Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4707▼ 595 respecto a la semana anterior
Críticas / altas1807▼ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)826▲ 713 respecto a la semana anterior
Más filtros
6808 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.4% | — | Picturedis PhotoalbumPicturedis Professional | 19/6/2006 | 16/6/2026 | Múltiples vulnerabilidades de inclusión remota de archivo PHP en PictureDis Professional v1.33 Build 234 y anteriores y PictureDis Photoalbum v4.82 y anteriores, permiten a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "lang" sobre ficheros en photoalbum/ incluyendo (1)… | |
| Modificada | Alta (7.5) | 7.1% | Exploit | Free Qboard | 13/6/2006 | 16/6/2026 | Vulnerabilidad incluida en el archivo remoto PHP en board/post.php en free QBoard 1.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro qb_path. | |
| Modificada | Alta (7.5) | 4.4% | Exploit | Mybulletinboard | 13/6/2006 | 16/6/2026 | La función domecode en inc/functions_post.php en MyBulletinBoard (MyBB) 1.1.2, y posiblemente otras versiones, permite a atacantes remotos ejecutar código PHP arbitrario mediante el campo username, que se utiliza en una llamada a la función preg_replace con el modificador /e (ejecutable). | |
| Modificada | Alta (7.5) | 2.6% | — | Xtreme Scripts Download Manager | 12/6/2006 | 16/6/2026 | Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Xtreme Scripts Download Manager (también conocido como Xtreme Downloads) 1.0 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro root en (1) download.php, (2) manager.php, (3) admin/scripts/category.php, (4)… | |
| Modificada | Media (6.8) | 2.0% | — | Mybulletinboard | 12/6/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en private.php en MyBB 1.1.2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro do. | |
| Modificada | Media (5) | 9.4% | Exploit | Funkboard | 7/6/2006 | 16/6/2026 | profile.php en FunkBoard CF0.71 permite a atacantes remotos cambiar contraseñas arbitrarias mediante un campo oculto de formulario uid modificado en una acción de editar perfil. | |
| Modificada | Baja (2.6) | 1.9% | — | Funkboard | 7/6/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FunkBoard 0.71 que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante vectores no especificados. | |
| Modificada | Alta (7.5) | 11% | Exploit | Andrew Godwin Bytehoard | 6/6/2006 | 16/6/2026 | Vulnerabilidad de inclusión remota de archivos de PHP en includes/webdav/server.php en Bytehoard 2.1 Epsilon/Delta que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro bhconfig[bhfilepath]. | |
| Modificada | Alta (7.5) | 3.4% | Exploit | Cyboards PHP Lite | 6/6/2006 | 16/6/2026 | Vulnerabilidad de inclusión remota de archivos de PHP en include/common.php en CyBoards PHP Lite 1.25 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro script_path. NOTA: CVE rechaza este problema, ya que $script_path se establece con un valor constante | |
| Modificada | Media (6.8) | 1.5% | — | TWO Shoes Mambo Factory Simpleboard | 5/6/2006 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Two Shoes M-Factory (TSMF) SimpleBoard 1.1.0 Stable (también conocido como com_simpleboard), utilizado en Mambo y Joomla!, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el campo Name en… | |
| Modificada | Alta (7.5) | 1.2% | — | Woltlab Burning Board | 3/6/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en misc.php en Woltlab Burning Board (WBB) 2.3.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro sid. | |
| Modificada | Baja (2.6) | 1.9% | Exploit | JAN Chmelik Photoalbum Bandw | 1/6/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en superalbum/index.php en Photoalbum B&W 1.3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro pic. | |
| Modificada | Baja (2.6) | 1.2% | — | JAN Chmelik Photoalbum Bandw | 1/6/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en superalbum/index.php en Photoalbum B&W 1.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro gal. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de… | |
| Modificada | Alta (7.5) | 1.6% | — | Scriptscenter Ezupload PRO | 31/5/2006 | 16/6/2026 | Múltiples vulnerabilidades de inclusión remota de archivos en PHP en EzUpload Pro 2.10 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro path de (1) form.php, (2) customize.php y (3) initialize.php. | |
| Modificada | Media (6.8) | 1.6% | — | Elite-board | 30/5/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.html en Bulletin Board Elite-Board (E-Board) 1.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del cuadro de búsqueda. | |
| Modificada | Media (4) | 1.3% | — | Andrew Godwin Bytehoard | 30/5/2006 | 16/6/2026 | Vulnerabilidad de salto de directorios mediante ruta absoluta en la acción de copia del archivo index.php de Andrew Godwin ByteHoard 2.1 y versiones anteriores, que permite a usuarios autenticados remotos crear o sobrescribir archivos en los directorios de otros usuarios especificando la ruta absoluta del directorio… | |
| Modificada | Baja (3.5) | 1.1% | — | Andrew Godwin Bytehoard | 30/5/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Andrew Godwin ByteHoard 2.1 y versiones anteriores, que permite a usuarios autenticados remotos inyectar secuencias de comandos web o HTML arbitrarios mediante las descripciones de archivos. | |
| Modificada | Media (6.4) | 1.1% | — | Mybulletinboard | 25/5/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en rss.php en MyBB (también conocido como MyBulletinBoard) 1.1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro comma. NOTA: no está claro en el informe original cómo puede tener éxito este ataque, ya que la URL de demostración utiliza una… | |
| Modificada | Alta (7.5) | 1.1% | Exploit | 4R LinklistWoltlab Burning Board | 24/5/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en links.php en 4R Linklist 1.0 RC2 y anteriores, un módulo para Woltlab Burning Board, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat. | |
| Modificada | Media (5) | 1.5% | Exploit | Jemscripts Downloadcontrol | 24/5/2006 | 16/6/2026 | Jemscripts DownloadControl 1.0 permite a atacantes remotos obtener información sensible mediante un parámetro dcid no válido en dc.php, lo que filtra la ruta del archivo en un mensaje de error. NOTA: originalmente se afirmó que se trataba de una inyección SQL, pero probablemente sea consecuencia de otro problema en… | |
| Modificada | Media (4.3) | 1.4% | — | Jemscripts Downloadcontrol | 24/5/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Jemscripts DownloadControl 1.0 que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante el parámetro dcid en dc.php. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de… | |
| Modificada | Alta (7.5) | 1.8% | — | Azboard | 22/5/2006 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en mono AZBOARD 1.0 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) search y (2) cate de (a) list.asp, y de los parámetros (3) id y cate de (b) admin_ok.asp. | |
| Modificada | Media (6.4) | 1.8% | — | Invision Power Services Invision Power Board | 20/5/2006 | 16/6/2026 | Invision Power Board (IPB) anterior a 2.1.6 permite a atacantes remotos ejecutar código PHP arbitrario mediante vectores de ataque que implican (1) la variable post_icon en classes/post/class_post.php y (2) el valor df en action_public/moderate.php. | |
| Modificada | Media (6.8) | 2.8% | Exploit | BoastmachineKailash Nadh Boastmachine | 19/5/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) index.php y (2) bmc/admin.php en BoastMachine (bMachine) 3.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta, la cual no se filtra adecuadamente cuando se… | |
| Modificada | Baja (2.6) | 2.3% | Exploit | Unclassified Newsboard | 16/5/2006 | 16/6/2026 | Vulnerabilidad de salto de directorio en bb_lib/abbc.css.php en Unclassified NewsBoard (UNB) 1.5.3-d y posiblemente versiones anteriores, cuando register_globals está habilitado, que permite a atacantes remotos incluir archivos arbitrarios mediante secuencias .. (punto punto) y un byte nulo final (%00) en el parámetro… |