CVE-2025-69412 - KDE messagelib anterior a 25.11.90 ignora los errores SSL para threatMatches:find en la API de búsqueda de Google Safe Browsing (también conocida como API de phishing), lo que podría permitir ...
CVE-2025-69413 - En Gitea anterior a 1.25.2, /api/v1/user tiene diferentes respuestas para la autenticación fallida dependiendo de si existe un nombre de usuario.
CVE-2025-13820 - El plugin Comments de WordPress anterior a 7.6.40 no valida correctamente la identidad del usuario cuando se utiliza el proveedor disqus.com, lo que permite a un atacante ...
CVE-2025-11157 - Existe una vulnerabilidad de ejecución remota de código de alta gravedad en feast-dev/feast versión 0.53.0, específicamente en el trabajo materializador de Kubernetes ubicado en ...
CVE-2026-0544 - Se ha descubierto una falla de seguridad en itsourcecode School Management System 1.0. Esto afecta a una parte desconocida del archivo /student/index.php. La man...
CVE-2025-15404 - Se ha detectado una vulnerabilidad de seguridad en campcodes School File Management System 1.0. El elemento afectado es una función desconocida del archivo /sa...
CVE-2025-15405 - Se detectó una vulnerabilidad en PHPEMS hasta 11.0. El elemento afectado es una función desconocida. La manipulación resulta en falsificación de solicitudes entre sitios...
CVE-2025-66023 - NanoMQ MQTT Broker (NanoMQ) es una plataforma integral de mensajería perimetral. Las versiones anteriores a 0.24.5 tienen una vulnerabilidad Heap-Use-After-Free (UAF) dentro de ...
CVE-2025-14428 - El plugin para WordPress All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements es vulnerable a ...
CVE-2025-14627 - El plugin para WordPress WP Import – Ultimate CSV XML Importer for WordPress es vulnerable a falsificación de solicitudes del lado del servidor en todas las versiones hasta, e incl...
CVE-2025-15406 - Se ha encontrado una falla en PHPGurukul Online Course Registration hasta 3.1. Esto afecta a una función desconocida. Esta manipulación causa falta de autoriza...
CVE-2025-47411 - Un usuario con una cuenta legítima no administrador puede explotar una vulnerabilidad en el mecanismo de creación de ID de usuario en Apache StreamPipes que permite ...
CVE-2025-48768 - Se descubrió una vulnerabilidad de liberación de puntero o referencia no válidos en el código fs/inode/fs_inoderemove del RTOS Apache NuttX que permitía al sistema de archivos raíz ...
CVE-2025-48769 - Se descubrió una vulnerabilidad de uso después de liberación en el código fs/vfs/fs_rename del RTOS Apache NuttX, que debido a la implementación recursiva y al uso de un único búfer ...
CVE-2025-15407 - Se ha encontrado una vulnerabilidad en code-projects Online Guitar Store 1.0. Esto afecta a una función desconocida del archivo /admin/Create_category.php. Dicha ...
CVE-2025-15408 - Se encontró una vulnerabilidad en code-projects Online Guitar Store 1.0. La función afectada es una función desconocida del archivo /admin/Create_product.php. Realizando ...
CVE-2025-66398 - Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central de una embarcación. Antes de la versión 2.19.0, un atacante no autenticado puede contaminar la int...
CVE-2025-68272 - Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central de una embarcación. Una vulnerabilidad de denegación de servicio (DoS) en versiones anteriores a la 2.19.0 permite ...
CVE-2026-21428 - cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo y solo cabecera en C++11. Antes de la versión 0.30.0, la función write_headers no comprueba ...
CVE-2026-21436 - eopkg es un gestor de paquetes de Solus implementado en python3. En versiones anteriores a la 4.4.0, un paquete malicioso podría escapar del directorio establecido por --destdir...
CVE-2026-21437 - eopkg es un gestor de paquetes de Solus implementado en python3. En versiones anteriores a la 4.4.0, un paquete malicioso podría incluir archivos que no son rastreados por `...
CVE-2025-15409 - Se determinó una vulnerabilidad en code-projects Online Guitar Store 1.0. La funcionalidad afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin...
CVE-2025-15410 - Se identificó una vulnerabilidad en code-projects Online Guitar Store 1.0. La funcionalidad afectada por este problema es alguna funcionalidad desconocida del archivo /login.php. ...
CVE-2025-55065 - CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
CVE-2025-68273 - Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central de una embarcación. Una vulnerabilidad de divulgación de información no autenticada en versiones anteriores ...
CVE-2025-68619 - Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central de una embarcación. Las versiones anteriores a la 2.19.0 de la interfaz de appstore permiten a los administradores ...
CVE-2025-68620 - Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central de una embarcación. Las versiones anteriores a la 2.19.0 exponen dos funciones que pueden encadenarse ...
CVE-2025-69203 - Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central de una embarcación. Las versiones anteriores a la 2.19.0 del sistema de solicitudes de acceso tienen dos funciones relacionadas ...
CVE-2025-15411 - Se ha identificado una debilidad en WebAssembly wabt hasta 1.0.39. Esta vulnerabilidad afecta a la función wabt::AST::InsertNode del archivo /src/repro/...
CVE-2025-15412 - Se ha detectado una vulnerabilidad de seguridad en WebAssembly wabt hasta 1.0.39. Este problema afecta a la función wabt::Decompiler::VarName del archivo /sr...
