Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3247▲ 357 respecto a la semana anterior
Críticas / altas1528▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
9827 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.55% | — | Phppointofsale PHP Point OF Sale | 31/10/2022 | 17/6/2026 | La aplicación permitía la Enumeración de Usuarios No Autenticados interactuando con un endpoint no seguro para recuperar información sobre cada cuenta dentro del sistema. | |
| Modificada | Alta (8.8) | 0.32% | — | Phppointofsale PHP Point OF Sale | 31/10/2022 | 17/6/2026 | La aplicación era vulnerable a ataques de Cross-Site Request Forgery (CSRF), lo que permitía a un atacante obligar a los usuarios a enviar solicitudes maliciosas al sitio para eliminar su cuenta o, en circunstancias excepcionales, secuestrar su cuenta y crear otras cuentas de administrador. | |
| Modificada | Media (6.1) | 0.41% | — | Phppointofsale PHP Point OF Sale | 31/10/2022 | 17/6/2026 | La aplicación era vulnerable a una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado no autenticadas en la funcionalidad de generación de códigos de barras, lo que permitía a los atacantes generar un enlace inseguro que podría comprometer a los usuarios. | |
| Modificada | Crítica (9) | 0.65% | — | Phppointofsale PHP Point OF Sale | 31/10/2022 | 17/6/2026 | La aplicación era vulnerable a un Stored Cross-Site Scripting (XSS) autenticado en la funcionalidad de carga y descarga, que podría aprovecharse para escalar privilegios o comprometer cualquier cuenta a la que puedan obligar a observar los archivos de destino. | |
| Modificada | Crítica (9) | 0.68% | — | Phppointofsale PHP Point OF Sale | 31/10/2022 | 17/6/2026 | La aplicación era vulnerable a Stored Cross-Site Scripting (XSS) autenticado en los campos de datos del perfil de usuario, que podría aprovecharse para escalar privilegios y comprometer cualquier cuenta que vea su perfil de usuario. | |
| Modificada | Crítica (9) | 0.68% | — | Phppointofsale PHP Point OF Sale | 31/10/2022 | 17/6/2026 | Se descubrió que la aplicación era vulnerable a una vulnerabilidad de Stored Cross-Site Scripting (XSS) autenticadas en la funcionalidad de mensajería, lo que provocaba una escalada de privilegios o el compromiso de una cuenta específica. | |
| Modificada | Alta (7.2) | 1.2% | — | Publishpress Capabilities | 31/10/2022 | 17/6/2026 | El complemento PublishPress Capabilities WordPress anterior a 2.5.2, el complemento PublishPress Capabilities Pro WordPress anterior a 2.5.2 deserializa el contenido de los archivos importados, lo que podría provocar ataques de inyección de objetos PHP por parte de los administradores, en configuraciones de WordPress… | |
| Modificada | Media (6.1) | 6.5% | 💥 Exploit | Phpmyfaq | 31/10/2022 | 17/6/2026 | Cross-Site Scripting (XSS):- Reflejadas en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.8. | |
| Modificada | Media (5.4) | 0.60% | — | Phpmyfaq | 31/10/2022 | 17/6/2026 | Cross-Site Scripting (XSS)- Almacenado en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.8. | |
| Modificada | Crítica (9.8) | 1.3% | — | Phpmyfaq | 29/10/2022 | 17/6/2026 | Requisitos de Contraseñas Débiles en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.8. | |
| Modificada | Crítica (9.8) | 0.85% | — | Phpgurukul Employee Record Management System | 28/10/2022 | 17/6/2026 | Employee Record Management System v 1.2 es vulnerable a la inyección SQL a través de editempprofile.php. | |
| Modificada | Media (5.4) | 0.46% | — | Phpgurukul Employee Record Management System | 28/10/2022 | 17/6/2026 | Employee Record Management System v 1.2 es vulnerable a Cross Site Scripting (XSS) a través de editempprofile.php. | |
