vínculo antes del acceso al archivo ('seguimiento de vínculo') en Microsoft PC Manager permite que un atacante autorizado eleve privilegios localmente. | |
| Analizada | Alta (8.8) | 87% | ⚠ Explotación activa💥 Exploit | Ivanti Endpoint Manager Mobile | 13/5/2025 | 17/6/2026 | La ejecución remota de código en el componente API de Ivanti Endpoint Manager Mobile 12.5.0.0 y anteriores en plataformas no especificadas permite a atacantes autenticados ejecutar código arbitrario a través de solicitudes API manipuladas. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activa💥 Exploit | Ivanti Endpoint Manager Mobile | 13/5/2025 | 17/6/2026 | Una omisión de autenticación en el componente API de Ivanti Endpoint Manager Mobile 12.5.0.0 y anteriores permite a los atacantes acceder a recursos protegidos sin las credenciales adecuadas a través de la API. | |
| Analizada | Alta (8.7) | 0.44% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Advanced WEB Application FirewallF5 Big-ip Analytics+17 | 7/5/2025 | 17/6/2026 | Cuando se configura un perfil de puerta de enlace de capa de aplicación (ALG) de marco de enrutamiento de mensajes (MRF) con protocolo de inicio de sesión (SIP) en un servidor virtual de enrutamiento de mensajes, las solicitudes no divulgadas pueden provocar la finalización del micronúcleo de gestión de tráfico (TMM).… | |
| Analizada | Alta (8.7) | 0.44% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 7/5/2025 | 17/6/2026 | Al configurar la duplicación de conexiones en un servidor virtual, las solicitudes no divulgadas pueden provocar la interrupción del Microkernel de Gestión de Tráfico (TMM) en los sistemas BIG-IP en espera de un grupo de tráfico. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se… |