Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4654▼ 727 respecto a la semana anterior

Críticas / altas1752▼ 1311 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior

Más filtros

413.888 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-66480	Aplazada	Media (5.3)	0.20%	—	Yith Woocommerce Product ADD ONS^AI	10/10/2026	13/10/2026	Vulnerabilidad de Exposición de Información del Sistema Sensible a una Esfera de Control No Autorizada en YITH WooCommerce Product Add-Ons que permite Recuperar Datos Sensibles Incorporados. Este problema afecta a YITH WooCommerce Product Add-Ons: desde n/a hasta 4.34.0.
CVE-2026-65459	Aplazada	Alta (7.5)	0.28%	—	Incsub Forminator^AI	10/10/2026	13/10/2026	Eliminación Arbitraria de Contenido sin Autenticación en Forminator <= versiones 1.57.3.
CVE-2026-62130	Aplazada	Alta (7.2)	0.30%	—	Wpml Woocommerce Multilingual AND Multicurrency^AI	10/10/2026	13/10/2026	Inyección de objetos PHP en el administrador de tienda en WooCommerce Multilingual & Multicurrency en versiones <= 5.5.8.
CVE-2026-62129	Aplazada	Crítica (9.9)	0.27%	—	Creator LMS^AI	10/10/2026	13/10/2026	Carga arbitraria de archivos por colaborador en Creator LMS en versiones <= 1.2.21.
CVE-2026-62125	Aplazada	Crítica (9.8)	0.31%	—	Asia Garden^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en versiones de Asia Garden <= 1.3.1.
CVE-2026-62124	Aplazada	Crítica (9.8)	0.31%	—	N7 Golf Club Sports Events^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en N7 \| Golf Club Sports & Events <= versiones 2.21.
CVE-2026-62123	Aplazada	Crítica (9.8)	0.31%	—	Invetex^AI	10/10/2026	13/10/2026	Inyección de objetos PHP no autenticada en Invetex versión 2.18 y anteriores.
CVE-2026-62120	Aplazada	Crítica (9.8)	0.31%	—	LAW Office^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en Law Office <= versiones 3.20.
CVE-2026-62118	Aplazada	Alta (7.3)	0.22%	—	Barcode Scanner With Inventory Order Manager^AI	10/10/2026	13/10/2026	Control de acceso roto sin autenticación en Barcode Scanner with Inventory & Order Manager en versiones <= 1.13.1.
CVE-2026-62117	Aplazada	Alta (8.5)	0.28%	—	Barcode Scanner With Inventory AND Order Manager^AI	10/10/2026	13/10/2026	Inyección SQL de suscriptor en Barcode Scanner with Inventory & Order Manager versiones <= 1.13.1.
CVE-2026-62116	Aplazada	Alta (7.1)	0.18%	—	Barcode Scanner With Inventory AND Order Manager^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Barcode Scanner with Inventory & Order Manager en versiones <= 1.13.1.
CVE-2026-62115	Aplazada	Alta (8.1)	0.28%	—	Kuteshop^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en versiones de KuteShop <= 4.2.9.
CVE-2026-62100	Aplazada	Alta (7.1)	0.18%	—	Kuteshop^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de KuteShop <= 4.2.9.
CVE-2026-62099	Aplazada	Alta (8.1)	0.28%	—	Boutique^AI	10/10/2026	13/10/2026	Inclusión de archivos locales sin autenticación en Boutique <= versiones 2.3.3.
CVE-2026-62098	Aplazada	Media (6.5)	0.21%	—	Boutique^AI	10/10/2026	13/10/2026	Inyección de contenido no autenticada en versiones de Boutique <= 2.3.3.
CVE-2026-62096	Aplazada	Alta (8.1)	0.28%	—	Biolife^AI	10/10/2026	13/10/2026	Inclusión de archivo local sin autenticación en Biolife <= versiones 3.2.3.
CVE-2026-62095	Aplazada	Alta (7.1)	0.18%	—	Biolife^AI	10/10/2026	13/10/2026	Scripting en sitios cruzados (XSS) sin autenticación en versiones de Biolife <= 3.2.3.
CVE-2026-62094	Aplazada	Alta (8.1)	0.28%	—	Techone^AI	10/10/2026	13/10/2026	Inclusión Local de Archivos sin autenticación en las versiones de TechOne <= 3.0.3.
CVE-2026-62093	Aplazada	Alta (7.1)	0.18%	—	Techone^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de TechOne <= 3.0.3.
CVE-2026-62092	Aplazada	Alta (8.1)	0.28%	—	Armania^AI	10/10/2026	13/10/2026	Inclusión de archivos locales sin autenticación en versiones de Armania <= 1.4.8.
CVE-2026-62091	Aplazada	Alta (7.1)	0.18%	—	Armania^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de Armania <= 1.4.8.
CVE-2026-62090	Aplazada	Crítica (9.8)	0.39%	—	Wineshop^AI	10/10/2026	13/10/2026	Inyección de objeto PHP sin autenticación en versiones WineShop <= 3.20.
CVE-2026-62087	Aplazada	Crítica (9.8)	0.39%	—	Equadio^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticar en versiones de Equadio <= 1.1.4.
CVE-2026-62086	Aplazada	Crítica (9.8)	0.39%	—	Juno^AI	10/10/2026	13/10/2026	Inyección de objetos PHP sin autenticación en Juno <= versiones 2.25.
CVE-2026-62082	Aplazada	Alta (7.1)	0.18%	—	PIN WP^AI	10/10/2026	13/10/2026	Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones Pin WP <= 7.0.