Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 675 respecto a la semana anterior
Críticas / altas1853▼ 1198 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)728▲ 619 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 2.4% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | MySQLDumper v1.24.4 permite a atacantes remotos obtener información sensible (Notices) a través de una petición directa a (1) learn/cubemail/restore.php o (2) learn/cubemail/dump.php. | |
| Modificada | Media (4.3) | 8.5% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | Múltiples vulnerabilidades de recorrido de directorios en MySQLDumper v1.24.4 permite a atacantes remotos leer ficheros de su elección a través de un .. (punto punto) en el parámetro de idioma (1) en learn/cubemail/install.php o (2) el parámetro f en learn/cubemail/filemanagement.php o puede permitir ejecutar archivos… | |
| Modificada | Media (5.1) | 1.1% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de peticiones en sitios cruzados (CSRF) en MySQLDumper v1.24.4 permiten a atacantes remotos secuestrar la autentificación de los administradores para las peticiones que (1) eliminan la restricción de acceso a archivos a través de una acción deletehtaccess, (2) colocan una… | |
| Modificada | Media (4.3) | 1.9% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en MySQLDumper v1.24.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro page a index.php, (2) el parámetro phase a install.php, los parámetros (3) tablename o (4) dbid a sql.php, o (5) el… |