Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior
Críticas / altas1821▼ 1262 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 28% | PoC | Oxidized WEB Project Oxidized WEB | 3/3/2025 | 17/6/2026 | En oxidized-web (también conocido como Oxidized Web) anterior a 0.15.0, la página de migración de RANCID permite que un usuario no autenticado obtenga control sobre la cuenta de usuario de Linux que ejecuta oxidized-web. | |
| Modificada | Crítica (9.8) | 9.8% | Exploit | Datax-web Project Datax-web | 27/12/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en WeiYe-Jing datax-web 2.1.2 y clasificada como crítica. Una función desconocida del archivo /api/log/killJob del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento ProcessId conduce a la inyección de comandos del sistema… | |
| Modificada | Crítica (9.8) | 3.8% | PoC | Spotweb Project Spotweb | 17/12/2020 | 17/6/2026 | Una inyección SQL basada en tiempo se presenta en Spotweb versión 1.4.9, por medio de la cadena de consulta |