Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4632▼ 625 respecto a la semana anterior
Críticas / altas1863▼ 1157 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
23.542 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.62% | — | Stracker Project Stracker | 15/1/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en visegripped Stracker y clasificada como crítica. La función getHistory del archivo doc_root/public_html/stracker/api.php es afectada por esta vulnerabilidad. La manipulación del argumento symbol/startDate/endDate conduce a la inyección de SQL. El identificador del parche es… | |
| Modificada | Alta (8.8) | 0.85% | — | Apollo Project Apollo | 14/1/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en abreen Apollo y clasificada como crítica. Esto afecta a una parte desconocida. La manipulación del archivo de argumentos conduce a path traversal. El parche se llama 6206406630780bbd074aff34f4683fb764faba71. Se recomienda aplicar un parche para solucionar este problema. El… | |
| Modificada | Crítica (9.8) | 0.66% | — | Cis450project Project Cis450project | 14/1/2023 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en ssn2013 cis450Project y clasificada como crítica. Esta vulnerabilidad afecta a la función addUser del archivo HeatMapServer/src/com/datformers/servlet/AddAppUser.java. La manipulación conduce a la inyección de SQL. El nombre del parche es… | |
| Modificada | Crítica (9.8) | 0.91% | — | Publify Project Publify | 14/1/2023 | 17/6/2026 | Validación de entrada incorrecta en el repositorio de GitHub publify/publify antes de 9.2.10. | |
| Modificada | Media (6.5) | 0.56% | — | Publify Project Publify | 14/1/2023 | 17/6/2026 | Almacenamiento inseguro de información confidencial en el repositorio de GitHub publify/publify antes de 9.2.10. | |
| Modificada | Crítica (9.8) | 31% | — | Publify Project Publify | 14/1/2023 | 17/6/2026 | Desbordamiento de enteros o Wraparound en el repositorio de GitHub publify/publify antes de 9.2.10. | |
| Modificada | Media (6.5) | 0.83% | — | Torproject TORDebian LinuxFedoraproject Fedora | 14/1/2023 | 17/6/2026 | La opción SafeSocks en Tor anterior a 0.4.7.13 tiene un error lógico en el que se puede usar el protocolo SOCKS4 inseguro pero no el protocolo SOCKS4a seguro, también conocido como TROVE-2022-002. | |
| Modificada | Media (6.5) | 1.8% | — | Autolabproject Autolab | 14/1/2023 | 17/6/2026 | Autolab es un servicio de gestión de cursos, desarrollado inicialmente por un equipo de estudiantes de la Universidad Carnegie Mellon, que permite a los instructores ofrecer tareas de programación autocalificadas a sus estudiantes a través de la Web. Se descubrió una vulnerabilidad de divulgación de archivos en la… | |
| Modificada | Alta (8.8) | 1.5% | — | Autolabproject Autolab | 14/1/2023 | 17/6/2026 | Autolab es un servicio de gestión de cursos, desarrollado inicialmente por un equipo de estudiantes de la Universidad Carnegie Mellon, que permite a los instructores ofrecer tareas de programación autocalificadas a sus estudiantes a través de la Web. Se descubrió una vulnerabilidad de ejecución remota de código en la… | |
| Modificada | Alta (8.2) | 0.67% | — | Hospital Management System Project Hospital Management System | 13/1/2023 | 17/6/2026 | Hospital Management System v1.0 es vulnerable a la inyección SQL. Los atacantes pueden obtener privilegios de administrador sin necesidad de contraseña. | |
| Modificada | Crítica (9.8) | 1.3% | PoC | Webbrowser Project Webbrowser | 13/1/2023 | 17/6/2026 | Un problema en el argumento IpFile de Rust-lang webbrowser-rs v0.8.2 permite a los atacantes acceder a archivos arbitrarios proporcionando una URL manipulada. | |
| Modificada | Crítica (9.8) | 0.61% | — | Ton-masterserver Project Ton-masterserver | 13/1/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad en GGGGGGGG ToN-MasterServer y se ha clasificado como crítica. Una función desconocida del archivo public_html/irc_updater/svr_request_pub.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como… | |
| Modificada | Crítica (9.8) | 0.66% | — | Aibattle Project Aibattle | 13/1/2023 | 17/6/2026 | ** NO SOPORTADO CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad en Dovgalyuk AIBattle clasificada como crítica. La función RegisterUser del archivo site/procedures.php es afectada por esta vulnerabilidad. La manipulación del argumento postLogin conduce a la inyección SQL. El identificador del parche es… | |
| Modificada | Alta (7.2) | 0.80% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 13/1/2023 | 17/6/2026 | Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/manage_user.php. | |
| Modificada | Crítica (9.8) | 0.60% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 13/1/2023 | 17/6/2026 | Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=save_queue. | |
| Modificada | Crítica (9.8) | 0.60% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 13/1/2023 | 17/6/2026 | Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_transaction. | |
| Modificada | Alta (7.2) | 0.82% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 13/1/2023 | 17/6/2026 | Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=save_window. | |
| Modificada | Alta (7.2) | 0.82% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 13/1/2023 | 17/6/2026 | Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_user. | |
| Modificada | Alta (7.2) | 0.82% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 13/1/2023 | 17/6/2026 | Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_uploads. | |
| Modificada | Alta (7.2) | 0.82% | — | Dynamic Transaction Queuing System Project Dynamic Transaction Queuing System | 13/1/2023 | 17/6/2026 | Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_window. | |
| Modificada | Alta (7.2) | 0.82% | — | Helmet Store Showroom Site Project Helmet Store Showroom Site | 13/1/2023 | 17/6/2026 | Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_helmet. | |
| Modificada | Alta (7.2) | 0.82% | — | Helmet Store Showroom Site Project Helmet Store Showroom Site | 13/1/2023 | 17/6/2026 | Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_category. | |
| Modificada | Alta (7.2) | 0.82% | — | Helmet Store Showroom Site Project Helmet Store Showroom Site | 13/1/2023 | 17/6/2026 | Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_brand. | |
| Modificada | Crítica (9.8) | 0.74% | — | Aibattle Project Aibattle | 13/1/2023 | 17/6/2026 | ** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como crítica en Dovgalyuk AIBattle. La función sendComments del fichero site/procedures.php es afectada por la vulnerabilidad. La manipulación del texto del argumento conduce a la inyección SQL. El nombre del parche es… | |
| Modificada | Media (6.5) | 0.78% | — | Gitlearn Project Gitlearn | 13/1/2023 | 17/6/2026 | Se encontró una vulnerabilidad en gitlearn. Ha sido declarada problemática. Esta vulnerabilidad afecta a la función getGrade/getOutOf del archivo scripts/config.sh del componente Escape Sequence Handler. La manipulación conduce a la inyección. El ataque se puede iniciar de forma remota. El parche se identifica como… |