CVE-2025-15413 - Se detectó una vulnerabilidad en wasm3 hasta 0.5.0. La función afectada es op_SetSlot_i32/op_CallIndirect del archivo m3_exec.h. Realizando manipulación ...
CVE-2025-15414 - Se ha encontrado una falla en go-sonic sonic hasta 1.1.4. El elemento afectado es la función FetchTheme del archivo service/theme/git_fetcher.go del c...
CVE-2025-15415 - Se ha encontrado una vulnerabilidad en xnx3 wangmarket hasta 6.4. El elemento afectado es la función uploadImage del archivo /sits/uploadImage.do de la ...
CVE-2025-15416 - Se encontró una vulnerabilidad en xnx3 wangmarket hasta 6.4. Esto afecta a una función desconocida del archivo /siteVar/save.do del componente Add Global Vari...
CVE-2025-15417 - Se identificó una vulnerabilidad en Open5GS hasta 2.7.6. La función afectada es sgwc_s11_handle_create_session_request del archivo src/sgwc/s11-handle...
CVE-2025-15418 - Se ha descubierto una falla de seguridad en Open5GS hasta 2.7.6. La función afectada por esta vulnerabilidad es ogs_gtp2_parse_bearer_qos en la librería ...
CVE-2025-15419 - Se ha identificado una debilidad en Open5GS hasta 2.7.6. La función afectada por este problema es sgwc_s5c_handle_create_session_response del archivo src/...
CVE-2025-15420 - Se ha detectado una vulnerabilidad de seguridad en Yonyou KSOA 9.0. Esto afecta a una parte desconocida del archivo /worksheet/agent_work_report.jsp. La manipula...
CVE-2025-15421 - Se detectó una vulnerabilidad en Yonyou KSOA 9.0. Esta vulnerabilidad afecta a código desconocido del archivo /worksheet/agent_worksadd.jsp del componente HT...
CVE-2025-15422 - Se ha encontrado una falla en EmpireSoft EmpireCMS hasta 8.0. Este problema afecta a la función egetip del archivo e/class/connect.php del componente IP Ad...
CVE-2025-14047 - El plugin para WordPress Registration, User Profile, Membership, Content Restriction, User Directory, and Frontend Post Submission – WP User Frontend ...
CVE-2025-14998 - El plugin Branda para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de la cuenta en todas las versiones hasta la 3.4.24 inclusive. Esto se debe a ...
CVE-2025-15423 - Se ha encontrado una vulnerabilidad en EmpireSoft EmpireCMS hasta 8.0. La función afectada es CheckSaveTranFiletype del archivo e/class/connect.php. Dicha ...
CVE-2025-15424 - Se encontró una vulnerabilidad en Yonyou KSOA 9.0. El elemento afectado es una función desconocida del archivo /worksheet/agent_worksdel.jsp del componente H...
CVE-2025-15425 - Se determinó una vulnerabilidad en Yonyou KSOA 9.0. El elemento afectado es una función desconocida del archivo /worksheet/del_user.jsp del componente HT...
CVE-2025-15426 - Se identificó una vulnerabilidad en jackying H-ui.admin hasta 3.1. Esto afecta a una función desconocida en la librería /lib/webuploader/0.1.5/server/preview...
CVE-2025-15427 - Se ha descubierto una falla de seguridad en Seeyon Zhiyuan OA Web Application System hasta 20251222. Esto afecta a una función desconocida del archivo /carManag...
CVE-2025-15428 - Se ha identificado una debilidad en UTT 进取 512W 1.7.7-171114. La función afectada es strcpy del archivo /goform/formRemoteControl. Esta manipulación ...
CVE-2025-12685 - El plugin de WordPress WPBookit hasta la versión 1.0.7 carece de una comprobación CSRF al eliminar clientes. Esto podría permitir a un atacante no autenticado eliminar cualquier cli...
CVE-2025-13153 - El plugin de WordPress Logo Slider anterior a 4.9.0 no valida ni escapa algunas de sus opciones de slider antes de mostrarlas de nuevo en el panel, lo que ...
CVE-2025-13456 - El plugin de WordPress ShopBuilder anterior a 3.2.2 no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que conduce a un XSS reflejado ...
CVE-2025-14072 - El plugin de WordPress Ninja Forms anterior a 3.13.3 permite a atacantes no autenticados generar tokens de acceso válidos a través de la API REST, que luego pueden ser utiliza...
CVE-2025-15429 - Se ha detectado una vulnerabilidad de seguridad en UTT 进取 512W 1.7.7-171114. La función afectada por esta vulnerabilidad es strcpy del archivo /goform/form...
CVE-2025-15430 - Se detectó una vulnerabilidad en UTT 进取 512W 1.7.7-171114. La función afectada por este problema es strcpy del archivo /goform/formFtpServerShareDirSelce...
CVE-2025-15431 - Se ha encontrado una falla en UTT 进取 512W 1.7.7-171114. Esto afecta a la función strcpy del archivo /goform/formFtpServerDirConfig. Ejecutando manipulación ...
CVE-2025-15432 - Se ha encontrado una vulnerabilidad en yeqifu carRental hasta 3fabb7eae93d209426638863980301d6f99866b3. Esta vulnerabilidad afecta a la función downloadSho...
CVE-2025-15434 - Se detectó una vulnerabilidad en Yonyou KSOA 9.0. La función afectada es una función desconocida del archivo /kp/PrintZPYG.jsp. La manipulación del argumento zpjhi...
CVE-2025-15435 - Se ha encontrado una falla en Yonyou KSOA 9.0. La funcionalidad afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /worksheet/work_update.jsp. Esta mani...
CVE-2025-15436 - Se ha encontrado una vulnerabilidad en Yonyou KSOA 9.0. La funcionalidad afectada por este problema es alguna funcionalidad desconocida del archivo /worksheet/work_edit.jsp. Dicha man...
CVE-2025-15437 - Se encontró una vulnerabilidad en LigeroSmart hasta 6.1.24. Esto afecta a una parte desconocida del componente Environment Variable Handler. Realizando manipulación ...
CVE-2026-0546 - Se determinó una vulnerabilidad en code-projects Content Management System 1.0. Esto afecta a una función desconocida del archivo search.php. Esta manipulación ...
