Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5496▲ 2248 respecto a la semana anterior
Críticas / altas2824▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
5756 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.1) | 2.2% | 💥 Exploit | Codeworx Technologies Dcp-portal | 15/9/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en login.php en DCP-Portal SE 6.0 permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro username. NOTA: los vectores lostpassword.php y calendar.php están incluidos en CVE-2005-3365, y el vector search.php está cubierto por CVE-2005-4227. | |
| Modificada | Alta (7.5) | 2.9% | — | Codeworx Technologies Dcp-portal | 15/9/2006 | 16/6/2026 | Múltiples vulnerabilidades de PHP remoto en el fichero de inclusión en DCP-Portal SE 6.0 permite a un atacante remoto ejecutar código PHP de su elección a través de la URL en el parámetro root en (1)library/lib.php y (2)library/editor/editor.php. NOTA: la misma edición primaria se puede utilizar para el acceso… | |
| Modificada | Media (4.3) | 4.1% | 💥 Exploit | Codeworx Technologies Dcp-portal | 15/9/2006 | 16/6/2026 | Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en DCP-Portal 6.0 permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través de (1) root_url y(2) parámetros dcp_version en (a) admin/inc/footer.inc.php, y el root_url, (3) page_top_name, (4) page_name, y (5)… | |
| Modificada | Alta (7.5) | 3.3% | 💥 Exploit | Profitcode Ppalcart | 11/9/2006 | 16/6/2026 | Vulnerabilidad PHP de inclusión remota de archivo en profitCode ppalCart 2.5 EE, posiblemente un componente de PayProCart, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el (1) parámetro proMOd a (a) index.php, o el (2) parámetro docroot a (b) index.php o (c) mainpage.php. | |
| Modificada | Alta (7.5) | 3.2% | 💥 Exploit | Brad Fears Phpcodecabinet | 9/8/2006 | 16/6/2026 | Vulnerabilidad de inclusión remota de archivo en PHP en Beautifier/Core.php de Brad Fears phpCodeCabinet 0.5 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro BEAUT_PATH. | |
| Modificada | Alta (7.5) | 3.6% | 💥 Exploit | Codeworks Gnomedia Subberz | 21/7/2006 | 16/6/2026 | ** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en user-func.php en Codeworks Gnomedia SubberZ[Lite] permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro myadmindir. NOTA: este asunto ha sido impugnado por un tercera fuente que indica que "la varibale… | |
| Modificada | Media (4.3) | 1.2% | — | Orbitcoders Orbitmatrix | 18/7/2006 | 16/6/2026 | Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en index.php en Orbitcoders OrbitMATRIX 1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro page_name con una etiqueta IMG que contiene una URI javascript en el atributo SRC. | |
| Modificada | Media (5) | 1.2% | — | Orbitcoders Orbitmatrix | 18/7/2006 | 16/6/2026 | index.php en Orbitcoders OrbitMATRIX 1.0 permite a atacantes remotos obtener información sensible (esquemas parciales de la base de datos) a través de parámetros page_name modificados, lo cual refleja porciones de una consulta SQL en el resultado. NOTA: no está clara si la información tiene un objetivo-especifico. Si… | |
| Modificada | Alta (7.5) | 1.2% | — | Orbitcoders Orbitmatrix | 18/7/2006 | 16/6/2026 | index.php en Orbitcoders OrbitMATRIX 1.0 permite a atacantes remotos disparar un error SQL a través del parámetro page_name, posiblemente debido a una vulnerabilidad de inyección SQL. | |
| Modificada | Alta (7.5) | 1.5% | — | Codewalkers Ltwcalendar | 15/6/2006 | 16/6/2026 | Vulnerabilidad de inclusión remota de archivos en PHP en Ltwcalendar/calendar.php en Codewalkers Ltwcalendar 4.1.3 permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro ltw_config[include_dir]. NOTA: CVE disputa esta afirmación, ya que la variable $ltw_config[include_dir] se… | |
| Modificada | Media (4.3) | 1.8% | — | Xfairguy Codeavalanche Freeforum | 9/6/2006 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en post.asp en CodeAvalanche FreeForum (también conocido como CAForum) 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) msg_subject y (2) msg_body. NOTA: Se desconoce la… | |
