Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3316▲ 443 respecto a la semana anterior
Críticas / altas1523▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior
3391 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 5.5% | 💥 PoC | Mappresspro Mappress | 23/4/2020 | 17/6/2026 | El plugin mappress-google-maps-for-wordpress en versiones anteriores a la 2.53.9 para Wordpress no implementa correctamente las funciones AJAX con nonces (o controles de capacidad), lo que conduce a la ejecución de código remoto. | |
| Modificada | Alta (8.8) | 1.7% | — | Webtoffee Import Export Wordpress Users | 23/4/2020 | 17/6/2026 | El plugin users-customers-import-export-for-wp-woocommerce en versiones anteriores a la 1.3.9 para Wordpress permite a los suscriptores importar cuentas administrativas a través de CSV. | |
| Modificada | Media (6.1) | 4.5% | 💥 Exploit | Translate Wordpress With Gtranslate | 20/4/2020 | 17/6/2026 | El plugin GTranslate versiones anteriores a 2.8.52 para WordPress, hay una vulnerabilidad de tipo XSS reflejado por medio de un enlace especialmente diseñado. Esto requiere el uso de la característica hreflang tags dentro de una opción de pago del subdominio o subdirectorio. | |
| Modificada | Media (6.5) | 5.3% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (8.8) | 62% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 61% | 💥 Exploit | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.5) | 24% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 74% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 76% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 88% | 💥 Exploit | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.3) | 39% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (8.8) | 74% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.5) | 2.8% | — | Cisco Unified Communications ManagerCisco Unified Contact Center Express | 15/4/2020 | 17/6/2026 | Una vulnerabilidad en la Tool for Auto-Registered Phones Support (TAPS) de Cisco Unified Communications Manager (UCM) y Cisco Unified Communications Manager Session Management Edition (SME) podría permitir a un atacante remoto no autenticado conducir ataques de salto de directorio sobre un dispositivo afectado. La… | |
| Modificada | Media (4.6) | 0.75% | — | Oracle Application Express | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. La versión compatible que está afectada es la anterior a 19.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado tener privilegio End User Role con acceso a la red por medio de HTTPS para comprometer… | |
| Modificada | Alta (8.8) | 1.2% | — | Cypress Wiced Studio | 13/4/2020 | 17/6/2026 | Se detectó un problema en Cypress (anteriormente Broadcom) WICED Studio versión 6.2 CYW20735B1 y CYW20819A1. Cuando un paquete Bluetooth Low Energy (BLE) es recibido, es copiado en un búfer Heap (ThreadX Block). El búfer asignado en dhmulp_getRxBuffer es cuatro bytes mas pequeño para contener el máximo de 255 bytes… | |
| Modificada | Media (6.5) | 0.96% | — | Idxbroker Impress FOR IDX Broker | 7/4/2020 | 17/6/2026 | Se detectó un problema en el plugin IMPress for IDX Broker versiones anteriores a 2.6.2 para WordPress. El archivo wrappers.php permite a un usuario registrado (con el rol Suscriptor) eliminar permanentemente publicaciones y páginas arbitrarias, crear nuevas publicaciones con asuntos arbitrarios y modificar los… | |
| Modificada | Alta (7.8) | 1.00% | 💥 Exploit | Nchsoftware Express Invoice | 7/4/2020 | 17/6/2026 | NCH ??Express Invoice versión 7.25, permite a los usuarios locales detectar la contraseña de texto sin cifrar mediante la lectura del archivo de configuración. | |
| Modificada | Media (5.4) | 0.72% | — | Idxbroker Impress FOR IDX Broker | 7/4/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS almacenado en el plugin IMPress for IDX Broker WordPress versiones anteriores a 2.6.2, permite a atacantes autenticados con permisos mínimos (nivel suscriptor) guardar JavaScript arbitrario en el panel de configuración del plugin por medio de la acción AJAX de idx_update_recaptcha_key y… | |
| Modificada | Alta (8.8) | 2.2% | — | Nchsoftware Express Invoice | 7/4/2020 | 17/6/2026 | En NCH Express Invoice versión 7.25, un usuario autenticado con pocos privilegios puede ingresar una URL diseñada para acceder a funcionalidades con mayores privilegios, tal y como la pantalla "Add New Item". | |
| Modificada | Media (5.3) | 1.3% | — | Express-mock-middleware Project Express-mock-middleware | 7/4/2020 | 17/6/2026 | express-mock-middleware versiones hasta 0.0.6, es vulnerable a una Contaminación de Prototipos. Las funciones exportadas por el paquete pueden ser engañadas para agregar o modificar propiedades del "Object.prototype". Una explotación de esta vulnerabilidad requiere la creación de un nuevo directorio donde un código de… | |
| Modificada | Crítica (9.8) | 1.2% | — | Unisoon Ultralog Express Firmware | 27/3/2020 | 17/6/2026 | La interfaz de administración de dispositivos UltraLog Express, no filtra apropiadamente una cadena ingresada por el usuario en algunos parámetros específicos, unos atacantes pueden inyectar comandos SQL arbitrarios. | |
| Modificada | Alta (7.5) | 0.71% | — | Unisoon Ultralog Express Firmware | 27/3/2020 | 17/6/2026 | El software de administración de dispositivos UltraLog Express, almacena una información del usuario en texto sin cifrar. Cualquier usuario puede obtener información de las cuentas por medio de una página específica. | |
| Modificada | Alta (8.1) | 0.84% | — | Unisoon Ultralog Express Firmware | 27/3/2020 | 17/6/2026 | La interfaz de administración de dispositivos UltraLog Express, no realiza apropiadamente una autenticación del acceso en algunas páginas y funciones específicas. Cualquier usuario puede acceder a la página privilegiada para administrar cuentas por medio de un directorio del sistema específico. | |
| Modificada | Media (6.5) | 1.1% | — | Thimpress Learnpress | 16/3/2020 | 17/6/2026 | La función be_teacher en el archivo class-lp-admin-ajax.php en el plugin LearnPress versión 3.2.6.5 y anteriores para WordPress, permite que cualquier usuario registrado se asigne el rol teacher por medio del URI wp-admin/admin-ajax.php?action=learnpress_be_teacher sin ningunas comprobaciones de permiso adicionales.… | |
| Modificada | Alta (8.8) | 1.7% | — | Onthegosystems Sitepress-multilingual-cms | 14/3/2020 | 17/6/2026 | El plugin sitepress-multilingual-cms (WPML) versiones anteriores a 4.3.7-b.2 para WordPress, presenta una vulnerabilidad de tipo CSRF debido a una comparación débil. Esto conlleva a una ejecución de código remota en el archivo include/class-wp-installer.php mediante una serie de peticiones que aprovechan las… |