Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5337▲ 2481 respecto a la semana anterior
Críticas / altas3000▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)186▼ 4 respecto a la semana anterior
–

255 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)1.2%—Easebay Resources Paypal Subscription Manager22/1/200716/6/2026
Vulnerabilidad de inyección SQL en admin/memberlist.php de Easebay Resources Paypal Subscription Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro keyword.
ModificadaMedia (6.8)1.2%—Easebay Resources Paypal Subscription Manager22/1/200716/6/2026
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/edit_member.php de Easebay Resources Paypal Subscription Manager permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro de nombre de usuario (username).
ModificadaMedia (5)1.7%—Aquonics Scripting Aquonics File Manager31/12/200216/6/2026
Vulnerabilidad de salto de directorio (directory traversal) en source.php en Aquonics File Manager 1.5 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la cadena de consulta HTTP.
ModificadaBaja (2.1)0.30%—Aquonics Scripting Aquonics File Manager31/12/200216/6/2026
Aquonics File Manager 1.5 permite a los usuarios con privilegios de edición modificar cuentas de usuario mediante la edición del archivo userlist.cgi.
ModificadaMedia (5)1.7%—Aquonics Scripting Aquonics File Manager31/12/200216/6/2026
Vulnerabilidad de salto de directorio en source.php y source.cgi en Aquonics File Manager 1.5 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos) en la URL.
Orbitaley — Vulnerabilidades