Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4662▼ 636 respecto a la semana anterior
Críticas / altas1874▼ 1177 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)733▲ 624 respecto a la semana anterior
Más filtros
11 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.1) | 2.4% | Exploit | Torrenttrader Classic | 22/6/2009 | 16/6/2026 | Vulnerabilidad de salto de directorio en backend/admin-functions.php de TorrentTrader Classic v1.09. Cuando se usa en un sitio web que no distingue mayúsculas y minúsculas, permite a usuarios remotos incluir y ejecutar archivos locales a través de los caracteres .. (punto punto) en el parámetro ss.uri junto con un… | |
| Modificada | Media (5) | 3.2% | Exploit | Torrenttrader Classic | 22/6/2009 | 16/6/2026 | TorrentTrader Classic v1.09 permite a atacantes remotos (1) obtener información de la configuración mediante una petición directa a phpinfo.php, que llama a la función phpinfo; y permite a atacantes remotos (2) obtener otra información potencialmente sensible mediante un una petición directa a check.php. | |
| Modificada | Media (6.4) | 2.7% | Exploit | Torrenttrader Classic | 22/6/2009 | 16/6/2026 | backup-database.php en TorrentTrader Classic v1.09 no requiere autenticación administrativa, permitiendo que atacantes remotos creen y descarguen una base de datos de respaldo mediante una petición directa y posteriormente recuperando un fichero .gz del directorio backups/. | |
| Modificada | Alta (7.5) | 4.5% | Exploit | Torrenttrader Project Torrenttrader | 22/6/2009 | 16/6/2026 | account-recover.php de TorrentTrader Classic v1.09 selecciona contraseñas aleatorias de un conjunto insuficientemente grande, lo que facilita a usuarios remotos el obtener una contraseña a través de un ataque de fuerza bruta. | |
| Modificada | Media (6.5) | 1.7% | Exploit | Torrenttrader Classic | 22/6/2009 | 16/6/2026 | Múltiples vulnerabilidades de inyección de SQL en TorrentTrader Classic v1.09 permiten a los usuarios remotos autenticados ejecutar comandos SQL a través de los parámetros (1) origmsg en account-inbox.php; el parámetro Categ en (2) delreq.php y (3) admin-delreq.php , (4) el parámetro choice en index.php; (5), el… | |
| Modificada | Baja (3.5) | 1.5% | Exploit | Torrenttrader Classic | 22/6/2009 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en TorrentTrader Classic v1.09 permiten a usuarios remotos inyectar codigo web script o código HTML a través de (1) el campo Title de requests.php (relacionado con viewrequests.php), (2) el campo "Torrent Name" (nombre del torrent) de… | |
| Modificada | Alta (7.5) | 1.2% | Exploit | Torrenttrader | 6/3/2009 | 16/6/2026 | Vulnerabilidad de inyección SQL en scrape.php en TorrentTrader versiones anteriores a 2008-05-13 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "info_hash". | |
| Modificada | Alta (7.5) | 1.0% | Exploit | Torrenttrader | 9/10/2008 | 16/6/2026 | Vulnerabildiad de inyección SQL en completed-advance.php de TorrentTrader Classic v1.08, y v1.04 y anteriores; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" (identificador). | |
| Modificada | Media (4.3) | 1.5% | Exploit | TorrenttraderTorrenttrader Classic | 6/3/2008 | 16/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo account-inbox.php en TorrentTrader Classic versión 1.08, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro msg. | |
| Modificada | Alta (7.5) | 3.1% | Exploit | Torrenttrader | 9/10/2007 | 16/6/2026 | Vulnerabilidad de salto de directorio en backend/admin-functions.php de TorrentTrader Classic Edition 1.07 permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro ss_uri. | |
| Modificada | Media (4.3) | 2.3% | Exploit | Torrenttrader | 9/10/2007 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TorrentTrader Classic 1.07 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) color de pjirc/css.php y el parámetro (2) cat de browse.php |