CVE-2026-0547 - Se encontró una vulnerabilidad en PHPGurukul Online Course Registration hasta 3.1. Este problema afecta a algún procesamiento desconocido del archivo /admin/edit-stude...
CVE-2026-0565 - Se ha identificado una debilidad en code-projects Content Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /admin/delete.ph...
CVE-2024-55374 - REDCap 14.3.13 permite a un atacante enumerar nombres de usuario debido a una discrepancia observable entre los intentos de inicio de sesión.
CVE-2025-15438 - Se determinó una vulnerabilidad en PluXml hasta 5.8.22. La función afectada es FileCookieJar::__destruct del archivo core/admin/medias.php del compo...
CVE-2025-44013 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de usuario...
CVE-2025-45286 - Una vulnerabilidad de cross-site scripting (XSS) en mccutchen httpbin v2.17.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante un payload...
CVE-2025-47208 - Se ha informado de una vulnerabilidad de asignación de recursos sin límites ni limitación de velocidad que afecta a varias versiones del sistema operativo QNAP. Si un remoto ...
CVE-2025-52426 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-52430 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-52431 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-52863 - Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de usuario, puede...
CVE-2025-52864 - Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de usuario, puede...
CVE-2025-52872 - Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de usuario, puede...
CVE-2025-53405 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-53414 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-53589 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-53590 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-53591 - Se ha informado de una vulnerabilidad de uso de una cadena de formato controlada externamente que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene...
CVE-2025-53592 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de usuario...
CVE-2025-53593 - Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-53596 - Se ha informado de una vulnerabilidad de desreferencia de puntero NULL que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-54164 - Se ha informado de una vulnerabilidad de lectura fuera de los límites que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-54165 - Se ha informado de una vulnerabilidad de lectura fuera de los límites que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-54166 - Se ha informado de una vulnerabilidad de lectura fuera de los límites que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-57705 - Se ha informado de una vulnerabilidad de asignación de recursos sin límites ni limitación de velocidad que afecta a varias versiones del sistema operativo QNAP. Si un remoto ...
CVE-2025-62857 - Se ha informado de una vulnerabilidad de cross-site scripting (XSS) que afecta a QuMagie. Los atacantes remotos pueden explotar la vulnerabilidad para omitir la seguri...
CVE-2025-65125 - Inyección SQL en gosaliajainam/online-movie-booking 5.5 en movie_details.php permite a los atacantes obtener información sensible.
CVE-2025-11837 - Se ha informado de una vulnerabilidad de control inadecuado de generación de código que afecta a Malware Remover. Los atacantes remotos pueden explotar la vulnera...
CVE-2025-48721 - Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-52871 - Se ha informado de una vulnerabilidad de lectura fuera de los límites que afecta a License Center. Si un atacante remoto obtiene una cuenta de usuario, puede explotar la vulne...
CVE-2025-53594 - Se ha informado de una vulnerabilidad de recorrido de ruta que afecta a varias versiones de producto. Si un atacante local obtiene una cuenta de usuario, puede explotar la vulne...93. CVE-2025-53597 - Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a License Center. Si un atacante remoto obtiene una cuenta de administrador, puede entonces explotar...
CVE-2025-59380 - Se ha informado de una vulnerabilidad de path traversal que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-59381 - Se ha informado de una vulnerabilidad de path traversal que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-59384 - Se ha informado de una vulnerabilidad de path traversal que afecta a Qfiling. Los atacantes remotos pueden entonces explotar la vulnerabilidad para leer el contenido de...
CVE-2025-59387 - Se ha informado de una vulnerabilidad de inyección SQL que afecta a MARS (Multi-Application Recovery Service). Los atacantes remotos pueden entonces explotar la vulner...
CVE-2025-59389 - Se ha informado de una vulnerabilidad de inyección SQL que afecta a Hyper Data Protector. Los atacantes remotos pueden entonces explotar la vulnerabilidad para ejecutar...
CVE-2025-62840 - Se ha informado de una vulnerabilidad de generación de mensajes de error que contienen información sensible que afecta a HBS 3 Hybrid Backup Sync. Si un atacante obtiene...
CVE-2025-62842 - Se ha informado de una vulnerabilidad de control externo del nombre de archivo o ruta que afecta a HBS 3 Hybrid Backup Sync. Si un atacante obtiene acceso a la red local...
CVE-2025-62852 - Se ha informado de una vulnerabilidad de desbordamiento de búfer que afecta a varias versiones del sistema operativo QNAP. Si un atacante remoto obtiene una cuenta de administrador...
CVE-2025-67268 - gpsd anterior al commit dc966aa contiene una vulnerabilidad de escritura fuera de límites basada en montón en el archivo drivers/driver_nmea2000.c. La función hnd_129540, que...
