Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4712▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1231 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 709 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 1.1% | Exploit | Webtareas Project Webtareas | 2/12/2022 | 9/7/2026 | Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /clients/listclients.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre. | |
| Modificada | Crítica (9.8) | 4.0% | Exploit | Webtareas Project Webtareas | 2/12/2022 | 9/7/2026 | Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en Phasesets.php. | |
| Modificada | Crítica (9.8) | 4.0% | Exploit | Webtareas Project Webtareas | 2/12/2022 | 9/7/2026 | Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en deleteapprovalstages.php. | |
| Modificada | Crítica (9.8) | 5.6% | Exploit | Webtareas Project Webtareas | 20/4/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección SQL en Webtareas versiones 2.4p3 y anteriores, por medio del parámetro $uq HTTP POST en el archivo editapprovalstage.php |