Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4609▼ 765 respecto a la semana anterior
Críticas / altas1818▼ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 87% | ⚠ Explotación activaExploit | Playsms | 5/2/2020 | 17/6/2026 | PlaySMS versiones anteriores a 1.4.3, no sanea las entradas de una cadena maliciosa. | |
| Modificada | Crítica (9.8) | 77% | Exploit | Playsms | 21/5/2017 | 17/6/2026 | import.php (también conocido como Phonebook import feature) en PlaySMS 1.4 permite la ejecución remota de código mediante vectores relacionados con la cabecera HTTP User-Agent y código PHP en el nombre de un archivo. | |
| Modificada | Alta (8.8) | 62% | Exploit | Playsms | 19/5/2017 | 17/6/2026 | PlaySMS permite la ejecución remota de código debido a que el nombre de un archivo .php se ejecuta. sendfromfile.php tiene una combinación de subida de archivos sin restricciones e inyección de código. | |
| Modificada | Alta (7.5) | 10% | Exploit | Playsms | 9/1/2009 | 16/6/2026 | Múltiples vulnerabilidades de inclusión remota de archivos en PHP en playSMS v0.9.3 permiten a atacantes remotos ejecutar código PHP de su elección a través una URL en el parámetro (1) apps_path[plug] de plugin/gateway/gnokii/init.php, el parámetro (2) apps_path[themes] de plugin/themes/default/init.php, y el… |