Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3376▲ 647 respecto a la semana anterior

Críticas / altas1549▲ 147 respecto a la semana anterior

Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)148▼ 23 respecto a la semana anterior

3012 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2004-2155	Modificada	Alta (7.5)	1.6%	—	Stefan Frech Online-bookmarks^AI	31/12/2004	16/6/2026	Online-bookmarks anterior a la versión 0.4.6 permite a atacantes remotos eludir su mecanismo de autenticación mediante una solicitud directa a (1) config/*, (2) bookmarks.php, (3) footer.php, (4) main.php, (5) tree.php o (6) functions.php.
CVE-2004-2156	Modificada	Alta (10)	1.9%	—	Recruitment Agency Software Online Recruitment Agency	31/12/2004	16/6/2026	Múltiples vulnerabilidades desconocidas en Online Recruitment Agency 1.0 tienen un impacto y unos vectores de ataque desconocidos.
CVE-2004-0300	Modificada	Alta (10)	5.2%	💥 Exploit	Ecommerce Corporation Online Store KIT	23/11/2004	16/6/2026	Vulnerabilidad de inyección de SQL en Online Store Kit 3.0 permite a atacantes remotos inyectar SQL arbitrario y ganar acceso no autorizado mediante (1) el parámetro cat en shop.php, (2) el parámetro id en more.php, y (3) el parámetro cat_manufacturer en shop_by_brand.php, o (4) el parámetro id en listing.php.
CVE-2004-0301	Modificada	Media (6.8)	4.2%	💥 Exploit	Ecommerce Corporation Online Store KIT	23/11/2004	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en more.php de Online Store Kit 3.0 permite a atacantes remotos inyectar código HTML arbitrario mediante el parámetro id.
CVE-2002-2055	Modificada	Media (4.3)	3.5%	💥 Exploit	Teekai Tracking Online	31/12/2002	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en userlog.php en TeeKai Tracking Online 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro id.
CVE-2002-1724	Modificada	Media (6.8)	1.3%	—	Onlinetools.org Phpimageview	31/12/2002	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpimageview.php para PHPImageView 1.0 que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios a través del parámetro pic.
CVE-2002-1725	Modificada	Media (5)	1.4%	—	Onlinetools.org Phpimageview	31/12/2002	16/6/2026	phpimageview.php en PHPImageView 1.0 permite a atacantes remotos obtener información sensible mediante la opción pw=show, que invoca la función phpinfo.
CVE-2002-1680	Modificada	Media (4.3)	1.2%	—	Cows CGI Online Worldweb Shopping	31/12/2002	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CGI Online Worldweb Shopping 1.1 (también conocido como COWS) que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en (1) diagnose.cgi o (2) compatible.cgi.
CVE-2002-2058	Modificada	Alta (7.5)	0.86%	—	Teekai Tracking Online	31/12/2002	16/6/2026	TeeKai Tracking Online 1.0 utiliza un cifrado débil para las estadísticas de uso web en data/userlog/log.txt, lo que permite a atacantes remotos identificar las IP que visitan el sitio dividiendo cada octeto entre el hash MD5 de '20'.
CVE-2001-1014	Modificada	Alta (7.5)	2.3%	—	Michael Boehme Webdiscount E Shop Online Shop System	15/9/2001	16/6/2026	eshop.pl en WebDiscount(e)shop permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro seite.
CVE-2001-0466	Modificada	Media (5)	6.5%	💥 Exploit	Microburst Ustorekeeper Online Shopping System	18/6/2001	16/6/2026	Vulnerabilidad de salto de directorios (directory traversal) en ustorekeeper 1.61 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro file.
CVE-1999-0394	Modificada	Alta (10)	1.6%	—	Argie Online Courseware^AI	1/1/1999	16/6/2026	DPEC Online Courseware permite a un atacante cambiar la contraseña de otro usuario sin conocer la contraseña original.