CVE-2025-67269 - Existe una vulnerabilidad de underflow de enteros en la función nextstate() de gpsd/packet.c en las versiones de gpsd anteriores al commit ffa1d6f40bca0b035fc7f5e56...
CVE-2025-69284 - Plane es una herramienta de gestión de proyectos de código abierto. En plane.io, un usuario invitado no tiene permiso para acceder a https[:]//app[.]plane[.]so/[:]slug/s...
CVE-2025-9110 - Se ha informado de una vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada que afecta a varias versiones del sistema operativo QNAP ...
CVE-2025-15439 - Se identificó una vulnerabilidad en Daptin 0.10.3. La función goqu.L del archivo server/resource/resource_aggregate.... está afectada por esta vulnerabilidad.
CVE-2025-34171 - Las versiones de CasaOS hasta 0.4.15 inclusive exponen múltiples endpoints sin autenticación que permiten a atacantes remotos recuperar archivos de configuración sensibles...
CVE-2025-67158 - Una omisión de autenticación en el endpoint /cgi-bin/jvsweb.cgi de Revotech I6032W-FHW v1.0.0014 - 20210517 permite a los atacantes acceder a información sensible...
CVE-2025-67159 - Se descubrió que Vatilon v1.12.37-20240124 transmite las credenciales de usuario en texto plano.
CVE-2025-67160 - Un problema en Vatilon v1.12.37-20240124 permite a los atacantes acceder a directorios y archivos sensibles mediante un directory traversal.
CVE-2025-69414 - Plex Media Server (PMS) hasta 1.42.2.10156 permite la recuperación de un token de acceso permanente mediante una llamada a /myplex/account con un token de acceso transitorio.
CVE-2025-69415 - En Plex Media Server (PMS) hasta 1.42.2.10156, la capacidad de acceder a /myplex/account con un token de dispositivo no está correctamente alineada con si el dispositivo...
CVE-2025-69416 - En el backend de plex.tv para Plex Media Server (PMS) hasta 2025-12-31, un token de dispositivo que no es de servidor puede recuperar otros tokens (destinados a cuentas no relacionadas...
CVE-2025-69417 - En el backend de plex.tv para Plex Media Server (PMS) hasta 2025-12-31, un token de dispositivo que no es de servidor puede recuperar tokens de compartición (destinados a cuentas no relacionadas...
CVE-2026-0566 - Se ha detectado una vulnerabilidad de seguridad en code-projects Content Management System 1.0. Está afectada una función desconocida del archivo /admin/edit_pos...
CVE-2026-0567 - Se detectó una vulnerabilidad en code-projects Content Management System 1.0. El elemento afectado es una función desconocida del archivo /pages.php. La...
CVE-2026-0568 - Se ha encontrado una falla en code-projects Online Music Site 1.0. El elemento afectado es una función desconocida del archivo /Frontend/ViewSongs.php. Esto...
CVE-2026-21429 - Emlog es un sistema de construcción de sitios web de código abierto. En la versión 2.5.23, el administrador puede establecer controles que impiden a los usuarios editar o eliminar sus artículos...
CVE-2026-0569 - Se ha encontrado una vulnerabilidad en code-projects Online Music Site 1.0. Esta afecta a una función desconocida del archivo /Frontend/AlbumByCategory.php. Dicha...
CVE-2026-0570 - Se encontró una vulnerabilidad en code-projects Online Music Site 1.0. Esta afecta a una función desconocida del archivo /Frontend/Feedback.php. Realizar manip...
CVE-2026-21430 - Emlog es un sistema de construcción de sitios web de código abierto. En la versión 2.5.23, la funcionalidad de creación de artículos es vulnerable a la falsificación de solicitudes entre sitios (CSRF)...
CVE-2026-21431 - Emlog es un sistema de construcción de sitios web de código abierto. La versión 2.5.23 tiene una vulnerabilidad de Cross-site scripting (XSS) almacenada en la función Resource media library ...
CVE-2026-21432 - Emlog es un sistema de construcción de sitios web de código abierto. La versión 2.5.23 tiene una vulnerabilidad de Cross-site scripting (XSS) almacenada que puede conducir a la toma de control de la cuenta, incl...
CVE-2026-21433 - Emlog es un sistema de construcción de sitios web de código abierto. Las versiones hasta 2.5.19 inclusive son vulnerables a solicitudes fuera de banda (OOB) del lado del servidor / SSRF...
CVE-2026-21440 - AdonisJS es un framework web centrado en TypeScript. Una vulnerabilidad de Path Traversal en el manejo de archivos multipart de AdonisJS puede permitir a un atacante remoto escribir...
CVE-2026-21444 - libtpms, una biblioteca que proporciona emulación por software de un Trusted Platform Module, tiene una falla en las versiones 0.10.0 y 0.10.1. La integración comúnmente utilizada...
CVE-2026-0571 - Se ha descubierto una falla de seguridad en yeqifu warehouse hasta aaf29962ba407d22d991781de28796ee7b4670e4. La función createR... está afectada por este problema.
CVE-2026-21445 - Langflow es una herramienta para construir y desplegar agentes y flujos de trabajo impulsados por IA. Antes de la versión 1.7.0.dev45, múltiples endpoints críticos de API en Langflow...
CVE-2026-21446 - Bagisto es una plataforma de comercio electrónico de código abierto basada en laravel. En las versiones de la rama 2.3 anteriores a 2.3.10, las rutas de API permanecen activas incluso después de la instalación inicial...
CVE-2026-21447 - Bagisto es una plataforma de comercio electrónico de código abierto basada en laravel. Antes de la versión 2.3.10, existe una vulnerabilidad de referencia insegura directa a objetos en el pedido del cliente...
CVE-2026-21448 - Bagisto es una plataforma de comercio electrónico de código abierto basada en laravel. Las versiones anteriores a 2.3.10 son vulnerables a la inyección de plantillas del lado del servidor. Cuando un cliente normal...
