Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.09% | — | Mightyminnow Dashboard NotesAI | 9/10/2026 | 9/10/2026 | Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en MIGHTYminnow Dashboard Notes dashboard-notes que permite falsificación de solicitudes entre sitios. Este problema afecta a Dashboard Notes: desde versión no especificada hasta 1.0.3. | |
| Analizada | Alta (7.5) | 0.56% | — | Jeroensormani WP Dashboard Notes | 15/5/2025 | 17/6/2026 | El complemento WP Dashboard Notes para WordPress, anterior a la versión 1.0.11, no valida que el usuario tenga acceso al parámetro post_id en su acción AJAX wpdn_update_note. Esto permite a los usuarios con rol de colaborador o superior actualizar notas creadas por otros usuarios. | |
| Aplazada | Media (6.5) | 0.26% | — | Jeroensormani WP Dashboard NotesAI | 12/8/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Jeroen Sormani WP Dashboard Notes permite XSS Almacenado. Este problema afecta a WP Dashboard Notes: desde n/a hasta 1.0.11. | |
| Analizada | Media (4.3) | 0.40% | — | Jeroensormani WP Dashboard Notes | 27/2/2024 | 17/6/2026 | El complemento WP Dashboard Notes de WordPress anterior a 1.0.11 es vulnerable a referencias de objetos directos inseguros (IDOR) en el parámetro post_id=. Los usuarios autenticados pueden eliminar notas privadas asociadas con diferentes cuentas de usuario. Esto plantea un riesgo de seguridad importante, ya que viola… |