Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5352▲ 2503 respecto a la semana anterior
Críticas / altas3004▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
9877 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-templates.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhasoftware Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-articles.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-fields.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-comment.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-category.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-article.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-template.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-field.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET. | |
| Modificada | Media (6.1) | 0.74% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La forma en que se manejan los comentarios en el archivo article.php (función vulnerable en include/functions-article.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes ejecutar ataques de tipo XSS Almacenado (Ciego) (inyectando script web o HTML arbitrario) en el archivo… | |
| Modificada | Media (4.9) | 1.1% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | El archivo admin/include/operations.php (por medio del archivo admin/email-harvester.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar entradas no confiables dentro de archivos CSV del parámetro data POST. | |
| Modificada | Baja (2.7) | 0.97% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Un Salto de Ruta en el archivo admin/assetmanager/assetmanager.php (función vulnerable guardada en el archivo admin/assetmanager/functions.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes enumerar los archivos que están almacenados en el servidor web usando una secuencia de punto-punto-barra… | |
| Modificada | Media (6.5) | 1.5% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Un Salto de Ruta en el archivo admin/imagepaster/operations.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar cualquier carpeta en el servidor web usando una secuencia de punto-punto-barra (../) por medio del parámetro crdir GET, cuando la acción el parámetro GET se establece en df,… | |
| Modificada | Baja (2.7) | 1.1% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Un Salto de Ruta en el archivo admin/imagepaster/image-renaming.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes cambiar el nombre de cualquier archivo en el servidor web usando una secuencia punto-punto-barra (../) por medio de los parámetros POST imgName (para el nuevo nombre) e imgUrl… | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/trash-box.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/translate.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/sitemap-generator.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/search-users.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/save-article.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-user.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-traffic.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-search.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-referrers.php al agregar un signo de interrogación (?) seguido por la carga útil. |