Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4795▼ 470 respecto a la semana anterior

Críticas / altas1887▼ 1153 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)818▲ 709 respecto a la semana anterior

Más filtros

11 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-45321	Analizada	Crítica (9.6)	1.1%	⚠ Explotación activaPoC	Tanstack/arktype-adapter Tanstack/eslint-plugin-router Tanstack/eslint-plugin-start Tanstack/history+167	12/5/2026	17/6/2026	El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…
CVE-2025-47423	Aplazada	Media (5.8)	2.0%	Exploit	Pwsdashboard Personal Weather Station Dashboard^AI	7/5/2025	17/6/2026	Personal Weather Station Dashboard 12_lts permite a atacantes remotos no autenticados leer archivos arbitrarios a través del directory traversal ../ en el parámetro de prueba a /others/_test.php, como se demuestra al leer la clave SSL privada del servidor en texto plano.
CVE-2014-4561	Modificada	Media (6.1)	3.8%	Exploit	Ultimate-weather Project Ultimate-weather	10/1/2020	17/6/2026	El plugin ultimate-weather versión 1.0 para WordPress, tiene una vulnerabilidad de tipo XSS.
CVE-2013-3739	Modificada	Media (5)	3.7%	Exploit	Network-weathermap .network Weathermap	5/6/2014	16/6/2026	Vulnerabilidad de salto de directorio en editor.php en Network Weathermap 0.97c y anteriores permite a atacantes remotos leer archivos arbitrarios a través de un .. (punto punto) en el parámetro mapname en una acción show_config.
CVE-2013-2618	Modificada	Media (4.3)	4.7%	Exploit	Network-weathermap .network Weathermap	5/6/2014	16/6/2026	Vulnerabilidad de XSS en editor.php en Network Weathermap anterior a 0.97b permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro map_title.
CVE-2008-5771	Modificada	Alta (7.5)	2.3%	Exploit	Phpweather	30/12/2008	16/6/2026	Vulnerabilidad de salto de directorio en test.php en PHP Weather v2.2.2 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de escalado de directorios en el parámetro language.
CVE-2008-5770	Modificada	Media (4.3)	3.0%	Exploit	Phpweather	30/12/2008	16/6/2026	Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en config/make_config.php en PHP Weather v2.2.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de PATH_INFO.
CVE-2008-1348	Modificada	Media (4.3)	1.5%	Exploit	Ewebsite Eweather	17/3/2008	16/6/2026	Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) de index.php en los módulos eWebsite eWeather (Weather) para PHP-Nuke, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro chart en modules.php.
CVE-2007-5674	Modificada	Media (6.8)	2.1%	Exploit	Instaguide Weather	24/10/2007	16/6/2026	Vulnerabilidad de salto de directorio en index.php de InstaGuide Weather (también conocido como Weather para PHP) 1.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias .. (punto punto) en el parámetro PageName.
CVE-2007-2044	Modificada	Alta (7.5)	2.4%	Exploit	Antonis Ventouris Weather Module	16/4/2007	16/6/2026	Vulnerabilidad de inclusión remota de archivo en PHP en mod_weather.php del módulo Antonis Ventouris Weather para Mambo y Joomla! permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro absolute_path.
CVE-2006-5519	Modificada	Media (6.8)	5.1%	Exploit	Mambweather	26/10/2006	16/6/2026	Vulnerabilidad de inclusión remota de archivo en PHP en Savant2/Savant2_Plugin_options.php en MambWeather 1.8.1 y componentes anteriores para Mambo permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path.