Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4635▼ 873 respecto a la semana anterior
Críticas / altas1742▼ 1385 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 3.5% | PoC | Dicer Project Dicer | 20/5/2022 | 17/6/2026 | Esto afecta a todas las versiones de package dicer. Un atacante malicioso puede enviar un formulario modificado al servidor, y colapsar el servicio nodejs. Un atacante podría enviar la carga útil una y otra vez para que el servicio sea bloqueado continuamente | |
| Modificada | Alta (7.5) | 0.91% | Exploit | Codice-cms Codice CMS | 2/7/2009 | 16/6/2026 | Vulnerabilidad de inyección SQL en ndex.php en Codice CMS 2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "tag". | |
| Modificada | Alta (7.5) | 0.90% | Exploit | Pedro Santana Codice CMS | 7/2/2008 | 16/6/2026 | Vulnerabilidad de inyección SQL en login.php en Pedro Santana Codice CMS permite a atacantes remotos ejecutar comandos SQL de su elección a través del campo username. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de información de terceros. |