CVE-2026-21449 - Bagisto es una plataforma de comercio electrónico de código abierto basada en laravel. Las versiones anteriores a 2.3.10 son vulnerables a la inyección de plantillas del lado del servidor a través del nombre y los apell...
CVE-2026-21450 - Bagisto es una plataforma de comercio electrónico de código abierto basada en laravel. Las versiones anteriores a 2.3.10 son vulnerables a la inyección de plantillas del lado del servidor a través del parámetro type, el cu...
CVE-2026-21451 - Bagisto es una plataforma de comercio electrónico de código abierto basada en laravel. Existe una vulnerabilidad de Cross-site scripting (XSS) almacenada en Bagisto anterior a la versión 2.3.10 con...
CVE-2026-21452 - MessagePack for Java es una implementación de serializador para Java. Existe una vulnerabilidad de denegación de servicio en versiones anteriores a 0.9.11 al deserializar...
CVE-2026-21483 - listmonk es un gestor de boletines y listas de correo independiente y autoalojado. Antes de la versión 6.0.0, un usuario con menores privilegios con permisos de gestión de campañas...
CVE-2025-64119 - Una vulnerabilidad en Nuvation Battery Management System permite la omisión de autenticación.Este problema afecta a Battery Management System: hasta 2.3.9.
CVE-2025-64120 - Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('OS Command Injection') en Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64121 - La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Nuvation Energy Multi-Stack Controller (MSC) permite la omisión de autenticación.Es...
CVE-2025-64122 - La vulnerabilidad de credenciales insuficientemente protegidas en Nuvation Energy Multi-Stack Controller (MSC) permite la suplantación de firma mediante robo de claves.Este problema a...
CVE-2025-64123 - La vulnerabilidad de proxy o intermediario no deseado en Nuvation Energy Multi-Stack Controller (MSC) permite el puente entre límites de red.Este problema afecta a Mul...
CVE-2025-64124 - Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('OS Command Injection') en Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64125 - Una vulnerabilidad en Nuvation Energy nCloud VPN Service permitía el puente entre límites de red.Este problema afectaba al servicio nCloud VPN Service y fue corregido el 20...
CVE-2026-21484 - AnythingLLM es una aplicación que convierte fragmentos de contenido en contexto que cualquier LLM puede utilizar como referencias durante los chats. Antes del commit e287fab560...
CVE-2025-15115 - Las versiones hasta 1.7.31 de Petlibro Smart Pet Feeder Platform contienen una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acce...
CVE-2025-3646 - Las versiones hasta 1.7.31 de Petlibro Smart Pet Feeder Platform contienen una vulnerabilidad de omisión de autorización que permite a usuarios no autorizados añadir usuarios como...
CVE-2025-3652 - Las versiones hasta 1.7.31 de Petlibro Smart Pet Feeder Platform contienen una vulnerabilidad de divulgación de información que permite el acceso no autorizado a...
CVE-2025-3653 - Las versiones hasta 1.7.31 de Petlibro Smart Pet Feeder Platform contienen una vulnerabilidad de control de acceso inadecuado que permite la manipulación no autorizada de dispositivos...
CVE-2025-3654 - Las versiones hasta 1.7.31 de Petlibro Smart Pet Feeder Platform contienen una vulnerabilidad de divulgación de información que permite el acceso no autorizado a los datos del dispositivo...
CVE-2025-3660 - Las versiones hasta 1.7.31 de Petlibro Smart Pet Feeder Platform contienen una vulnerabilidad de control de acceso roto que permite a usuarios autenticados acceder a otros...
CVE-2026-0574 - Se ha identificado una debilidad en yeqifu warehouse hasta aaf29962ba407d22d991781de28796ee7b4670e4. Esto afecta a la función saveUserRole del archivo ...
CVE-2026-0575 - Se ha detectado una vulnerabilidad de seguridad en code-projects Online Product Reservation System 1.0. Esto afecta a una función desconocida del archivo /handg...
CVE-2026-0576 - Se detectó una vulnerabilidad en code-projects Online Product Reservation System 1.0. Está afectada una función desconocida del archivo /handgunner-administr...
CVE-2025-14830 - Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en JFrog Artifactory (Workers) permite Cross-...
CVE-2026-0577 - Se ha encontrado una falla en code-projects Online Product Reservation System 1.0. Una funcionalidad desconocida del archivo /... está afectada por esta vulnerabilidad.
CVE-2025-15442 - Se determinó una vulnerabilidad en CRMEB hasta 5.6.1. Esta vulnerabilidad afecta a código desconocido del archivo /adminapi/export/product_list. Esta manipula...
CVE-2025-15443 - Se identificó una vulnerabilidad en CRMEB hasta 5.6.1. Este problema afecta a un procesamiento desconocido del archivo /adminapi/product/product_export. Dicha manip...
CVE-2026-0578 - Se ha encontrado una vulnerabilidad en code-projects Online Product Reservation System 1.0. Alguna funcionalidad desconocida del archivo... está afectada por este problema.
CVE-2026-0579 - Se encontró una vulnerabilidad en code-projects Online Product Reservation System 1.0. Esto afecta a una parte desconocida del archivo /handgunner-administrator/e...
CVE-2025-15446 - Se ha encontrado una falla en Seeyon Zhiyuan OA Web Application System hasta 20251223. El elemento afectado es una función desconocida del archivo /assetsGroup...
CVE-2025-15447 - Se ha encontrado una vulnerabilidad en Seeyon Zhiyuan OA Web Application System hasta 20251223. Esto afecta a una función desconocida del archivo /assetsGroupRe...
