Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4666▼ 695 respecto a la semana anterior
Críticas / altas1837▼ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 647 respecto a la semana anterior
Más filtros
9936 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.6% | Exploit | Tincan Phplist | 1/10/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin/index.php en phplist v2.10.9, v2.10.17, y posiblemente otras versiones anteriores a v2.10.19, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro testtarget. NOTA: algunos de estos detalles… | |
| Modificada | Alta (7.5) | 75% | Exploit | Phpmyadmin | 25/9/2012 | 16/6/2026 | phpMyAdmin v3.5.2.2, tal y como se distribuyó en el 'mirror' CDNetworks-kr-1 durante un período de tiempo indeterminado en el año 2012, contiene una modificación introducida externamente (Un troyano) en server_sync.php, lo que permite a atacantes remotos ejecutar código PHP de su elección a través de un ataque de… | |
| Modificada | Alta (7.5) | 5.6% | — | HP Sitescope | 25/9/2012 | 16/6/2026 | Una vulnerabilidad no especificada en el SOAP de HP SiteScope v11.10 a v11.12 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Se trata deun problema también conocido como ZDI-CAN-1472 | |
| Modificada | Alta (10) | 8.6% | — | HP Sitescope | 25/9/2012 | 16/6/2026 | Vulnerabilidad no especificada en la función SOAP en HP SiteScope v11.10 hasta 11.12 permite a atacantes remotos ejecutar código a través de vectores no especificados, tambíen conocido como ZDI-CAN-1465. | |
| Modificada | Alta (10) | 8.6% | — | HP Sitescope | 25/9/2012 | 16/6/2026 | Una vulnerabilidad no especificada en el SOAP de HP SiteScope v11.10 a v11.12 Permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Se trata de un problema también conocido con el id ZDI-CAN-1464 | |
| Modificada | Alta (10) | 40% | Exploit | HP Sitescope | 25/9/2012 | 16/6/2026 | Una vulnerabilidad no especificada en el SOAP de HP SiteScope v11.10 a v11.12 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Se trata de un problema con el ID ZDI-CAN-1463 | |
| Modificada | Alta (10) | 40% | Exploit | HP Sitescope | 25/9/2012 | 16/6/2026 | Vulnerabilidad no especificada en la función SOAP en HP SiteScope 1v1.10 hasta 11.12 permite a atacantes remotos ejecutar código a través de vectores no especificados, tambíen conocido como ZDI-CAN-1462. | |
| Modificada | Alta (10) | 60% | — | HP Sitescope | 25/9/2012 | 16/6/2026 | Vulnerabilidad no especificada en la función SOAP en HP SiteScope 1v1.10 hasta 11.12 permite a atacantes remotos ejecutar código a través de vectores no especificados, tambíen conocido como ZDI-CAN-1461. | |
| Modificada | Media (4.3) | 1.6% | Exploit | Phpb2b | 23/9/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en list.php en PHPB2B v4.1 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro q en una acción de búsqueda. | |
| Modificada | Alta (7.5) | 1.1% | Exploit | J Waite Php-x-links | 23/9/2012 | 16/6/2026 | Múltiples vulnerabildades de inyección de comandos SQL en PHP-X-Links, posiblemente v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) id en rate.php, (2) cid en view.php, o (3) t en pop.php. | |
| Modificada | Media (4.3) | 2.2% | — | Phpace Samswhois | 23/9/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en vendors/samswhois/samswhois.inc.php en el plugin de búsqueda Whois para WordPress antes de v1.4.2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de dominio (domain). Se trata de una vulnerabilidad… | |
| Modificada | Baja (2.6) | 4.1% | Exploit | Phpace Samswhois | 23/9/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en vendors/samswhois/samswhois.inc.php en el plugin de búsqueda Whois para WordPress v1.4.2.3, cuando el widget WHOIS está activado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de dominio (doamin) a… | |
| Modificada | Media (4.3) | 2.7% | Exploit | HP Network Node Manager I | 20/9/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Network Node Manager i9.10, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del (1) parámetro node a nnm/mibdiscover; (2) parámetro nodename a… | |
