Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4522▼ 839 respecto a la semana anterior
Críticas / altas1747▼ 1355 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 646 respecto a la semana anterior
Más filtros
11 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.36% | — | Adwised WEB Push NotificationAI | 11/10/2026 | 13/10/2026 | El complemento Adwised Web Push Notification de WordPress hasta la versión 2.5.7 no tiene comprobaciones de autorización en varias operaciones que cambian el estado, y la comparación de secreto que utiliza en su lugar puede eludirse en instalaciones donde la clave secreta nunca ha sido establecida, permitiendo a… | |
| Aplazada | Alta (8) | 0.28% | — | Adwised WEB Push NotificationAI | 11/10/2026 | 13/10/2026 | El plugin Adwised Web Push Notification para WordPress hasta la versión 2.5.7 no realiza ninguna comprobación de capacidades ni nonce antes de permitir que un usuario autenticado sobrescriba su configuración en todo el sitio, y no escapa esos valores de configuración antes de imprimirlos dentro de un bloque de script… | |
| Aplazada | Media (5.3) | 0.34% | — | Webpushr-web-push-notificationsAI | 23/1/2026 | 17/6/2026 | Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada en webpushr Webpushr webpushr-web-push-notifications permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Webpushr: desde n/a hasta <= 4.38.0. | |
| Aplazada | Media (4.3) | 0.24% | — | Gravitec.net WEB Push NotificationsAI | 9/12/2025 | 7/10/2026 | Vulnerabilidad de autorización faltante en Gravitec.net - Notificaciones Push Web Gravitec.net - Notificaciones Push Web gravitec-net-web-push-notifications permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Gravitec.net - Notificaciones Push Web:… | |
| Aplazada | Media (5.9) | 0.18% | — | Pusheco Pushe WEB Push NotificationAI | 5/9/2025 | 5/10/2026 | Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en pusheco Pushe Web Push Notification pushe-webpush permite XSS Almacenado. Este problema afecta a Pushe Web Push Notification: desde n/a hasta menor o igual a 0.5.0. | |
| Analizada | Alta (7.1) | 0.28% | — | Feedify WEB Push Notifications | 10/4/2025 | 17/6/2026 | El complemento Feedify para WordPress anterior a la versión 2.4.6 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador. | |
| Analizada | Alta (7.1) | 0.28% | — | Sjehutch Passbeemedia WEB Push Notification | 20/3/2025 | 17/6/2026 | El complemento Passbeemedia Web Push Notification de WordPress hasta la versión 1.0.0 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador. | |
| Modificada | Media (5.4) | 0.43% | — | Webpushr WEB Push Notifications | 27/11/2023 | 17/6/2026 | El complemento Web Push Notifications de WordPress anterior a 4.35.0 no impide que los visitantes del sitio cambien algunas de las opciones del complemento, algunas de las cuales pueden usarse para realizar ataques XSS Almacenados. | |
| Modificada | Alta (8.8) | 0.32% | — | Webpushr WEB Push Notifications | 13/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) que conduce a Local File Inclusion (LF) en Webpushr Web Push Notifications Web Push Notifications: complemento Webpushr en versiones <= 4.34.0. | |
| Modificada | Media (6.1) | 0.90% | — | Feedify WEB Push Notifications | 10/9/2021 | 17/6/2026 | El plugin Feedify - Web Push Notifications de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro feedify_msg encontrado en el archivo ~/includes/base.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 2.1.8 incluyéndola | |
| Modificada | Media (5.4) | 1.1% | — | Onesignal-free-web-push-notifications | 30/8/2019 | 17/6/2026 | El plugin onesignal-free-web-push-notifications anterior de la versión 1.17.8 para WordPress tiene XSS a través del parámetro de subdominio. |