Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4684▼ 604 respecto a la semana anterior
Críticas / altas1871▼ 1180 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (10) | 26% | PoC | KohaAI | 12/3/2025 | 17/6/2026 | GetLateOrMissingIssues en C4/Serials.pm en Koha antes del 24.11.02 permite la inyección de SQL en /serials/lateissues-export.pl a través del parámetro supplyid o serialid. | |
| Analizada | Alta (7.2) | 19% | — | Koha | 6/8/2024 | 17/6/2026 | Un problema en Koha ILS 23.05 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado en el parámetro de formato. | |
| Modificada | Alta (7.5) | 52% | Exploit | Koha | 18/10/2018 | 17/6/2026 | Múltiples vulnerabilidades Cross-Site Scripting (XSS) en Koha, en versiones 3.14.x anteriores a la 3.14.16, versiones 3.16.x anteriores a la 3.16.12, versiones 3.18.x anteriores a la 3.18.08 y versiones 3.20.x anteriores a la 3.20.1, permiten que atacantes remotos lean archivos arbitrarios mediante un ..%2f (punto… | |
| Modificada | Crítica (9.8) | 72% | Exploit | CodeigniterKohanaframework Kohana | 19/9/2017 | 17/6/2026 | CodeIgniter antes de la versión 3.0 y Kohana 3.2.3 y anteriores y en versiones 3.3.x hasta la 3.3.2 facilita que los atacantes remotos suplanten cookies de sesión y lleven a cabo ataques de inyección de objetos PHP. Esto se realizaría por medio de operadores estándar de comparación de strings para comparar hashes… |