| Modificada | Alta (10) | 9.9% | — | HP Operations Orchestration | 19/9/2012 | 16/6/2026 | Vulnerabilidad no especificada en HP Operations Orchestration v9.0 antes de 9.03, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 2.4% | Exploit | Chatelao PHP Address Book | 9/9/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en preferences.php en PHP Address Book v7.0 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro form. NOTA: el vector index.php está cubierto por CVE-2008-2566. | |
| Modificada | Alta (7.5) | 1.2% | Exploit | Chatelao PHP Address Book | 9/9/2012 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en PHP Address Book v6.2.12 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) to_group a group.php o (2) id a vcard.php. NOTA: el vector edit.php ya está cubierto por CVE-2008-2565. | |
| Modificada | Media (4.6) | 1.1% | — | HP Business Availability Center | 8/9/2012 | 16/6/2026 | HP Business Availability Center (BAC) v8.07 permite a usuarios remotos autenticados a secuestrar sesiones a través de vectores no especificados. | |
| Modificada | Media (6.8) | 0.97% | — | HP Business Availability Center | 8/9/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en HP Business Availability Center (BAC) v8.07, permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos (1). | |
| Modificada | Media (4.3) | 1.6% | — | HP Business Availability Center | 8/9/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Business Availability Center (BAC) v8.07 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. | |
| Modificada | Media (4.3) | 4.2% | — | PHPCanonical Ubuntu LinuxDebian Linux | 7/9/2012 | 16/6/2026 | La función sapi_header_op en main/SAPI.c en PHP v5.4.0 hasta v5.4.0RC2, no determina correctamente un puntero durante los controles secuencias %0D (también conocidos como caracteres de retorno de carro), lo que permite a atacantes remotos evitar un mecanismo de protección de HTTP response-splitting a través de una URL… | |
| Modificada | Media (4.3) | 2.9% | Exploit | Phplist | 6/9/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en public_html/lists/admin/ en phpList anterior a v2.10.18, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro num en una acción reconcileusers | |
| Modificada | Alta (7.5) | 3.3% | Exploit | Phplist | 6/9/2012 | 16/6/2026 | Vulnerabilidad de inyección SQL en public_html/lists/admin en phpList anterior a v2.10.18, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro SortBy en una acción de encontrar. | |
| Modificada | Media (6.9) | 0.40% | — | Attachmate Reflection FOR HPAttachmate Reflection FOR IBMAttachmate Reflection FOR Regis Graphics ServerAttachmate Reflection FOR Unix AND Openvms+1 | 6/9/2012 | 16/6/2026 | Vulnerabilidad que no se confía en la ruta de búsqueda de Attachmate Reflection anterior a v14.1 SP1 permite a usuarios locales obtener privilegios a través de un troyano DLL en el directorio de trabajo actual, un tema relacionado con CVE-2011-0107. NOTA: algunos de estos detalles han sido obtenidos a partir de… | |
| Modificada | Media (4.3) | 10% | Exploit | PHP | 30/8/2012 | 16/6/2026 | La función sapi_header_op en el archivo main/SAPI.c en PHP anterior a versión 5.3.11 y versiones 5.4.x anteriores a 5.4.0RC2, no comprueba si hay secuencias de %0D (también se conoce como caracteres de retorno de acarreo), lo que permite a atacantes remotos omitir un mecanismo de protección de división de respuesta… | |
| Modificada | Alta (10) | 9.6% | — | HP Inode Management Center PC | 30/8/2012 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en HP iNode Management Center anterior a iNode PC 5.1 E0304 permite a atacantes remotos ejecutar código arbitrario a través de una entrada manipulada, como se demuestra a través de un desbordamiento de búfer basado en pila en iNodeMngChecker.exe a través de un paquete… |