Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4852▲ 1968 respecto a la semana anterior
Críticas / altas2654▲ 1208 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 77 respecto a la semana anterior
9836 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.1% | — | Phpcms | 16/6/2021 | 17/6/2026 | Unainyección SQL en phpCMS versión 2008 sp4 por medio del parámetro genre en el archivo yp/job.php | |
| Modificada | Alta (8.8) | 1.5% | — | Phpcms | 16/6/2021 | 17/6/2026 | phpCMS versión 2008 sp4, permite a usuarios remotos maliciosos ejecutar comandos php arbitrarios por medio del parámetro pagesize del archivo yp/product.php | |
| Modificada | Media (5.3) | 1.4% | — | Phpcms | 16/6/2021 | 17/6/2026 | Una vulnerabilidad de Salto de Directorios en phpCMS versión 9.1.13, por medio del parámetro q de la función public_get_suggest_keyword | |
| Modificada | Crítica (9.8) | 1.2% | — | Phpcms | 16/6/2021 | 17/6/2026 | Una vulnerabilidad de inyección SQL en phpCMS 2007 SP6 build 0805, por medio del parámetro digg_mod en el archivo digg_add.php | |
| Modificada | Alta (8.8) | 0.59% | — | Buffalo Wsr-1166dhp4 FirmwareBuffalo Wsr-1166dhp3 Firmware | 9/6/2021 | 17/6/2026 | En versiones de firmware WSR-1166DHP3 Ver.1.16 y anteriores y versiones de firmware WSR-1166DHP4 Ver.1.02 y anteriores, permiten a un atacante ejecutar comandos de SO arbitrarios con privilegios de root por medio de vectores no especificados | |
| Modificada | Media (4.3) | 0.37% | — | Buffalo Wsr-1166dhp4 FirmwareBuffalo Wsr-1166dhp3 Firmware | 9/6/2021 | 17/6/2026 | Una vulnerabilidad de control de acceso inapropiado en WSR-1166DHP3 versiones de firmware Ver.1.16 y anteriores y WSR-1166DHP4 versiones de firmware Ver.1.02 y anteriores, permite a un atacante obtener información de configuración por medio de vectores no especificados | |
| Modificada | Media (6.1) | 2.7% | 💥 Exploit | Zblogcn Z-blogphp | 7/6/2021 | 17/6/2026 | Open Redirect en Z-BlogPHP versión v1.5.2 y anteriores, permite a atacantes remotos obtener información confidencial por medio del parámetro "redirect" en el componente "zb_system/cmd.php" | |
| Modificada | Media (6.1) | 0.77% | — | HP Oneview FOR Vmware Vcenter | 3/6/2021 | 17/6/2026 | Una vulnerabilidad de seguridad en HPE OneView para VMware vCenter (OV4VC) podría ser explotada remotamente para permitir el Cross-Site Scripting. HPE ha publicado la siguiente actualización de software para resolver la vulnerabilidad en HPE OneView para VMware vCenter (OV4VC). | |
| Modificada | Media (4.8) | 0.98% | — | Phpmywind | 27/5/2021 | 17/6/2026 | Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PHPMyWind versión v5.5, permite a atacantes remotos ejecutar código arbitrario al inyectar scripts en el parámetro "$cfg_switchshow" del componente "/admin/web_config.php" | |
| Modificada | Media (4.8) | 0.93% | — | Phpmywind | 27/5/2021 | 17/6/2026 | Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PHPMyWind versión v5.5, permite a atacantes remotos ejecutar código arbitrario al inyectar scripts en el parámetro "$cfg_copyright" del componente "/admin/web_config.php" | |
| Modificada | Crítica (9.8) | 2.3% | — | Phpgurukul Covid19 Testing Management System | 26/5/2021 | 17/6/2026 | COVID19 Testing Management System versión 1.0, es vulnerable a una inyección de SQL por medio del panel de administración | |
| Modificada | Media (4.8) | 0.66% | — | Phpgurukul Covid19 Testing Management System | 26/5/2021 | 17/6/2026 | COVID19 Testing Management System versión 1.0 es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del parámetro "Admin name" | |
| Modificada | Media (4.8) | 0.64% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de tipo xss remota en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity 325; Versiones de… | |
| Modificada | Media (4.8) | 0.51% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de un xss dom y una inyección remota de crlf en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE… | |
| Modificada | Media (4.8) | 0.51% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de un xss dom y una inyección remota de crlf en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE… | |
| Modificada | Media (4.8) | 0.51% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de un xss dom y una inyección remota de crlf en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE… | |
| Modificada | Media (4.8) | 0.65% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de tipo XSS remota en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity 325; Versiones de… | |
| Modificada | Media (4.8) | 0.65% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de tipo xss remota en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity 325; Versiones de… | |
| Modificada | Media (4.8) | 0.65% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de tipo XSS remota en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity 325; Versiones de… | |
| Modificada | Media (4.8) | 0.65% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de tipo XSS remota en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity 325; Versiones de… | |
| Modificada | Media (6.7) | 0.29% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de desbordamiento del búfer local en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity… | |
| Modificada | Media (4.8) | 0.69% | — | HP Integrated Lights-out 4HP Integrated Lights-out 5 | 25/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de tipo xss remota en HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity 325; Versiones de… | |
| Modificada | Alta (7.5) | 1.0% | — | Phpyun | 21/5/2021 | 17/6/2026 | Se detectó una vulnerabilidad de divulgación de información en alipay_function.php en el archivo de registro de la interfaz de pago de Alibaba en PHPPYUN versiones anteriores a versión 5.0.1. Si se explota, esta vulnerabilidad permitirá a atacantes conseguir información de identificación personal de los usuarios,… | |
| Modificada | Alta (7.8) | 2.9% | 💥 PoC | HP Color Laser 150 4zb94aHP Color Laser 150 4zb95aHP Color Laser MFP 170 4zb96aHP Color Laser MFP 170 4zb97a+378 | 20/5/2021 | 17/6/2026 | Un posible desbordamiento del búfer en los controladores de software para determinados productos HP LaserJet e impresoras de productos Samsung podría desencadenar una escalada de privilegios | |
| Modificada | Crítica (9.8) | 3.8% | — | Zzzcms Zzzphp | 11/5/2021 | 17/6/2026 | zzzcms zzzphp versiones anteriores a 2.0.4, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo al colocarlos en el parámetro keys de un URI ?location=search, como es demostrado por un comando del Sistema Operativo dentro de un bloque "if" "end if" |