Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4743▼ 545 respecto a la semana anterior
Críticas / altas1863▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
9 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (10) | 0.43% | — | Scott Paterson Easy StripeAI | 4/7/2025 | 17/6/2026 | La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Scott Paterson Easy Stripe permite la inclusión remota de código. Este problema afecta a Easy Stripe desde n/d hasta la versión 1.1. | |
| Analizada | Crítica (9.8) | 0.61% | — | Woocommerce Stripe Payment Gateway | 19/6/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en WooCommerce WooCommerce Stripe Payment Gateway. Este problema afecta a WooCommerce Stripe Payment Gateway: desde n/a hasta 7.4.0. | |
| Modificada | Crítica (9.8) | 0.60% | — | Automattic Woocommerce Stripe | 5/1/2024 | 17/6/2026 | Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en WooCommerce WooCommerce Stripe Payment Gateway. Este problema afecta a WooCommerce Stripe Payment Gateway: desde n/a hasta 7.6.1. | |
| Modificada | Crítica (9.8) | 1.2% | — | Webtoffee Stripe Payment Plugin FOR Woocommerce | 31/8/2023 | 17/6/2026 | El plugin Stripe Payment Plugin for WooCommerce para WordPress es vulnerable a omisión de autenticación en versiones hasta la 3.7.7, inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un proceso de pago de Stripe a través del plugin. Esto permite a atacantes no autenticados… | |
| Modificada | Crítica (9.8) | 0.85% | — | Stripe Payment PRO | 1/3/2023 | 17/6/2026 | El módulo stripejs de la plataforma de comercio electrónico PrestaShop contiene una vulnerabilidad de inyección SQL ciega en versiones hasta la 4.5.5. El método `stripejsValidationModuleFrontController::initContent()` tiene llamadas SQL sensibles que pueden ejecutarse con una petición HTTP trivial y explotarse para… | |
| Modificada | Crítica (9.8) | 0.67% | — | Webbuildersgroup Silverstripe-kapost-bridge | 10/2/2023 | 17/6/2026 | Se encontró una vulnerabilidad en webbuilders-group silverstripe-kapost-bridge 0.3.3. Ha sido declarada crítica. La función index/getPreview del archivo code/control/KapostService.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El ataque se puede lanzar de forma remota. La… | |
| Modificada | Crítica (9.8) | 1.5% | — | Silverstripe | 25/9/2019 | 17/6/2026 | En SilverStripe versiones hasta 4.3.3, una falta de advertencia acerca de dejar el archivo install.php en una webroot pública puede conllevar a un acceso de administrador no autenticado. | |
| Modificada | Crítica (9.8) | 1.4% | — | Silverstripe RegistrySilverstripe Restfulserver | 11/6/2019 | 17/6/2026 | Vulnerabilidad en la inyección del SQL en el módulo silverstripe/restfulserver 1.0.x anterior1.0.9, 2.0.x anterior 2.0.4, and 2.1.x anterior 2.1.2 and silverstripe/registry module 2.1.x anterior 2.1.1 and 2.2.x anterior2.2.1 permite a los atacantes to ejecutar comandos SQL arbitrarios | |
| Modificada | Crítica (9.8) | 1.6% | — | Silverstripe | 11/4/2019 | 17/6/2026 | SilverStripe 3 todas las versiones anteriores a 3.6.7 y 3.7.3, y SilverStripe 4 todas las versiones anteriores a 4.0.7, 4.1.5, 4.2.4 y 4.3.1 permiten la inyección SQL reflejada por medio de los componentes Form y DataObject. |