Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4539▼ 840 respecto a la semana anterior
Críticas / altas1770▼ 1333 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 671 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.15% | — | Aa-team Wordpress Movies Bulk ImporterAI | 22/1/2026 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el importador de películas AA-Team Wordpress Movies Bulk Importer permite la falsificación de petición en sitios cruzados. Este problema afecta a Wordpress Movies Bulk Importer: desde n/a hasta <= 1.0. | |
| Modificada | Media (6.1) | 4.0% | Exploit | Movies Project Movies | 27/12/2019 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin Movies versión 0.6 y anteriores para WordPress, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro filename en el archivo getid3/demos/demo.mimeonly.php. | |
| Modificada | Media (5.4) | 0.27% | — | Myanmar Movies HD Project Myanmar Movies HD | 20/10/2014 | 17/6/2026 | La aplicación para Android Myanmar Movies HD (también conocido como com.wmyanmarmoviesHD) 0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (7.5) | 1.00% | Exploit | Allomani Movies Library | 18/3/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en login.php in Allomani Movies Library (Movies & Clips) v2.7.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro username en una acción de login. | |
| Modificada | Alta (7.5) | 1.00% | Exploit | Joomitaly Jmovies | 16/12/2008 | 16/6/2026 | Vulnerabilidad de inyeccion SQL en el componente JMovies v1.1 (anteriormente conocido como JM o com_jmovies) para Joomla! permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "id" a index.php |