CVE-2025-15448 - Se encontró una vulnerabilidad en cld378632668 JavaMall hasta 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Esto afecta a la función Upload del archivo src/ma...
CVE-2025-15449 - Se determinó una vulnerabilidad en cld378632668 JavaMall hasta 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. La función delete del archivo sr... está afectada.
CVE-2025-5591 - Kentico Xperience 13 es vulnerable a un ataque de Cross-site scripting (XSS) almacenado a través de un componente de formulario, lo que permite a un atacante secuestrar la sesión del usuario víctima...
CVE-2025-15450 - Se identificó una vulnerabilidad en sfturing hosp_order hasta 627f426331da8086ce8fff2017d65b1ddef384f8. La función f... está afectada por esta vulnerabilidad.
CVE-2025-15451 - Se ha descubierto una falla de seguridad en xnx3 wangmarket hasta 4.9. Alguna funcionalidad desconocida del archivo /admin/system/varia... está afectada por este problema.
CVE-2025-15452 - Se ha identificado una debilidad en xnx3 wangmarket hasta 4.9. Esto afecta a la función variableList del archivo /admin/system/variableList.do de la c...
CVE-2025-15453 - Se ha detectado una vulnerabilidad de seguridad en milvus hasta 2.6.7. Esta vulnerabilidad afecta a la función expr.Exec del archivo pkg/util/expr/expr.go ...
CVE-2025-15454 - Se detectó una vulnerabilidad en zhanglun lettura hasta 0.1.22. Este problema afecta a un procesamiento desconocido del archivo src/components/ArticleView/Conte...
CVE-2025-15455 - Se ha encontrado una falla en bg5sbk MiniCMS hasta 1.8. La función delete_page del archivo /minicms/mc-admin/page.php del componente File R... está afectada.
CVE-2025-15456 - Se ha encontrado una vulnerabilidad en bg5sbk MiniCMS hasta 1.8. El elemento afectado es una función desconocida del archivo /mc-admin/page-edit.php de la c...
CVE-2025-15457 - Se encontró una vulnerabilidad en bg5sbk MiniCMS hasta 1.8. El elemento afectado es una función desconocida del archivo /minicms/mc-admin/post.php de la compo...
CVE-2025-15458 - Se determinó una vulnerabilidad en bg5sbk MiniCMS hasta 1.8. Esto afecta a una función desconocida del archivo /mc-admin/post-edit.php del componente Arti...
CVE-2025-14124 - El plugin de WordPress Team anterior a 5.0.11 no sanea ni escapa adecuadamente un parámetro antes de usarlo en una sentencia SQL a través de una acción AJAX disponible...
CVE-2025-15459 - Se ha detectado una vulnerabilidad de seguridad en UTT 进取 520W 1.7.7-180627. La función strcpy del archivo /goform/formUser está afectada por este problema. D...
CVE-2025-15460 - Se detectó una vulnerabilidad en UTT 进取 520W 1.7.7-180627. Esto afecta a la función strcpy del archivo /goform/formPptpClientConfig. Realizar una manip...
CVE-2025-9543 - El plugin de WordPress FlexTable anterior a 3.19.2 no sanea ni escapa los enlaces importados de las celdas de Google Sheets, lo que podría permitir a usuarios con altos privilegios...
CVE-2025-15461 - Se ha encontrado una falla en UTT 进取 520W 1.7.7-180627. Esta vulnerabilidad afecta a la función strcpy del archivo /goform/formTaskEdit. Ejecutar una manipu...
CVE-2025-15462 - Se ha encontrado una vulnerabilidad en UTT 进取 520W 1.7.7-180627. Este problema afecta a la función strcpy del archivo /goform/ConfigAdvideo. La manipulación...
CVE-2025-15022 - Los títulos de acción (captions) en Vaadin aceptan HTML por defecto pero no se saneaban, lo que potencialmente permite Cross-site scripting (XSS) si el contenido del título se deriva...
CVE-2025-15235 - QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer tiene una vulnerabilidad de falta de autorización, que permite a atacantes remotos autenticados...
CVE-2025-15236 - QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer tiene una vulnerabilidad de Path Traversal, que permite a atacantes remotos autenticados leer arch...
CVE-2025-15237 - QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer tiene una vulnerabilidad de Path Traversal, que permite a atacantes remotos autenticados leer arch...
CVE-2025-15238 - QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos autenticados inyectar...185. CVE-2026-0580 - Se encontró una vulnerabilidad en SourceCodester API Key Manager App 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Import...
CVE-2025-15239 - QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer presenta una vulnerabilidad de inyección SQL, que permite a atacantes remotos autenticados inyectar una...
CVE-2025-15240 - QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer presenta una vulnerabilidad de carga arbitraria de archivos, que permite a atacantes remotos autenticados...
CVE-2025-66518 - Cualquier cliente que pueda acceder a Apache Kyuubi Server a través de los protocolos frontend de Kyuubi puede omitir la configuración del lado del servidor kyuubi.session.local.dir.allow.list y ...
CVE-2026-0581 - Se determinó una vulnerabilidad en Tenda AC1206 15.03.06.23. Este problema afecta a la función formBehaviorManager del archivo /goform/BehaviorMan...
CVE-2026-0582 - Se identificó una vulnerabilidad en itsourcecode Society Management System 1.0. Esto afecta a una parte desconocida del archivo /admin/edit_activity_query.php....
CVE-2025-5965 - En los parámetros de copia de seguridad, un usuario con privilegios elevados puede concatenar instrucciones personalizadas a la configuración de la copia de seguridad. Neutralización incorrecta de elementos especiales...
CVE-2025-68751 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

