Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4634▼ 844 respecto a la semana anterior

Críticas / altas1743▼ 1368 respecto a la semana anterior

Nueva explotación activa (KEV)7▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior

Más filtros

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-26832	Analizada	Crítica (9.8)	2.7%	PoC	Zapolnoch Tesseract OCR	25/3/2026	17/6/2026	node-tesseract-ocr es un paquete npm que proporciona un wrapper de Node.js para Tesseract OCR. En todas las versiones hasta la 2.2.1, la función recognize() en src/index.js es vulnerable a la inyección de comandos del sistema operativo. El parámetro de ruta de archivo se concatena en una cadena de comando de shell…
CVE-2022-4059	Modificada	Crítica (9.8)	4.8%	Exploit	Blocksera Cryptocurrency Widgets Pack	2/1/2023	17/6/2026	El complemento Cryptocurrency Widgets Pack de WordPress anterior a 2.0 no sanitiza ni escapa algunos parámetros antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL.
CVE-2022-44588	Modificada	Crítica (9.8)	2.4%	Exploit	Blocksera Cryptocurrency Widgets Pack	15/12/2022	17/6/2026	Vulnerabilidad de inyección SQL no autorizada en el complemento Cryptocurrency Widgets Pack Plugin en versiones <=1.8.1 en WordPress.
CVE-2021-36888	Modificada	Crítica (9.8)	6.5%	Exploit	Blocksera Image Hover Effects	15/12/2021	17/6/2026	Una vulnerabilidad de actualización de opciones arbitrarias no autenticadas que conlleva a un compromiso total del sitio web detectada en el plugin Image Hover Effects Ultimate de WordPress (versiones anteriores a 9.6.1 incluyéndola)