Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5008▲ 129 respecto a la semana anterior

Críticas / altas2120▼ 668 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior

Más filtros

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-105882	Aplazada	Media (6.5)	0.13%	—	Themegrill User-registration^AI	15/10/2026	15/10/2026	Vulnerabilidad de neutralización incorrecta de entradas durante la generación de páginas web ('Cross-site Scripting') en ThemeGrill User Registration user-registration que permite XSS almacenado. Este problema afecta a User Registration: desde n/a hasta 5.2.8.
CVE-2026-24353	Aplazada	Media (4.3)	0.19%	—	Wpeverest User-registration^AI	22/1/2026	17/6/2026	Vulnerabilidad por falta de autorización en wpeverest User Registration user-registration permite la explotación de niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a User Registration: desde n/a hasta <= 4.4.9.
CVE-2025-53239	Aplazada	Alta (7.1)	0.24%	—	Bnovotny User-registration-aide^AI	6/11/2025	7/10/2026	Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en bnovotny User Registration Aide user-registration-aide permite XSS Reflejado. Este problema afecta a User Registration Aide: desde n/a hasta menor o igual que 1.5.3.8.
CVE-2025-32679	Aplazada	Media (5.4)	0.18%	—	Zealousweb User-registration Using Contact Form 7^AI	9/4/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ZealousWeb User Registration Using Contact Form 7 permite Cross-Site Request Forgery. Este problema afecta al registro de usuarios mediante el Formulario de contacto 7: desde n/d hasta la versión 2.2.