Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4993▲ 135 respecto a la semana anterior
Críticas / altas2112▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)824▲ 761 respecto a la semana anterior
Más filtros
9 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.6) | 85% | ⚠ Explotación activaExploit | Sangoma Filestore | 7/11/2025 | 17/6/2026 | FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En las versiones 17.0.2.36 y superiores anteriores a la 17.0.3, el módulo filestore dentro de la interfaz Administrativa es vulnerable a una inyección de comandos post-autenticación por un usuario conocido autenticado… | |
| Aplazada | Alta (8.1) | 0.39% | PoC | LifestylestoreAI | 27/1/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery en LifestyleStore v.1.0 permite a un atacante remoto ejecutar código arbitrario y obtener información confidencial. | |
| Aplazada | Crítica (9.8) | 23% | Exploit | WP Umbrella Update Backup Restore AND MonitoringAI | 8/12/2024 | 17/6/2026 | El complemento WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.17.0 incluida, a través del parámetro 'filename' de la acción 'umbrella-restore'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos… | |
| Modificada | Alta (7.5) | 6.3% | Exploit | Paypalestores Paypal Estores | 26/3/2009 | 16/6/2026 | admin/settings.php en PayPal eStores permite a atacantes remotos evitar las restricciones de acceso establecidas y modificar las contraseñas de administrador a través de una petición directa con el parámetro "NewAdmin" modificado. | |
| Modificada | Alta (7.5) | 0.97% | Exploit | Estoreaff | 5/8/2008 | 16/6/2026 | Vulnerabilidad de inyección SQL en eStoreAff 0.1, que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro cid en una acción showcat a index.php | |
| Modificada | Alta (7.5) | 1.1% | Exploit | Algera ABC Estore | 31/8/2007 | 16/6/2026 | Vulnerabilidad de inyección SQL en el index.php del ABC eStore 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id. | |
| Modificada | Alta (7.5) | 1.0% | Exploit | Quickestore | 21/7/2007 | 16/6/2026 | Vulnerabilidad de inyección SQL en insertorder.cfm de QuickEStore 8.2 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro CFTOKEN, vector distinto a CVE-2006-2053. | |
| Modificada | Media (4.3) | 1.8% | Exploit | Dick Copits Pdestore | 16/12/2005 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en pdestore.cgi en PDEstore 1.8 y anteriores de Dick Copits, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro del módulo search o (2) los parámetros product y (3) cart_id. | |
| Modificada | Alta (7.5) | 5.6% | Exploit | Brooky Estore | 18/8/2003 | 16/6/2026 | Brooky eStore 1.0.1 a 1.0.2b permite a atacantes remotos obtener información sensible de rutas mediante una petición HTTP directa a settings.inc.php. |