Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4665▼ 597 respecto a la semana anterior
Críticas / altas1811▼ 1256 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 671 respecto a la semana anterior
Más filtros
2244 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.0% | Exploit | Phpshop | 5/1/2010 | 16/6/2026 | Múltiples vulnerabilidades de salto de directorio en index.php en PhpShop v0.8.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través (1) del parámetro module_id pen una acción admin/function_list, (2) parámetro vendor_id en una acción vendor/vendor_form, (3)el parámetro module_id en una acción… | |
| Modificada | Alta (7.5) | 2.4% | Exploit | Phpope | 30/12/2009 | 16/6/2026 | Múltiples vulnerabilidades de inclusión remota de ficheros PHP en PHPope v1.0.0 y anteriores permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en (1) el parámetro GLOBALS[config][dir][plugins] a plugins/address/admin/index.php, (2)) el parámetro GLOBALS[config][dir][functions] a… | |
| Modificada | Media (4.3) | 1.4% | Exploit | Giombetti Phppowercards | 30/12/2009 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en pagenumber.inc.php en phpPowerCards v2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a traves de (1) PATH_INFO, y los parametros (2) archiv , y (3) subcat. | |
| Modificada | Media (6.8) | 3.3% | Exploit | Php.html Kandalf Upper | 29/12/2009 | 16/6/2026 | Vulnerabilidad de subida no restringida de ficheros en upper.php en kandalf versiones superiores a v0.1 permite a atacantes remotos ejecutar código de su elección al subir un fichero con una extensión ejecutable, accediendo posteriormente mediante una petición directa del fichero en fileup/. | |
| Modificada | Media (4.3) | 1.4% | Exploit | Ikemcg Phpinstantgallery | 29/12/2009 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.php en phpInstantGallery v1.1 permite a atacantes remotos inyectar código web o HTML de su elección a través de PATH_INFO. | |
| Modificada | Alta (7.5) | 10.0% | Exploit | Phpldapadmin Project Phpldapadmin | 28/12/2009 | 16/6/2026 | Vulnerabilidad de salto de directorio en cmd.php en phpLDAPadmin v1.1.0.5 permite a atacantes remotos incluir y ejecutar ficheros de su elección mediante los caracteres .. (punto punto) en el parámetro "cmd". | |
| Modificada | Media (6.8) | 2.3% | Exploit | Launchpad Ignition | 28/12/2009 | 16/6/2026 | Múltiples vulnerabilidades de salto de directorio en Ignition v1.2, cuando está deshabilitado magic_quotes_gpc, permite a atacantes remotos incluir y ejecutar ficheros de su elección mediante los caracteres .. (punto punto) en el parámetro "blog" en (1) comment.php y (2) view.php. | |
| Modificada | Media (6.5) | 2.0% | Exploit | Alexander Palmo Simple PHP Blog | 24/12/2009 | 16/6/2026 | Vulnerabilidad de salto de directorio en languages_cgi.php en Simple PHP Blog v0.5.1 y anteriores permite a usuarios autenticados incluir y ejecutar ficheros a su elección a través de .. (punto punto) en el parámetro blog_language1. | |
| Modificada | Media (4.3) | 1.5% | Exploit | Phpfaber Content Management System | 22/12/2009 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en module.php en PHPFABER CMS, probablemente v1.3.36, permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro mod. | |
| Modificada | Alta (7.5) | 2.4% | Exploit | Php-calendar | 22/12/2009 | 16/6/2026 | Múltiples vulnerabilidades de salto de directorio absoluto en PHP-Calendar v1.1 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través del nombre de archivo en el parámetro configfile en (1)update08.php or (2) update10.php. NOTA: en algunos entornos, esto puede ser ser aprovechado para… | |
| Modificada | Media (4.3) | 6.5% | Exploit | PHP | 21/12/2009 | 16/6/2026 | La función htmlspecialchars en PHP versiones anteriores a v5.2.12 no maneja adecuadamente (1) secuencias UTF-8 demasiado largas, (2) secuencias inválidas Shift_JIS, y (39 secuencias inválidas EUC-JP, permitiendo a atacantes remotos dirigir ataques de secuencias de comandos en sitios cruzados (XSS) poniendo secuencias… | |
| Modificada | Alta (10) | 60% | Exploit | HP Openview Storage Data Protector | 18/12/2009 | 16/6/2026 | Desbordamiento de pila basado en búfer en OmniInet.exe (demonio del servicio del cliente backup) en el componente de administración de recuperación de aplicaciones en HP OpenView Storage Data Protector v5.50 y v6.0 permite a atacantes remotos ejecutar código arbitrario a través de un comando MSG_PROTOCOL con… | |
