Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4694▼ 583 respecto a la semana anterior
Críticas / altas1871▼ 1175 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.8) | 0.48% | PoC | KohaAI | 7/4/2026 | 17/6/2026 | La funcionalidad Send Basket en Koha Library anterior a 23.05.10 es susceptible a inyección SQL basada en tiempo, porque no sanea el parámetro POST bib_list en /cgi-bin/koha/opac-sendbasket.pl, lo que permite a los usuarios de la biblioteca leer datos arbitrarios de la base de datos. | |
| Pendiente de análisis | Crítica (9.8) | 1.8% | PoC | KohaAI | 7/4/2026 | 17/6/2026 | La biblioteca Koha anterior a la versión 23.05.10 no sanea los nombres de archivo controlables por el usuario antes de descomprimirlos, lo que conduce a la ejecución remota de código. La línea "qx/unzip $filename -d $dirname/;" en upload-cover-image.pl es vulnerable a la inyección de comandos mediante metacaracteres… | |
| Aplazada | Crítica (10) | 26% | PoC | KohaAI | 12/3/2025 | 17/6/2026 | GetLateOrMissingIssues en C4/Serials.pm en Koha antes del 24.11.02 permite la inyección de SQL en /serials/lateissues-export.pl a través del parámetro supplyid o serialid. | |
| Modificada | Crítica (9.8) | 3.2% | PoC | Kohanaframework Kohana | 21/2/2019 | 17/6/2026 | Kohana, hasta la versión 3.3.6, tiene una inyección SQL cuando el parámetro order_by() puede controlarse. | |
| Modificada | Crítica (9.8) | 6.1% | Exploit | Koha | 18/10/2018 | 17/6/2026 | Múltiples vulnerabilidades Cross-Site Scripting (XSS) en Koha, en versiones 3.14.x anteriores a la 3.14.16, versiones 3.16.x anteriores a la 3.16.12, versiones 3.18.x anteriores a la 3.18.08 y versiones 3.20.x anteriores a la 3.20.1, permiten (1) que atacantes remotos ejecuten comandos SQL arbitrarios mediante el… | |
| Modificada | Crítica (9.8) | 72% | Exploit | CodeigniterKohanaframework Kohana | 19/9/2017 | 17/6/2026 | CodeIgniter antes de la versión 3.0 y Kohana 3.2.3 y anteriores y en versiones 3.3.x hasta la 3.3.2 facilita que los atacantes remotos suplanten cookies de sesión y lleven a cabo ataques de inyección de objetos PHP. Esto se realizaría por medio de operadores estándar de comparación de strings para comparar hashes… |