s390/fpu: Fix false-positive kmsan report in fpu_vstl()

Un informe falso positivo de kmsan...

CVE-2025-68752 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

iavf: Implement settime64 with -EOPNOTSUPP

ptp_clock_settime() asume que cada ptp...

CVE-2025-68753 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

ALSA: firewire-motu: add bounds check in put_user loop for DSP events

En el DSP...

CVE-2025-68754 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

rtc: amlogic-a4: fix double free caused by devm

El reloj obtenido mediante devm_clk_...

CVE-2025-68755 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

staging: most: remove broken i2c driver

El controlador MOST I2C ha sido completamente ...

CVE-2025-68756 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

block: Use RCU in blk_mq_[un]quiesce_tagset() instead of set->tag_list_lock

blk_...

CVE-2025-68757 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

drm/vgem-fence: Fix potential deadlock on release

Un temporizador que expira un vgem fe...

CVE-2025-68758 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

backlight: led-bl: Add devlink to supplier LEDs

La retroiluminación LED es un consumidor de otros...

CVE-2025-68759 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

wifi: rtl818x: Fix potential memory leaks in rtl8180_init_rx_ring()

En rtl8180_i...

CVE-2025-68760 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

iommu/amd: Fix potential out-of-bounds read in iommu_mmio_show

En iommu_mmio_wri...

CVE-2025-68761 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

hfs: fix potential use after free in hfs_correct_next_unused_CNID()

Este código puede...

CVE-2025-68762 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

net: netpoll: initialize work queue before error checks

Evita una advertencia del kernel...

CVE-2025-68763 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

crypto: starfive - Correctly handle return of sg_nents_for_len

El valor de retorno ...

CVE-2025-68764 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags

Cuando un sistema de archivos...

CVE-2025-68765 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

mt76: mt7615: Fix memory leak in mt7615_mcu_wtbl_sta_add()

En mt7615_mcu_wtbl_st...

CVE-2025-68766 - En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

irqchip/mchp-eic: Fix error code in mchp_eic_domain_alloc()

Si irq_domain_transl...

CVE-2026-0583 - Se ha descubierto una falla de seguridad en code-projects Online Product Reservation System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo app/us...
CVE-2026-0584 - Se ha identificado una debilidad en code-projects Online Product Reservation System 1.0. Este problema afecta a algún procesamiento desconocido del archivo app/prod...
CVE-2026-0585 - Se ha detectado una vulnerabilidad de seguridad en code-projects Online Product Reservation System 1.0. Se ve afectada una función desconocida del archivo /order_...
CVE-2025-12519 - Vulnerabilidad de autorización faltante en Centreon Infra Monitoring (módulos de endpoint de API de parámetros de administración) permite acceder a funcionalidades no restringidas...
CVE-2025-13056 - Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Centreon Infra Monitoring (Administración...
CVE-2025-30633 - Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('SQL Injection') en AA-Team Amazon Native Shopping Recommendations permite...
CVE-2025-31044 - Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('SQL Injection') en AA-Team Premium SEO Pack permite SQL Injection.Este problema...
CVE-2025-31046 - Vulnerabilidad de autorización faltante en WPvibes AnyWhere Elementor Pro permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema...
CVE-2025-31047 - Vulnerabilidad de deserialización de datos no confiables en Themify Themify Edmin permite la inyección de objetos.Este problema afecta a Themify Edmin: desde n/a hasta 2....
CVE-2025-31048 - Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Themify Shopo permite cargar un Web Shell a un servidor web.Este problema afecta a Shopo: desde...

Es posible escribir archivos XML de tal manera que, cuando se analizan...

