Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5384▲ 2542 respecto a la semana anterior
Críticas / altas3003▲ 1651 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.31% | — | Acekyd Display Medium Posts | 4/10/2024 | 17/6/2026 | El complemento Display Medium Posts para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado display_medium_posts del complemento en todas las versiones hasta la 5.0.1 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados… | |
| Modificada | Alta (7.8) | 8.5% | — | Adobe Medium | 8/9/2021 | 17/6/2026 | Medium de Adobe versión 2.4.5.331 (y anteriores), está afectado por una vulnerabilidad de desbordamiento de búfer cuando se analiza un archivo diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código remota en el contexto del usuario actual. Es requerida una… | |
| Modificada | Media (6.1) | 6.4% | 💥 Exploit | Wowthemes Mediumish | 1/6/2021 | 17/6/2026 | La funcionalidad search del tema Mediumish de WordPress versiones hasta 1.0.47, no sanea apropiadamente el parámetro "s" GET antes de devolverlo a la página, conllevando a un problema de tipo Cross-SIte Scripting | |
| Modificada | Media (6.4) | 2.3% | 💥 Exploit | Open-medium CMS | 31/5/2006 | 16/6/2026 | Vulnerabilidad de inclusión remota de archivos de PHP en 404.php en open-medium.CMS 0.25 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro REDSYS[MYPATH][TEMPLATES]. |