| Modificada | Media (6.8) | 1.2% | Exploit | Phpwebscripts Link UP Gold | 17/12/2009 | 16/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en administration/administrators.php en Link Up Gold v5.0 permite a atacantes remotos secuestrar la autenticación de los administradores en solicitudes de creación de cuentas administrativas. | |
| Modificada | Alta (10) | 67% | Exploit | HP Openview Network Node Manager | 10/12/2009 | 16/6/2026 | Desbordamiento del búfer de la pila en ovalarm.exe in HP OpenView Network Node Manager (OV NNM) v7.01, v7.51, y v7.53 permite a atacantes remotos ejecutar codigo arbitrario a través de una cabecera Accpt-Language HTTP larga en una accion OVABverbose. | |
| Modificada | Alta (10) | 74% | Exploit | HP Openview Network Node Manager | 10/12/2009 | 16/6/2026 | Desbordamiento de búfer basado en memoria dinámica (heap) en OpenView Network Node Manager (OV NNM) v7.01, v7.51, y v7.53 permite a atacantes remotos ejecutar código arbitrario a través del parámetro "long Topic". | |
| Modificada | Alta (10) | 74% | Exploit | HP Openview Network Node Manager | 10/12/2009 | 16/6/2026 | Múltiples desbordamientos del búfer de la pila en HP OpenView Network Node Manager (OV NNM) v7.01, v7.51, y v7.53 permite a atacantes remotos ejecutar código arbitrario a través de (1)el parámetro largo "Template" a nnmRptConfig.exe, relacionado con la función strcat; o (2) un parámetro "Oid" a snmp.exe. | |
| Modificada | Media (4.3) | 1.5% | Exploit | Phpee Pphlogger | 10/12/2009 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en dspStats.php en PowerPhlogger 2.2.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "edit". | |
| Modificada | Media (4.3) | 2.0% | Exploit | Cutephp CutenewsKorn19 Utf-8 Cutenews | 10/12/2009 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CutePHP CuteNews 1.4.6 y UTF-8 CuteNews en versiones anteriores a la 8b permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "result" para register.php; (2) "user" para… | |
| Modificada | Baja (2.6) | 1.9% | Exploit | Cutephp Cutenews | 10/12/2009 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CutePHP CuteNews 1.4.6 ,cuando register_globals está activado y magic_quotes_gpc está deshabilitado, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "lastusername" y… | |
| Modificada | Alta (10) | 74% | Exploit | HP Openview Data Protector Application Recovery Manager | 8/12/2009 | 16/6/2026 | Un desbordamiento de búfer en la región stack de la memoria en el proceso OmniInet en OpenView Data Protector Application Recovery Manager de HP versiones 5.50 y 6.0, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio por medio de un paquete MSG_PROTOCOL especialmente… | |
| Modificada | Alta (7.5) | 55% | Exploit | Gianni Tommasi Kr-php WEB Content Server | 7/12/2009 | 16/6/2026 | Vulnerabilidad de inclusión remota de archivo en PHP en KR-Web v1.1b2 y anteriores permite a atacantes remotos ejecutar código PHP de su eleccción a través de una URL en el parámetro DOCUMENT_ROOT. | |
| Modificada | Alta (7.5) | 2.4% | Exploit | Smartisoft Phpbazar | 7/12/2009 | 16/6/2026 | phpBazar v2.1.1fix y anteriores no requieren autenticación administrativa para admin/admin.php, lo que permite a atacantes remotos obtener acceso al panel de control de administración a través de una petición directa. | |
| Modificada | Alta (7.5) | 0.99% | Exploit | Smartisoft Phpbazar | 7/12/2009 | 16/6/2026 | Vulnerabilidad de inyección SQL en classified.php en phpBazar v2.1.1fix y anterior permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid, un vector diferente que CVE-2008-3767. | |
| Modificada | Alta (10) | 79% | Exploit | HP Operations Manager | 3/12/2009 | 16/6/2026 | HP Operations Manager tiene una contraseña por defecto "OvW*busr1" para la cuenta ovwebusr, lo qwue permite a atacantes remotos ejecutar código arbitrario a través de una sesión que utilice el perfil de manager para dirigir una subida de ficheros sin restricción contra el manager del servlet en el repositorio de… | |
| Modificada | Alta (10) | 69% | Exploit | HP Operations Dashboard | 3/12/2009 | 16/6/2026 | HP Operations Dashboard tiene una contraseña por defecto "j2deployer" en la cuenta j2deployer, lo que permite a atacantes remotos ejecutar código arbitrario a atraves de una sesión que utilice el perfil manager para dirigir ataque de subida de ficheros sin restricción contra el servlet de manager en el repositorio de… |