Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4961▲ 82 respecto a la semana anterior
Críticas / altas2119▼ 669 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 2.0% | Exploit | Cale Dunlap Openinvoice | 25/3/2009 | 16/6/2026 | resetpass.php en openInvoice v0.90 beta y anteriores que permite a usuarios remotos autenticados cambiar la contraseña de usuarios arbitrarios a través del parámetro uid modificado. NOTA: esto puede ser aprovechado por con una vulnerabilidad diferente, en el archivo auth.php para modificar contraseña sin autenticacion. | |
| Modificada | Alta (7.5) | 2.6% | Exploit | Cale Dunlap Openinvoice | 25/3/2009 | 16/6/2026 | auth.php en openInvoice v0.90 beta y anteriores permite a atacantes remotos eludir la autenticación y obtener privilegios mediante el establecimiento de la cookie "oiauth". NOTA: Esto puede ser aprovechado junto con otra vulnerabilidad en resetpass.php para modificar contraseñas de usuarios de manera arbitraria. | |
| Modificada | Media (5) | 3.1% | Exploit | Funlabs 4X4 Off-road Adventure IIIFunlabs Cabelas BIG Game Hunter 2004 SeasonFunlabs Cabelas BIG Game Hunter 2005Funlabs Cabelas Dangerous Hunts+5 | 2/5/2005 | 16/6/2026 | Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten que atacantes remotos provoquen una denegación de servicio mediante un paquete UDP vacío enviado al servidor, que no puede… |