Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5337▲ 2481 respecto a la semana anterior
Críticas / altas3000▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)186▼ 4 respecto a la semana anterior
255 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.2% | — | Easebay Resources Paypal Subscription Manager | 22/1/2007 | 16/6/2026 | Vulnerabilidad de inyección SQL en admin/memberlist.php de Easebay Resources Paypal Subscription Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro keyword. | |
| Modificada | Media (6.8) | 1.2% | — | Easebay Resources Paypal Subscription Manager | 22/1/2007 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/edit_member.php de Easebay Resources Paypal Subscription Manager permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro de nombre de usuario (username). | |
| Modificada | Media (5) | 1.7% | — | Aquonics Scripting Aquonics File Manager | 31/12/2002 | 16/6/2026 | Vulnerabilidad de salto de directorio (directory traversal) en source.php en Aquonics File Manager 1.5 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la cadena de consulta HTTP. | |
| Modificada | Baja (2.1) | 0.30% | — | Aquonics Scripting Aquonics File Manager | 31/12/2002 | 16/6/2026 | Aquonics File Manager 1.5 permite a los usuarios con privilegios de edición modificar cuentas de usuario mediante la edición del archivo userlist.cgi. | |
| Modificada | Media (5) | 1.7% | — | Aquonics Scripting Aquonics File Manager | 31/12/2002 | 16/6/2026 | Vulnerabilidad de salto de directorio en source.php y source.cgi en Aquonics File Manager 1.5 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos) en la URL. |