Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5369▲ 2535 respecto a la semana anterior
Críticas / altas3023▲ 1671 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
9877 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-news.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-language.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-group.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-glossary.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-field.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.61% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-category.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Media (4.8) | 0.73% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-article.php al agregar un signo de interrogación (?) seguido por la carga útil. | |
| Modificada | Alta (7.2) | 4.3% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Una inyección de comandos de Sistema Operativo en el archivo export.php (función vulnerable llamada desde el archivo include/functions-article.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos lograr una Ejecución de Código al guardar el código que será ejecutado como la ruta… | |
| Modificada | Alta (7.2) | 4.9% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | El archivo admin/save-settings.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos lograr una Ejecución de Código mediante la inyección de un código PHP en cualquier parámetro POST cuando se guarda la configuración global. | |
| Modificada | Media (5.4) | 0.60% | — | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | La manera en que es manejado el encabezado Referer en el archivo article.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes ejecutar ataques de tipo XSS Almacenado (Ciego) (inyectando script web o HTML arbitrario) en el archivo admin/report-.php (archivo vulnerable… | |
| Modificada | Media (4.9) | 7.8% | 💥 Exploit | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | Un Salto de Ruta en el archivo admin/download.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos descargar archivos del servidor usando una secuencia punto-punto-barra (../) por medio del archivo del parámetro GET. | |
| Modificada | Alta (7.2) | 12% | 💥 Exploit | Chadhaajay Phpkb | 12/3/2020 | 17/6/2026 | El archivo admin/imagepaster/image-upload.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos lograr una Ejecución de Código al cargar un archivo .php en el directorio admin/js/. | |
| Modificada | Media (4.3) | 0.41% | — | Phpbb | 11/3/2020 | 17/6/2026 | Una falta de comprobación de tokens del formulario en phpBB versión 3.2.7, permite un ataque de tipo CSRF en una eliminación de archivos adjuntos de publicaciones. | |
| Modificada | Media (6.1) | 0.65% | — | SAP Fiori Launchpad | 10/3/2020 | 17/6/2026 | SAP Fiori Launchpad, versiones 753, 754, no codifica suficientemente las entradas controladas por el usuario y así, permite al atacante inyectar la etiqueta meta en el html launchpad utilizando el parámetro vulnerable, conllevando una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. | |
| Modificada | Crítica (9.8) | 10% | — | HP Storage Essentials | 10/3/2020 | 17/6/2026 | En HPE Storage Essentials versión 9.5.0.142, tiene una Deserialización Java No Autenticada con ejecución de código remota por medio de comandos del Sistema Operativo en una petición a invoker/JMXInvokerServlet, también se conoce como PSRT110461. | |
| Modificada | Crítica (9.8) | 4.3% | — | Phpgurukul JOB Portal | 8/3/2020 | 17/6/2026 | Una vulnerabilidad de carga de archivos no autenticada ha sido identificada en el archivo admin/gallery.php en PHPGurukul Job Portal versión 1.0. La vulnerabilidad podría ser explotada por un atacante remoto no autenticado para cargar contenido en el servidor, incluyendo los archivos PHP, lo que podría resultar en una… | |
| Modificada | Crítica (9.8) | 5.5% | — | Phpgurukul Online Book Store | 8/3/2020 | 17/6/2026 | Una vulnerabilidad de carga de archivos no autenticada ha sido identificada en el archivo admin_add.php en PHPGurukul Online Book Store versión 1.0. La vulnerabilidad podría ser explotada por un atacante remoto no autenticado para cargar contenido en el servidor, incluyendo los archivos PHP, lo que podría resultar en… | |
| Modificada | Media (5.4) | 0.53% | — | Phpgurukul Daily Expense Tracker System | 5/3/2020 | 17/6/2026 | PHPGurukul Daily Expense Tracker System versión 1.0, es vulnerable a un ataque de tipo XSS almacenado, como es demostrado por los parámetros ExpenseItem o ExpenseCost en el archivo manage-expense.php. | |
| Modificada | Crítica (9.8) | 1.2% | — | Phpgurukul Daily Expense Tracker System | 5/3/2020 | 17/6/2026 | PHPGurukul Daily Expense Tracker System versión 1.0, es vulnerable a una inyección SQL, como es demostrado por el parámetro email en los archivos index.php o register.php. Una inyección SQL permite volcar la base de datos de MySQL y omitir el aviso del inicio de sesión. | |
| Modificada | Alta (7.5) | 2.2% | — | HP Oneview Global Dashboard | 4/3/2020 | 17/6/2026 | HPE OneView Global Dashboard (OVGD) versión 1.9, presenta una vulnerabilidad de divulgación de información remota. HPE OneView Global Dashboard- Después de la Actualización o en Instalación de OVGD versión 1.9, el Firewall del Dispositivo Puede Dejar Los Puertos Abiertos. Esto se resolvió en OVGD versión 1.91 o… | |
| Modificada | Alta (8.8) | 0.73% | — | Phpipam | 4/3/2020 | 17/6/2026 | Se detectó un problema en el archivo tools/pass-change/result.php en phpIPAM versión 1.4., un ataque de tipo CSRF puede ser usado para cambiar la contraseña de cualquier usuario/administrador, para escalar privilegios y para conseguir acceso a más datos y funcionalidad. Este problema se presenta debido a la falta de… | |
| Modificada | Media (5.3) | 1.6% | — | PHPTenable.scDebian LinuxOpensuse Leap | 27/2/2020 | 17/6/2026 | En PHP versiones 7.2.x por debajo de 7.2.28, versiones 7.3.x por debajo de 7.3.15 y versiones 7.4.x por debajo de 7.4.3, cuando es creado un archivo PHAR usando la función PharData::buildFromIterator(), los archivos son agregados con permisos predeterminados (0666, o acceso total) incluso si los archivos originales en… | |
| Modificada | Alta (7.5) | 3.6% | — | PHPOpensuse LeapDebian LinuxCanonical Ubuntu Linux | 27/2/2020 | 17/6/2026 | En PHP versiones 7.2.x por debajo de 7.2.28, versiones 7.3.x por debajo de 7.3.15 y versiones 7.4.x por debajo de 7.4.3, cuando es usada la funcionalidad de carga de archivos, si el seguimiento de progreso de carga está habilitado, pero session.upload_progress.cleanup está ajustado en 0 (deshabilitado), y la carga del… | |
| Modificada | Crítica (9.1) | 4.1% | — | PHPTenable.sc | 27/2/2020 | 17/6/2026 | En PHP versiones 7.3.x por debajo de 7.3.15 y versiones 7.4.x por debajo de 7.4.3, mientras son extraídos los archivos PHAR en Windows usando la extensión phar, determinado contenido dentro del archivo PHAR podría conllevar a una lectura de un byte más allá del búfer asignado. Esto potencialmente podría conllevar a… | |
| Modificada | Alta (7.8) | 8.1% | — | IBM DominoIBM NotesSymantec Data Loss Prevention EndpointSymantec Data Loss Prevention Enforce/detection Servers+3 | 21/2/2020 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en Autonomy KeyView IDOL versiones anteriores a 10.16, como es usado en Symantec Mail Security para Microsoft Exchange versiones anteriores a 6.5.8, Symantec Mail Security para Domino versiones anteriores a 8.1.1, Symantec Messaging Gateway versiones anteriores a 10.0.1,… |