Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior

Críticas / altas2882▲ 1389 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior

9907 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-15988	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Nicephpscripts Nice PHP FAQ Script	31/10/2017	17/6/2026	Nice PHP FAQ Script permite que se produzca inyección SQL mediante el parámetro nice_theme en index.php. Esta vulnerabilidad es diferente de CVE-2008-6525.
CVE-2017-15978	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Arox School ERP PHP Script	31/10/2017	17/6/2026	AROX School ERP PHP Script 1.0 permite que se produzca inyección SQL mediante el parámetro id office_admin/.
CVE-2017-15970	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Phpcityportal	29/10/2017	17/6/2026	PHP CityPortal 2.0 permite que se produzca inyección SQL mediante el parámetro nid en index.php en una acción page=news o el parámetro cat.
CVE-2017-15964	Modificada	Crítica (9.8)	2.1%	💥 Exploit	Nicephpscripts JOB Board Script	29/10/2017	17/6/2026	Job Board Script Software permite que se produzca inyección SQL mediante PATH_INFO en el URI /job-details.
CVE-2017-15907	Modificada	Crítica (9.8)	1.3%	—	Phpcollab	26/10/2017	17/6/2026	Una vulnerabilidad de inyecciÃ³n SQL en phpCollab, en su versiÃ³n 2.5.1 y anteriores, permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parÃ¡metro id en newsdesk/newsdesk.php.
CVE-2017-15872	Modificada	Media (4.8)	0.51%	—	Phpwcms	24/10/2017	17/6/2026	phpwcms 1.8.9 tiene Cross-Site Scripting (XSS) en include/inc_tmpl/admin.edituser.tmpl.php y include/inc_tmpl/admin.newuser.tmpl.php mediante el campo username (conocido como new_login).
CVE-2017-15081	Modificada	Crítica (9.8)	2.4%	💥 Exploit	Phpsugar PHP Melody	24/10/2017	17/6/2026	En PHPSUGAR PHP Melody CMS 2.6.1, existe inyección SQL mediante el parámetro playlist en playlists.php.
CVE-2017-15809	Modificada	Media (6.1)	0.62%	—	Phpmyfaq	23/10/2017	17/6/2026	En phpMyFaq en versiones anteriores a la 2.9.9, existe Cross-Site Scripting (XSS) en admin/tags.main.php mediante una etiqueta manipulada.
CVE-2017-15808	Modificada	Alta (8.8)	1.2%	💥 Exploit	Phpmyfaq	23/10/2017	17/6/2026	En phpMyFaq en versiones anteriores a la 2.9.9, existe Cross-Site Request Forgery (CSRF) en admin/ajax.config.php.
CVE-2017-15735	Modificada	Alta (8.8)	1.1%	💥 Exploit	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) al modificar un glosario.
CVE-2017-15734	Modificada	Alta (8.8)	1.1%	💥 Exploit	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) en admin/stat.main.php.
CVE-2017-15733	Modificada	Alta (8.8)	0.58%	—	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) en admin/ajax.attachment.php y admin/att.main.php.
CVE-2017-15732	Modificada	Alta (8.8)	0.58%	—	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) en admin/news.php.
CVE-2017-15731	Modificada	Alta (8.8)	0.59%	—	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) en admin/stat.adminlog.php.
CVE-2017-15730	Modificada	Alta (8.8)	2.5%	💥 Exploit	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) en admin/stat.ratings.php.
CVE-2017-15729	Modificada	Alta (8.8)	0.59%	—	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Request Forgery (CSRF) al añadir un glosario.
CVE-2017-15728	Modificada	Media (4.8)	0.61%	—	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Scripting (XSS) persistente mediante metaDescription o metaKeywords.
CVE-2017-15727	Modificada	Media (5.4)	1.8%	💥 Exploit	Phpmyfaq	22/10/2017	17/6/2026	En phpMyFAQ en versiones anteriores a la 2.9.9 hay Cross-Site Scripting (XSS) persistente mediante un adjunto HTML.
CVE-2017-15648	Modificada	Media (6.1)	0.66%	—	Phpsugar PHP Melody	19/10/2017	17/6/2026	En versiones anteriores a la 2.7.3 de PHPSUGAR PHP Melody, page_manager.php tiene XSS mediante el parámetro page_title.
CVE-2017-15579	Modificada	Crítica (9.8)	1.5%	💥 Exploit	Phpsugar PHP Melody	18/10/2017	17/6/2026	En PHPSUGAR PHP Melody en versiones anteriores a la 2.7.3, existe inyección SQL mediante una cookie aa_pages_per_page en una acción playlist en watch.php.
CVE-2017-15578	Modificada	Alta (8.8)	1.3%	💥 Exploit	Phpsugar PHP Melody	18/10/2017	17/6/2026	En PHPSUGAR PHP Melody en versiones anteriores a la 2.7.3, existe inyección SQL mediante el parámetro image en admin/edit_category.php.
CVE-2017-15384	Modificada	Media (6.1)	1.0%	—	Phpjabbers Rate ME	16/10/2017	17/6/2026	rate-me.php en Rate Me 1.0 tiene XSS mediante el campo id en una acción rate.
CVE-2017-15305	Modificada	Media (6.1)	0.89%	—	Nexusphp Project Nexusphp	15/10/2017	17/6/2026	Existe cross-Site Scripting (XSS) en NexusPHP 1.5 mediante el parámetro keyword en messages.php.
CVE-2017-5791	Modificada	Crítica (9.8)	69%	—	HP Intelligent Management Center Plat	11/10/2017	17/6/2026	El método doFilter en UrlAccessController en HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 permite la omisión remota de autenticación mediante cadenas no especificadas en una URI.
CVE-2017-5789	Modificada	Crítica (9.8)	18%	—	HP Loadrunner HP Performance Center	11/10/2017	17/6/2026	HPE LoadRunner en versiones anteriores a la 12.53 parche 4 y HPE Performance Center en versiones anteriores a la 12.53 parche 4 permite que atacantes remotos ejecuten código arbitrario mediante vectores no especificados. Al menos en LoadRunner, esto es un desbordamiento de búfer basado en memoria dinámica (heap) de…