Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5024▲ 189 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.80% | — | Eremef Bandcamp-playerAI | 19/10/2026 | 19/10/2026 | Se ha detectado un fallo en eremef bandcamp-player hasta la versión 1.8.33-beta. El elemento afectado es una función desconocida del archivo database.ts del componente Remote Control Server. La manipulación del argumento remoteEnabled puede provocar una falta de autenticación. El ataque puede lanzarse de forma remota.… | |
| Aplazada | Media (4.3) | 0.20% | — | Rtcamp RtmediaAI | 14/10/2026 | 14/10/2026 | El plugin rtMedia for WordPress, BuddyPress and bbPress para WordPress anterior a la versión 4.7.14 no verifica que un usuario sea propietario del álbum al que se asigna una subida ni que tenga permiso de escritura sobre él, lo que permite a usuarios con una cuenta de nivel suscriptor o superior colocar contenido… | |
| Aplazada | Media (5.3) | 0.24% | — | Campay Shortcode Payment GatewayAI | 14/10/2026 | 14/10/2026 | El plugin de WordPress CamPay Shortcode Payment Gateway anterior a la versión 1.7 no verifica la autenticidad de las confirmaciones de pago de Mobile Money y deriva el resultado del pago a partir de parámetros suministrados por el cliente, lo que permite a atacantes no autenticados marcar registros de pago como… | |
| Aplazada | Crítica (9.8) | 0.42% | — | Rtcamp RtmediaAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de Limitación Incorrecta de una Ruta a un Directorio Restringido ('Path Traversal') en rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media que permite Path Traversal. Este problema afecta a rtMedia for WordPress, BuddyPress and bbPress: desde versiones no especificadas hasta la… | |
| Aplazada | Alta (7.5) | 0.43% | — | Rtcamp RtmediaAI | 10/10/2026 | 13/10/2026 | El plugin rtMedia for WordPress, BuddyPress and bbPress para WordPress es vulnerable a eliminación limitada de archivos debido a validación insuficiente de la ruta de archivos en la función process en todas las versiones hasta la 4.7.13 inclusive. Esto hace posible que atacantes no autenticados eliminen archivos… | |
| Pendiente de análisis | Alta (8.8) | 0.13% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.8) | 0.18% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (7.4) | 0.15% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.2) | 0.23% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (7.5) | 0.25% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.6) | 0.19% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.8) | 0.14% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Aplazada | Alta (8.8) | 0.15% | — | Basecamp UprightAI | 29/9/2026 | 30/9/2026 | basecamp/upright en el commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contiene un problema de falsificación de solicitudes entre sitios (CSRF) en el inicio de sesión en la callback de credenciales estáticas. | |
| Analizada | Crítica (9.9) | 0.53% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 1.2% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La… | |
| Analizada | Crítica (10) | 0.34% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia. | |
| Analizada | Crítica (9.9) | 0.35% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este… | |
| Analizada | Crítica (9.9) | 0.82% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este… | |
| Analizada | Crítica (9.1) | 0.55% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar una omisión de una funcionalidad de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir… | |
| Analizada | Crítica (9.9) | 0.43% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta… | |
| Analizada | Crítica (9.1) | 0.99% | — | Adobe Campaign | 22/9/2026 | 25/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta… | |
| Analizada | Crítica (9.9) | 0.53% | — | Adobe Campaign | 22/9/2026 | 23/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de… | |
| Analizada | Alta (8.5) | 0.46% | — | Adobe Campaign | 22/9/2026 | 26/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación… | |
| Analizada | Crítica (9.1) | 1.0% | — | Adobe Campaign | 22/9/2026 | 24/9/2026 | Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la… |