Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4522▼ 839 respecto a la semana anterior
Críticas / altas1747▼ 1355 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 646 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 4.5% | Exploit | Webmovementllc Foxypress | 22/7/2025 | 16/6/2026 | El complemento FoxyPress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo uploadify.php en versiones hasta la 0.4.2.1 (incluida). Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado,… | |
| Modificada | Media (6.1) | 0.79% | — | Foxy-shop Foxyshop | 11/7/2022 | 17/6/2026 | El plugin FoxyShop de WordPress versiones anteriores a 4.8.2 no sanea y escapa de un parámetro antes de devolverlo a una página de administración, conllevando a un ataque de tipo Cross-Site Scripting Reflejado | |
| Modificada | Media (4.3) | 2.2% | Exploit | Gofoxy Foxy | 21/4/2009 | 16/6/2026 | Foxy P2P software permite a atacantes remotos producir una denegación de servicio (agotamiento de memoria) a través de un URI de foxi con una descarga y un valor "fs" largo. |