Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4689▼ 611 respecto a la semana anterior
Críticas / altas1874▼ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.74% | PoC | Fikeulous Simpcms | 3/7/2024 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) en SimpCMS v0.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado en el campo Título en /admin.php. | |
| Modificada | Alta (7.5) | 1.0% | Exploit | Simpcms | 18/9/2007 | 16/6/2026 | Vulnerabilidad de inyección SQL en el index.php del SimpCMS permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro keyword (palabra clave) en la acción de búsqueda. | |
| Modificada | Media (6.8) | 2.8% | Exploit | Simpcms | 12/4/2007 | 16/6/2026 | Vulnerabilidad de inclusión remota de archivo en PHP en index.php de SimpCMS Light 04.10.2007 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro site. |