Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4547▼ 809 respecto a la semana anterior
Críticas / altas1774▼ 1316 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)760▲ 661 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 4.0% | Exploit | Movies Project Movies | 27/12/2019 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin Movies versión 0.6 y anteriores para WordPress, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro filename en el archivo getid3/demos/demo.mimeonly.php. | |
| Modificada | Alta (7.5) | 1.00% | Exploit | Allomani Movies Library | 18/3/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en login.php in Allomani Movies Library (Movies & Clips) v2.7.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro username en una acción de login. | |
| Modificada | Alta (7.5) | 1.00% | Exploit | Joomitaly Jmovies | 16/12/2008 | 16/6/2026 | Vulnerabilidad de inyeccion SQL en el componente JMovies v1.1 (anteriormente conocido como JM o com_jmovies) para Joomla! permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "id" a index.php |