Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3445▼ 180 respecto a la semana anterior
Críticas / altas1471▼ 161 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)516▲ 193 respecto a la semana anterior
Más filtros
37.983 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 4.2% | Exploit | Bloofoxcms | 14/6/2023 | 17/6/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro tid en admin/index.php?mode=settings&page=tmpl&action=edit. | |
| Modificada | Crítica (9.8) | 4.4% | Exploit | Bloofoxcms | 14/6/2023 | 8/7/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro lid en admin/index.php?mode=settings&page=lang&action=edit. | |
| Modificada | Crítica (9.8) | 4.2% | Exploit | Bloofoxcms | 14/6/2023 | 17/6/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro gid en admin/index.php?mode=user&page=groups&action=edit. | |
| Modificada | Media (6.5) | 8.6% | Exploit | Microsoft Edge Chromium | 13/6/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en Microsoft Edge (basado en Chromium) | |
| Modificada | Alta (7.8) | 2.7% | Exploit | Microsoft OfficeMicrosoft Office Online Server | 13/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Modificada | Alta (8.8) | 5.7% | Exploit | Microsoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft OutlookMicrosoft Outlook RT | 13/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Outlook | |
| Analizada | Alta (8.4) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 13/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 13/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server | |
| Modificada | Media (5.4) | 1.4% | Exploit | Digitaldruid Hoteldruid | 13/6/2023 | 17/6/2026 | Se ha descubierto un XSS reflejado en HotelDruid versión 3.0.5; un atacante puede incluir código/comandos maliciosos en un parámetro de la página web afectada para engañar al usuario en el navegador y/o exfiltrar datos. | |
| Modificada | Alta (8.8) | 1.5% | PoC | Digitaldruid Hoteldruid | 13/6/2023 | 17/6/2026 | Se ha detectado que hoteldruid v3.0.5 contiene una vulnerabilidad de inyección SQL. | |
| Modificada | Media (5.3) | 0.89% | PoC | Sspanel-uim Project Sspanel-uim | 13/6/2023 | 17/6/2026 | SSPanel-Uim 2023.3 no restringe el acceso a la interfaz /link/, lo que puede provocar una filtración de información de usuarios. | |
| Modificada | Crítica (9.8) | 1.4% | PoC | Ckeditor | 13/6/2023 | 8/7/2026 | Se ha descubierto una vulnerabilidad de carga de archivos sin restricciones en la función «Examinar y subir imágenes» del complemento CKEditor v1.2.3 para Redmine, que permite subir archivos arbitrarios al servidor. | |
| Modificada | Baja (3.3) | 2.0% | PoC | Microsoft Snip & SketchMicrosoft Snipping Tool | 13/6/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información en la herramienta Recortes de Windows | |
| Modificada | Media (4.8) | 0.62% | Exploit | Redirect After Login Project Redirect After Login | 13/6/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Redirect After Login de Marcelotorres, en las versiones <= 0.1.9. | |
| Modificada | Alta (7.5) | 15% | Exploit | Dolibarr Erp/crm | 13/6/2023 | 17/6/2026 | Un problema en Dolibarr 16 anterior a 16.0.5 permite a atacantes no autenticados realizar un volcado de la base de datos y acceder a todo el fichero de clientes de una empresa, a sus posibles clientes, proveedores e información de empleados si existe un fichero de contactos. | |
| Modificada | Crítica (9.8) | 1.7% | PoC | Tmtmakine Lockcell Firmware | 13/6/2023 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMT Lockcell que permite la inyección SQL. Este problema afecta a Lockcell: anterior a 15. | |
| Analizada | Crítica (9.8) | 86% | ⚠ Explotación activaPoC | Fortinet FortiproxyFortinet Fortios | 13/6/2023 | 31/7/2026 | Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas… | |
| Modificada | Crítica (9.8) | 33% | Exploit | Dlink Dir-600 Firmware | 12/6/2023 | 17/6/2026 | Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system(). | |
| Modificada | Alta (7.5) | 8.7% | Exploit | Ossrs Simple Realtime Server | 12/6/2023 | 17/6/2026 | SRS es un servidor de vídeo en tiempo real que admite RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH y GB28181. Antes de las versiones 5.0.157, 5.0-b1 y 6.0.48, el servidor `api-server` de SRS es vulnerable a una inyección de comandos mediante navegación насильственная (drive-by). Un atacante puede enviar una solicitud… | |
| Modificada | Alta (7.5) | 5.5% | Exploit | Webbax Winbizpayment | 12/6/2023 | 17/6/2026 | Prestashop winbizpayment <= 1.0.2 es vulnerable a un control de acceso incorrecto a través de modules/winbizpayment/downloads/download.php. | |
| Modificada | Alta (8.8) | 62% | Exploit | Apache Nifi | 12/6/2023 | 17/6/2026 | Los servicios controladores DBCPConnectionPool y HikariCPConnectionPool de Apache NiFi, desde la versión 0.0.2 hasta la 1.21.0, permiten a un usuario autenticado y autorizado configurar una URL de base de datos con el controlador H2 que habilita la ejecución de código personalizado. La solución valida la URL de base… | |
| Modificada | Media (6.5) | 2.4% | PoC | Apache Nifi | 12/6/2023 | 17/6/2026 | El servicio controlador JndiJmsConnectionFactoryProvider, junto con los procesadores ConsumeJMS y PublishJMS, en Apache NiFi 1.8.0 hasta 1.21.0 permite a un usuario autenticado y autorizado configurar propiedades de URL y de biblioteca que habilitan la deserialización de datos no fiables desde una ubicación remota. La… | |
| Modificada | Crítica (9.8) | 3.3% | Exploit | Oretnom23 Service Provider Management System | 12/6/2023 | 17/6/2026 | Sourcecodester Service Provider Management System v1.0 es vulnerable a inyección SQL a través del parámetro ID en /php-spms/?page=services/view&id=2 | |
| Modificada | Media (6.1) | 1.0% | PoC | Zotpress Project Zotpress | 12/6/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Zotpress de Katie Seaborn en las versiones <= 7.3.3. | |
| Modificada | Alta (8.8) | 2.5% | PoC | Agilebio Labcollector | 12/6/2023 | 17/6/2026 | LabCollector 6.0 hasta 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad se encuentra en la función message y se debe a una validación insuficiente del archivo (como… |