| Modificada | Media (5.4) | 0.46% | — | Phpgurukul Hospital Management System | 28/10/2022 | 17/6/2026 | Hospital Management System v 4.0 es vulnerable a Cross Site Scripting (XSS) a través de /hospital/hms/admin/patient-search.php. | |
| Modificada | Alta (8.8) | 0.85% | — | Phpgurukul Hospital Management System | 28/10/2022 | 17/6/2026 | Hospital Management System v 4.0 es vulnerable a la inyección SQL a través del archivo: hospital/hms/admin/view-patient.php. | |
| Modificada | Media (5.4) | 0.49% | — | Phpgurukul Hospital Management System | 21/10/2022 | 17/6/2026 | PHPGurukul Hospital Management System In PHP versión V4.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de los archivos doctor/view-patient.php, admin/view-patient.php, y view-medhistory.php | |
| Modificada | Media (5.4) | 0.49% | — | Phpgurukul Hospital Management System | 21/10/2022 | 17/6/2026 | PHPGurukul Hospital Management System In PHP versión V4.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del archivo add-patient.php | |
| Modificada | Crítica (9.8) | 5.8% | — | Extended Keccak Code Package Project Extended Keccak Code PackageDebian LinuxFedoraproject FedoraPHP+4 | 21/10/2022 | 17/6/2026 | La implementación de referencia de Keccak XKCP SHA-3 versiones anteriores a fdc6fef, presenta un desbordamiento de enteros y un desbordamiento de búfer resultante que permite a atacantes ejecutar código arbitrario o eliminar las propiedades criptográficas esperadas. Esto ocurre en la interfaz de la función sponge | |
| Modificada | Alta (8.4) | 1.00% | — | Phpmyfaq | 19/10/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross-site Scripting (XSS) - Almacenado en el repositorio de GitHub thorsten/phpmyfaq versiones anteriores a 3.2.0-alpha | |
| Modificada | Crítica (9.8) | 1.1% | — | Phpok | 18/10/2022 | 17/6/2026 | Phpok versión 6.1, presenta una vulnerabilidad de deserialización por medio del archivo framework/phpok_call.php | |
| Modificada | Crítica (9.8) | 1.4% | — | Phpipam | 3/10/2022 | 17/6/2026 | Se ha detectado que phpipam versión v1.5.0, contiene una vulnerabilidad de inyección de encabezado por medio del componente /admin/subnets/ripe-query.php | |
| Modificada | Crítica (9.8) | 1.4% | — | Phpgurukul Dairy Farm Shop Management System | 30/9/2022 | 17/6/2026 | Dairy Farm Shop Management System versión 1.0, es vulnerable a una inyección de SQL por medio del archivo bwdate-report-ds.php | |
| Modificada | Crítica (9.8) | 1.3% | — | Phpgurukul BUS Pass Management System | 30/9/2022 | 9/7/2026 | Se ha detectado que Bus Pass Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro searchdata en el archivo /buspassms/download-pass.php | |
| Modificada | Media (6.1) | 2.5% | 💥 Exploit | Phpgurukul BUS Pass Management System | 30/9/2022 | 9/7/2026 | Se ha detectado que Bus Pass Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro searchdata | |
| Modificada | Crítica (9.8) | 1.5% | — | Phpgurukul Dairy Farm Shop Management System | 30/9/2022 | 17/6/2026 | Dairy Farm Shop Management System versión 1.0, es vulnerable a una inyección de SQL por medio del archivo sales-report-ds.php | |
| Modificada | Media (6.5) | 49% | 💥 PoC | PHPFedoraproject FedoraDebian Linux | 28/9/2022 | 17/6/2026 | En PHP versiones anteriores a 7.4.31, 8.0.24 y 8.1.11, la vulnerabilidad permite a atacantes de la red y del mismo sitio establecer una cookie no segura estándar en el navegador de la víctima que es tratada como una cookie "__Host-" o "__Secure-" por las aplicaciones PHP |