Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5239▲ 2494 respecto a la semana anterior
Críticas / altas2939▲ 1613 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior
10 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.17% | — | Crocoblock JetblocksAI | 9/10/2026 | 9/10/2026 | Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (Secuencias de Comandos en Sitios Cruzados) en Crocoblock JetBlocks For Elementor jet-blocks que permite XSS Almacenado. Este problema afecta a JetBlocks For Elementor: desde n/a hasta 1.5.2.1. | |
| Aplazada | Media (6.5) | 0.22% | — | Motopress Jetblocks FOR ElementorAI | 17/9/2026 | 17/9/2026 | Secuencias de comandos en sitios cruzados (XSS) con rol Contributor en JetBlocks For Elementor en versiones <= 1.5.2. | |
| Aplazada | Media (5.3) | 0.33% | — | Crocoblock Jetblocks FOR ElementorAI | 13/7/2026 | 13/7/2026 | Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Crocoblock JetBlocks For Elementor jet-blocks que permite recuperar datos confidenciales incrustados. Este problema afecta a JetBlocks For Elementor: desde n/a hasta <= 1.5.0. | |
| Aplazada | Media (6.5) | 0.22% | — | Crocoblock Jetblocks FOR ElementorAI | 22/10/2025 | 8/10/2026 | Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CrocoBlock JetBlocks For Elementor jet-blocks permite XSS Almacenado. Este problema afecta a JetBlocks For Elementor: desde n/a hasta menor o igual que 1.3.18. | |
| Aplazada | Media (6.5) | 0.34% | — | Crocoblock Jetblocks FOR ElementorAI | 20/8/2025 | 17/6/2026 | La vulnerabilidad de inserción de información confidencial en los datos enviados en Crocoblock JetBlocks para Elementor permite recuperar datos confidenciales incrustados. Este problema afecta a JetBlocks para Elementor desde la versión n/d hasta la 1.3.18. | |
| Aplazada | Media (6.5) | 0.23% | — | Crocoblock Jetblocks FOR ElementorAI | 16/7/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Crocoblock JetBlocks For Elementor permite XSS almacenado. Este problema afecta a JetBlocks para Elementor desde n/d hasta la versión 1.3.19. | |
| Aplazada | Alta (7.5) | 0.35% | — | Crocoblock Jetblocks FOR ElementorAI | 19/5/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Crocoblock JetBlocks para Elementor permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a JetBlocks para Elementor: desde n/a hasta 1.3.16. | |
| Aplazada | Media (6.5) | 0.21% | — | Crocoblock Jetblocks FOR ElementorAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound JetBlocks For Elementor permite XSS almacenado. Este problema afecta a JetBlocks para Elementor desde n/d hasta la versión 1.3.16. | |
| Aplazada | Media (6.4) | 0.29% | — | JetblocksAI | 16/8/2024 | 17/6/2026 | El complemento JetBlocks for Elementor para WordPress es vulnerable a Cross Site Scripting almcaenado a través de múltiples parámetros de marcador de posición en todas las versiones hasta la 1.3.12 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes… | |
| Modificada | Media (6.1) | 0.41% | — | Motopress Jetblocks FOR Elementor | 14/12/2023 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-Site Scripting') en Crocoblock JetBlocks For Elementor permite Reflected XSS. Este problema afecta a JetBlocks For Elementor: desde n/a hasta 1.3.8. |