Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4506▼ 894 respecto a la semana anterior
Críticas / altas1763▼ 1325 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 666 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 96% | Exploit | Phpcollab | 3/10/2017 | 17/6/2026 | Una vulnerabilidad de subida de archivos sin restricción en clients/editclient.php en PhpCollab 2.5.1 y anteriores permite que los usuarios autenticados remotos ejecuten código arbitrario mediante la subida de un archivo con una extensión ejecutable y, a continuación, acceder a éste por medio de una petición directa… | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Phpcollab | 3/10/2017 | 17/6/2026 | Una vulnerabilidad de inyección SQL en PhpCollab 2.5.1 y anteriores permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante los (1) parámetros project o id en topics/deletetopics.php; el (2) parámetro id en bookmarks/deletebookmarks.php; o el (3) parámetro id en calendar/deletecalendar.php. | |
| Modificada | Alta (7.5) | 6.3% | Exploit | NetofficePhpcollab | 30/3/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en general/sendpassword.php en (1) PHPCollab 2.4 y 2.5.rc3, y (2) NetOffice 2.5.3-pl1 y 2.6.0b2, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro loginForm en la opción "forgotten password". |