| Modificada | Alta (7.5) | 1.3% | — | Xfairguy Codeavalanche Freeforum | 5/6/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en admin/default.asp en Dusan Drobac CodeAvalanche FreeForum (también conocido como CAForum) 1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro password. | |
| Modificada | Media (4) | 2.1% | — | Apple XcodeApple MAC OS X | 24/5/2006 | 16/6/2026 | Las herramientas de Xcode anteriores a la 2.3 para Mac OS X 10.4, cuando ejecutan el complemento WebObjects, permiten a atacantes remotos acceder o modificar proyectos de WebObjects a través de un servicio de red. | |
| Modificada | Alta (7.5) | 1.3% | 💥 Exploit | Xfairguy Codeavalanche News | 20/5/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en default.asp en CodeAvalanche News (CANews) 1.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo de contraseña. | |
| Modificada | Media (6.8) | 1.6% | — | Xfairguy Codeavalanche News | 20/5/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en add_news.asp en CodeAvalanche News (CANews) 1.2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el campo Headline. NOTA: si este problema se limita a los administradores, y si se espera que los… | |
| Modificada | Media (4.3) | 1.1% | — | Roostercode Ajax Softwares Alipager | 12/5/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en inc/elementz.php en AliPAGER 1.5 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro ubild. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido de información de… | |
| Modificada | Alta (7.5) | 1.3% | — | Maxxcode Maxxschedule | 9/5/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en Logon.asp en MaxxSchedule 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro txtLogon. | |
| Modificada | Baja (2.6) | 1.3% | — | Maxxcode Maxxschedule | 9/5/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Logon.asp en MaxxSchedule 1.0 que permite a atacantes remotos inyectar código HTML o secuencias de comandos web arbitrarias a través del parámetro Error. | |
| Modificada | Alta (7.6) | 2.5% | — | Codemunkyx Simple Poll | 5/5/2006 | 16/6/2026 | CodeMunkyX (también conocido como free-php.net) Simple Poll 1.0, cuando no se exige autenticación para el directorio de administración, permite a atacantes remotos obtener privilegios de administrador añadiendo /admin/ al URI de nivel superior de la aplicación. | |
| Modificada | Media (4.3) | 1.9% | 💥 Exploit | Perlcoders Group Bannerfarm | 20/4/2006 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en banners.cgi en PerlCoders BannerFarm 2.3 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) aff y (2) cat. | |
| Modificada | Media (5) | 6.7% | 💥 Exploit | Coder-world Sysinfo | 19/4/2006 | 16/6/2026 | sysinfo.cgi en sysinfo 1.21 permite a atacantes remotos obtener la ruta de instalación mediante la acción debugger. | |
| Modificada | Alta (7.5) | 8.5% | 💥 Exploit | Coder-world Sysinfo | 19/4/2006 | 16/6/2026 | Vulnerabilidad de inyección de código estático directa en sysinfo.cgi en sysinfo 1.21 y posiblemente otras versiones anteriores a la 2.25, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un ; (punto y coma) al principio en el parámetro name de una acción systemdoc, el cual se inyecta en… | |
| Modificada | Alta (7.5) | 8.3% | 💥 Exploit | Nicecoder Indexu | 13/4/2006 | 16/6/2026 | Múltiples vulnerabilidades de inclusión remota de archivos en PHP en nicecoder.com INDEXU 5.0.0 y 5.0.1 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro theme_path en (1) index.php, (2) become_editor.php, (3) add.php, (4) bad_link.php, (5) browse.php, (6) detail.php, (7)… | |
| Modificada | Baja (2.6) | 3.0% | 💥 Exploit | Codeworx Technologies Dcp-portal | 9/3/2006 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en DCP-Portal 6.1.1 y anteriores, con register_globals habilitado, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro its_url en la página de documentos y (2) el parámetro url en la… | |
| Modificada | Media (4.3) | 1.8% | — | Calacode Atmail Webmail System | 22/2/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Calacode @Mail 4.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una cadena javascript: modificada en el atributo SRC de un elemento IMG en un mensaje de correo electrónico, como se demuestra con… |