Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4698▼ 598 respecto a la semana anterior
Críticas / altas1881▼ 1168 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
2244 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 7.7% | Exploit | Savsofteproducts Phpinventory | 31/10/2017 | 17/6/2026 | Php Inventory & Invoice Management System permite la subida de archivos arbitrarios mediante dashboard/edit_myaccountdetail/. | |
| Modificada | Crítica (9.8) | 2.7% | Exploit | Nicephpscripts Nice PHP FAQ Script | 31/10/2017 | 17/6/2026 | Nice PHP FAQ Script permite que se produzca inyección SQL mediante el parámetro nice_theme en index.php. Esta vulnerabilidad es diferente de CVE-2008-6525. | |
| Modificada | Crítica (9.8) | 2.7% | Exploit | Arox School ERP PHP Script | 31/10/2017 | 17/6/2026 | AROX School ERP PHP Script 1.0 permite que se produzca inyección SQL mediante el parámetro id office_admin/. | |
| Modificada | Crítica (9.8) | 2.2% | Exploit | Phpcityportal | 29/10/2017 | 17/6/2026 | PHP CityPortal 2.0 permite que se produzca inyección SQL mediante el parámetro nid en index.php en una acción page=news o el parámetro cat. | |
| Modificada | Crítica (9.8) | 2.1% | Exploit | Nicephpscripts JOB Board Script | 29/10/2017 | 17/6/2026 | Job Board Script Software permite que se produzca inyección SQL mediante PATH_INFO en el URI /job-details. | |
| Modificada | Crítica (9.8) | 2.4% | Exploit | Phpsugar PHP Melody | 24/10/2017 | 17/6/2026 | En PHPSUGAR PHP Melody CMS 2.6.1, existe inyección SQL mediante el parámetro playlist en playlists.php. | |
| Modificada | Alta (8.8) | 1.2% | Exploit | Phpmyfaq | 23/10/2017 | 17/6/2026 | En phpMyFaq en versiones anteriores a la 2.9.9, existe Cross-Site Request Forgery (CSRF) en admin/ajax.config.php. | |
| Modificada | Alta (8.8) | 1.1% | Exploit | Phpmyfaq | 22/10/2017 | 17/6/2026 | En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) al modificar un glosario. | |
| Modificada | Alta (8.8) | 1.1% | Exploit | Phpmyfaq | 22/10/2017 | 17/6/2026 | En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) en admin/stat.main.php. | |
| Modificada | Alta (8.8) | 2.5% | Exploit | Phpmyfaq | 22/10/2017 | 17/6/2026 | En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) en admin/stat.ratings.php. | |
| Modificada | Media (5.4) | 1.8% | Exploit | Phpmyfaq | 22/10/2017 | 17/6/2026 | En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Scripting (XSS) persistente mediante un adjunto HTML. | |
| Modificada | Crítica (9.8) | 1.5% | Exploit | Phpsugar PHP Melody | 18/10/2017 | 17/6/2026 | En PHPSUGAR PHP Melody en versiones anteriores a la 2.7.3, existe inyección SQL mediante una cookie aa_pages_per_page en una acción playlist en watch.php. | |
| Modificada | Alta (8.8) | 1.3% | Exploit | Phpsugar PHP Melody | 18/10/2017 | 17/6/2026 | En PHPSUGAR PHP Melody en versiones anteriores a la 2.7.3, existe inyección SQL mediante el parámetro image en admin/edit_category.php. | |
| Modificada | Crítica (9.8) | 1.6% | Exploit | Phpbugtracker Project Phpbugtracker | 6/10/2017 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante parámetros sin especificar. | |
| Modificada | Media (4.8) | 1.5% | Exploit | Phpbugtracker Project Phpbugtracker | 6/10/2017 | 17/6/2026 | Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante parámetros sin especificar. | |
| Modificada | Alta (8.8) | 1.8% | Exploit | Phpbugtracker Project Phpbugtracker | 6/10/2017 | 17/6/2026 | Múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF) en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que atacantes remotos secuestren la autenticación de usuarios para peticiones que provocan un impacto sin especificar mediante parámetros desconocidos. | |
| Modificada | Alta (8) | 1.7% | Exploit | Phpbugtracker Project Phpbugtracker | 6/10/2017 | 17/6/2026 | Múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF) en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que usuarios autenticados remotos (1) secuestren la autenticación de usuarios para peticiones que causan un impacto sin especificar mediante el parámetro id a project.php, (2)… | |
| Modificada | Alta (8.8) | 96% | Exploit | Phpcollab | 3/10/2017 | 17/6/2026 | Una vulnerabilidad de subida de archivos sin restricción en clients/editclient.php en PhpCollab 2.5.1 y anteriores permite que los usuarios autenticados remotos ejecuten código arbitrario mediante la subida de un archivo con una extensión ejecutable y, a continuación, acceder a éste por medio de una petición directa… | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Phpcollab | 3/10/2017 | 17/6/2026 | Una vulnerabilidad de inyección SQL en PhpCollab 2.5.1 y anteriores permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante los (1) parámetros project o id en topics/deletetopics.php; el (2) parámetro id en bookmarks/deletebookmarks.php; o el (3) parámetro id en calendar/deletecalendar.php. | |
| Modificada | Media (6.1) | 1.2% | PoC | Nexusphp Project Nexusphp | 3/10/2017 | 17/6/2026 | Existen múltiples vulnerabilidades de tipo Cross-Site Request Forgery (CSRF) en NexusPHP 1.5 que permiten que atacantes remotos secuestren la autenticación de los administradores para las peticiones que realizan ataques de tipo Cross-Site Scripting (XSS) mediante el parámetro (1) linkname, (2) url o (3) title en una… | |
| Modificada | Media (6.1) | 2.2% | Exploit | Phpmyfaq | 20/9/2017 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en phpMyFAQ hasta la versión 2.9.8 permite que atacantes remotos inyecten scripts web o HTML mediante el campo "Title of your FAQ" en el módulo de configuración. | |
| Modificada | Media (4.8) | 2.4% | Exploit | Phpmyfaq | 20/9/2017 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en inc/PMF/Faq.php en phpMyFAQ hasta la versión 2.9.8 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el campo Questions en una acción "Add New FAQ". | |
| Modificada | Alta (8.8) | 27% | Exploit | Phpfilemanager Project Phpfilemanager | 31/8/2017 | 17/6/2026 | phpFileManager 0.9.8 permite que los atacantes ejecuten comandos arbitrarios mediante una URL manipulada. | |
| Modificada | Alta (7.5) | 12% | Exploit | Phpmybackuppro | 25/8/2017 | 17/6/2026 | Una vulnerabilidad de salto de directorio en get_file.php en phpMyBackupPro 2.1 hasta la versión 2.5 permite que atacantes remotos lean archivos arbitrarios mediante un ".." (dot dot) en el parámetro view. NOTA: Se desconoce la proveniencia de esta información; los detalles se obtienen solamente a partir de… | |
| Modificada | Media (6.1) | 2.2% | Exploit | Phpmywind | 21/8/2017 | 17/6/2026 | PHPMyWind 5.3 tiene XSS in shoppingcart.php, relacionado con message.php, admin/message.php, y admin/message_update.php. |