Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5273▲ 2414 respecto a la semana anterior
Críticas / altas2980▲ 1615 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)172▼ 18 respecto a la semana anterior
35 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 5.3% | — | Smartertools Smarterstats | 20/5/2011 | 16/6/2026 | Admin / frmSite.aspx en el servidor web SmarterTools SmarterStats v6.0 permite a atacantes remotos ejecutar código de su elección a través de vectores que implican a caracteres & (ampersand) iniciales y finales, y (1) una cookie STTTState, (2) el parámetro ctl00%24MPH%24txtAdminNewPassword_SettingText, (3) el… | |
| Modificada | Media (4.3) | 1.5% | 💥 Exploit | Smartertools Smarterstats | 16/9/2010 | 16/6/2026 | Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en UserControls/Popups/frmHelp.aspx en SmarterStats v5.3, v5.3.3819, y posiblemente otras versiones v5.3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro url. | |
| Modificada | Media (5) | 14% | 💥 Exploit | Joomlamo COM Userstatus | 8/4/2010 | 16/6/2026 | Vulnerabilidad de salto de directorio en userstatus.php en el componente User Status (com_userstatus) v1.21.16 para Joomla! permite a atacantes remotos leer archivos de su elección a través de ..(punto punto) en el parámetro "controller" a index.php. | |
| Modificada | Alta (9.3) | 11% | 💥 Exploit | Dvrstation CMS | 14/10/2008 | 16/6/2026 | Desbordamiento basado en montículo en el control PdvrAtl.PdvrOcx.1 ActiveX (pdvratl.dll) de DVRHOST Web CMS OCX 1.0.1.25 permite a atacantes remotos ejecutar código de su elección mediante un segundo argumento largo al método TimeSpanFormat. | |
| Modificada | Media (4.3) | 0.87% | — | Xoops Xm-memberstats | 28/2/2008 | 16/6/2026 | Vulnerabilidad de secuencias de comando en sitios cruzados (XSS) en el módulo XM-Memberstats (xmmemberstats) para XOOPS permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro sortby. | |
| Modificada | Alta (7.5) | 1.1% | — | Xoops XM Memberstats | 28/2/2008 | 16/6/2026 | Múltiples Vulnerabilidades de Inyección SQL en XM-Memberstats (xmmemberstats) 2.0e modulo para XOOPS, que permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1)letter o (2) sortby. NOTA: el origen de esta información es desconocido; los detalles se han obtenido a través de… | |
| Modificada | Media (4.3) | 0.66% | — | Buffalotech Airstation Whr-g54s | 11/9/2007 | 16/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el interfaz de administración de Buffalo AirStation WHR-G54S 1.20 permite a atacantes remotos realizar cambios de configuración como administradores mediante peticiones HTTP a determinadas páginas HTML en el parámetro res con un parámetro inp en… | |
| Modificada | Media (6.8) | 6.9% | 💥 Exploit | Mamboxchange Serverstat Component | 19/9/2006 | 16/6/2026 | Vulnerabilidad PHP de inclusión remota de archivo en install.serverstat.php en el componente Serverstat (com_serverstat) 0.4.4 y anteriores para Mambo permite a atacantes remotos ejecutar código PHP de su elección vía una URL en el parámetro mosConfig_absolute_path. | |
| Modificada | Alta (7.5) | 2.5% | — | Softwolves Software Turquoise Superstat | 15/9/2005 | 16/6/2026 | Desbordamiento de búfer en utility.cpp en Turquoise SuperStat (turqstat) 2.2.4 y anteriores podría permitir que servidores NNTP remotos ejecuten código arbitrario mediante una fecha con un nombre de mes largo. | |
| Modificada | Baja (0) | 1.3% | — | SUN RstatdAISUN RstatAI | 1/1/1999 | 16/6/2026 | El servicio rstat/rstatd se está ejecutando. |