Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4643▼ 841 respecto a la semana anterior
Críticas / altas1747▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.93% | Exploit | Photokorn Gallery | 6/2/2008 | 16/6/2026 | Vulnerabilidad de inyección SQL en index.php en Photokorn Gallery 1.543. Permite a atacantes remotos ejecutar comandos SQL de su elección a tavés del parámetro pic en una acción showpic. | |
| Modificada | Media (5) | 2.7% | Exploit | Keil Software Photokorn | 16/1/2008 | 16/6/2026 | PhotoKorn permite a atacantes remotos obtener credenciales de base de datos mediante una petición directa a update/update3.php, lo cual incluye las credenciales en la salida. | |
| Modificada | Alta (7.5) | 10% | Exploit | Gtasoft Photokorn Gallery | 9/9/2006 | 16/6/2026 | Múltiples vulnerabilidades PHP de inclusión remota de archivos en PhotoKorn Gallery 1.52 y anteriores permiten a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro dir_path en (1)includes/cart.inc.php o (2) extras/ext_cats.php. | |
| Modificada | Media (6.4) | 4.0% | Exploit | Photokorn | 26/4/2006 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en photokorn 1.53 y 1.542 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) cat, (2) pic y (3) page en index.php; (4) el parámetro id en postcard.php; y (5) el parámetro cat en print.php. |