CVE-2026-0591 - Se identificó una vulnerabilidad en code-projects Online Product Reservation System 1.0. El elemento afectado es una función desconocida del archivo /app/ch...
CVE-2026-0592 - Se ha descubierto una falla de seguridad en code-projects Online Product Reservation System 1.0. Esto afecta a una función desconocida del archivo /handgunner-a...
CVE-2025-15026 - Vulnerabilidad de autenticación faltante para funciones críticas en Centreon Infra Monitoring centreon-awie (módulo de importación Awie) permite acceder a funcionalidades...
CVE-2025-15029 - Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('SQL Injection') en Centreon Infra Monitoring (módulos de exportación Awie) ...
CVE-2025-66376 - Zimbra Collaboration (ZCS) 10 anterior a 10.0.18 y 10.1 anterior a 10.1.13 permite XSS almacenado en Classic UI mediante directivas @import de hojas de estilo en cascada (CSS) ...
CVE-2026-0597 - Se ha encontrado una falla en Campcodes Supplier Management System 1.0. Este problema afecta a alguna funcionalidad desconocida del archivo /retailer/edit_pro...
CVE-2025-14346 - Las sillas de ruedas eléctricas WHILL Model C2 y las sillas motorizadas Model F no aplican autenticación para las conexiones Bluetooth. Un atacante dentro del alcance puede emparejar...
CVE-2025-65328 - Mega-Fence (webgate-lib.*) 25.1.914 y anteriores confía en el primer valor del encabezado X-Forwarded-For (XFF) como IP del cliente sin validar un proxy de confianza...
CVE-2025-67303 - Un problema en ComfyUI-Manager anterior a la versión 3.38 permitía a atacantes remotos manipular potencialmente su configuración y datos críticos. Esto se debía...
CVE-2025-67315 - Vulnerabilidad de Cross Site Request Forgery en Employee Leave Management System v.2.1 permite a un atacante remoto escalar privilegios mediante el manage-empl...

libsodium <= 1.0.20 o una versión de libsodiu...

CVE-2025-68954 - Pterodactyl es un panel gratuito de código abierto para la gestión de servidores de juegos. Las versiones 1.11.11 y anteriores no revocan las conexiones SFTP activas cuando se elimina a un usuario...
CVE-2025-69197 - Pterodactyl es un panel gratuito de código abierto para la gestión de servidores de juegos. Las versiones 1.11.11 y anteriores permiten que TOTP se utilice varias veces durante su período de validez...
CVE-2026-21507 - iccDEV proporciona un conjunto de librerías y herramientas para trabajar con perfiles de gestión de color ICC. Las versiones 2.3.1 y anteriores tienen un bucle infinito en Icc...
CVE-2025-15364 - El plugin Download Manager para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 3.3.40 inclusive. Esto...
CVE-2025-15385 - La vulnerabilidad de verificación insuficiente de la autenticidad de los datos en TECNO Mobile com.Afmobi.Boomplayer permite la omisión de autenticación. Este problema afecta a com...
CVE-2025-20760 - En Modem, existe una posible lectura de datos de heap no inicializados debido a una excepción no capturada. Esto podría provocar una denegación remota de servicio si un UE ha...
CVE-2025-20761 - En Modem, existe una posible caída del sistema debido a un manejo incorrecto de errores. Esto podría provocar una denegación remota de servicio si un UE ha...
CVE-2025-20762 - En Modem, existe una posible caída del sistema debido a un manejo incorrecto de errores. Esto podría provocar una denegación remota de servicio si un UE ha...
CVE-2025-20778 - En display, existe una posible escritura fuera de los límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada local de privilegios si un actor malicioso...
CVE-2025-20779 - En display, existe un posible use-after-free debido a una condición de carrera. Esto podría provocar una escalada local de privilegios si un actor malicioso ya...

Installer (SFX)

en Windows permite el secuestro del orden de búsqueda.Este problema afecta...

CVE-2025-14599 - Vulnerabilidad de elemento de ruta de búsqueda no controlado en Altera Quartus Prime Standard

Installer (SFX)

en Windows, Altera Quartus Prime Lite

Installer (...

CVE-2025-14605 - Vulnerabilidad de elemento de ruta de búsqueda no controlado en Altera Quartus Prime Pro en Windows (módulos System Console) permite el secuestro del orden de búsqueda.Este problema...
CVE-2025-14612 - Vulnerabilidad de archivo temporal inseguro en Altera Quartus Prime Pro

Installer (SFX)

en Windows permite : uso de nombres de archivo predecibles.Este problema afecta...

CVE-2025-15471 - Se detectó una vulnerabilidad en TRENDnet TEW-713RE 1.02. El elemento afectado es una función desconocida del archivo /goformX/formFSrvX. La manipulación ...
CVE-2025-31051 - Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en EngoTheme Plant - Gardening & Houseplants WordPress Theme ...
CVE-2025-31642 - Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Dasinfomedia WPCHURCH permite XSS reflejado.Esto ...
CVE-2024-14020 - Se ha identificado una debilidad en carboneio carbone hasta fbcd349077ad0e8748be73eab2a82ea92b6f8a7e. Esto afecta a una función desconocida del archivo lib/i...
CVE-2025-0980 - Nokia SR Linux es vulnerable a una vulnerabilidad de autenticación que permite el acceso no autorizado al servicio JSON-RPC. Cuando se explota, un valor no válido...
CVE-2025-11235 - Vulnerabilidad de cambio de contraseña no verificado en Progress MOVEit Transfer en Windows (módulos REST API).Este problema afecta a MOVEit Transfer: desde 2023.1.0 antes...
CVE-2025-11877 - El plugin User Activity Log es vulnerable a una actualización limitada de opciones en versiones hasta la 2.2, inclusive. El manejador de inicio de sesión fallido 'ual_shook_wp_l...
CVE-2025-12030 - El plugin ACF to REST API para WordPress es vulnerable a Referencia Directa a Objetos No Segura en todas las versiones hasta la 3.3.4, inclusive. Esto se debe a...
CVE-2025-12449 - El plugin aBlocks – WordPress Gutenberg Blocks para WordPress es vulnerable a la modificación no autorizada de datos y a la divulgación de información sensible...
CVE-2025-12540 - El plugin ShareThis Dashboard for Google Analytics para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta, e inclusive...

List-CVE-2025-2026

Más Populares