Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4636▼ 756 respecto a la semana anterior
Críticas / altas1741▼ 1327 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
23.565 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 1.0% | — | School Activity Updates With SMS Notification Project School Activity Updates With SMS Notification | 16/9/2022 | 17/6/2026 | School Activity Updates with SMS Notification versión v1.0, es vulnerable a una inyección SQL por medio del archivo /activity/admin/modules/department/index.php?view=edit&id= | |
| Modificada | Alta (7.5) | 1.6% | — | Jettison Project JettisonDebian Linux | 16/9/2022 | 17/6/2026 | Aquellos usando Jettison para analizar datos XML o JSON no confiables pueden ser vulnerables a ataques de Denegación de Servicio (DOS). Si el analizador es ejecutado en base a la entrada suministrada por el usuario, un atacante puede suministrar contenido que cause el bloqueo del analizador por falta de memoria. Este… | |
| Modificada | Alta (7.5) | 1.7% | — | Jettison Project JettisonDebian Linux | 16/9/2022 | 17/6/2026 | Aquellos usando Jettison para analizar datos XML o JSON no confiables pueden ser vulnerables a ataques de Denegación de Servicio (DOS). Si el analizador es ejecutado con la entrada suministrada por el usuario, un atacante puede suministrar contenido que cause el bloqueo del analizador por desbordamiento de pila. Este… | |
| Modificada | Media (4.3) | 0.76% | — | Login NO Captcha Recaptcha Project Login NO Captcha Recaptcha | 16/9/2022 | 17/6/2026 | El plugin Login No Captcha reCAPTCHA de WordPress versiones anteriores a 1.7, no comprueba la dirección IP apropiada, permitiendo a atacantes falsificar direcciones IP en la lista de permitidas y omitir la necesidad de captcha en la pantalla de inicio de sesión | |
| Modificada | Media (4.3) | 0.68% | — | Craw-data Project Craw-data | 16/9/2022 | 17/6/2026 | El plugin Craw Data de WordPress versiones hasta 1.0.0, no implementa comprobaciones de nonce, lo que podría permitir a atacantes hacer que un administrador conectado cambie el valor de la url llevando a cabo rastreos no deseados en sitios de terceros (SSRF) | |
| Modificada | Media (6.1) | 0.62% | — | WP Taxonomy Import Project WP Taxonomy Import | 16/9/2022 | 17/6/2026 | El plugin WP Taxonomy Import de WordPress versiones hasta 1.0.4 no sanea y escapa un parámetro antes de devolverlo a la página, conllevando a un ataque de tipo Cross-Site Scripting Reflejado | |
| Modificada | Media (6.5) | 2.2% | — | Github Cmark-gfmFedoraproject Fedora | 15/9/2022 | 17/6/2026 | cmark-gfm es la bifurcación de GitHub de cmark, una biblioteca de análisis y renderización de CommonMark y un programa en C. En versiones anteriores a 0.29.0.gfm.6, un problema de complejidad de tiempo polinómico en la extensión de autolink de cmark-gfm puede conllevar a un agotamiento de recursos sin límites y la… | |
| Modificada | Media (6.1) | 0.47% | — | Qsmart Next Project Qsmart Next | 15/9/2022 | 9/7/2026 | Se ha detectado que Qsmart Next versión v4.1.2, contiene una vulnerabilidad de tipo cross-site scripting (XSS) | |
| Modificada | Media (6.1) | 0.79% | — | Parse-url Project Parse-url | 15/9/2022 | 17/6/2026 | Una interpretación inapropiada de la Entrada en el repositorio de GitHub ionicabizau/parse-url versiones anteriores a 8.1.0 | |
| Modificada | Alta (7.2) | 0.88% | — | Church Management System Project Church Management System | 15/9/2022 | 17/6/2026 | Se ha detectado que Church Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/edit_user.php | |
| Modificada | Alta (7.2) | 0.88% | — | Church Management System Project Church Management System | 15/9/2022 | 17/6/2026 | Se ha detectado que Church Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/edit_visitor.php | |
| Modificada | Alta (7.2) | 1.3% | — | Event Management System Project Event Management System | 15/9/2022 | 17/6/2026 | Se ha detectado que Event Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /Royal_Event/update_image.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado | |
| Modificada | Media (6.1) | 0.65% | — | Gocron Project Gocron | 14/9/2022 | 17/6/2026 | Una vulnerabilidad de tipo cross site scripting (XSS) en ouqiang gocron versiones hasta 1.5.3, permite a atacantes ejecutar código arbitrario por medio de scope.row.hostname en el archivo web/vue/src/pages/taskLog/list.vue | |
| Modificada | Alta (8.8) | 1.4% | — | Onedev Project Onedev | 14/9/2022 | 17/6/2026 | Onedev versión v7.4.14, contiene una vulnerabilidad de salto de rutas que permite a atacantes acceder a archivos y directorios restringidos por medio de una carga de un archivo JAR diseñado en el directorio /opt/onedev/lib | |
| Modificada | Media (5.8) | 0.58% | — | Glpi-project Glpi | 14/9/2022 | 17/6/2026 | GLPI son las siglas de Gestionnaire Libre de Parc Informatique y es un Paquete de Software Libre de Administración de Activos y TI, que proporciona funciones de Service Desk de ITIL, seguimiento de licencias y auditoría de software. El uso de los canales RSS o del calendario externo en la planificación está sujeto a… | |
| Modificada | Crítica (9.8) | 1.2% | — | Glpi-project Glpi | 14/9/2022 | 17/6/2026 | GLPI es el acrónimo de Gestionnaire Libre de Parc Informatique y es un Paquete de Software Libre de Administración de Activos y TI, que proporciona funciones de Service Desk de ITIL, seguimiento de licencias y auditoría de software. Se ha detectado que las versiones afectadas son vulnerables a un ataque de inyección… | |
| Modificada | Media (6.5) | 0.89% | — | Glpi-project Glpi | 14/9/2022 | 17/6/2026 | GLPI son las siglas de Gestionnaire Libre de Parc Informatique y es un paquete de software de administración de activos y TI gratuito, que proporciona funciones de Service Desk de ITIL, seguimiento de licencias y auditoría de software. En las versiones afectadas, la entrada de peticiones no es comprobada… | |
| Modificada | Media (6.1) | 0.68% | — | Glpi-project Glpi | 14/9/2022 | 17/6/2026 | GLPI son las siglas de Gestionnaire Libre de Parc Informatique y es un Paquete de Software Libre de Administración de Activos y TI, que proporciona funciones de Service Desk de ITIL, seguimiento de licencias y auditoría de software. La información asociada a la clave de registro no es escapada apropiadamente en la… | |
| Modificada | Media (5.4) | 0.73% | — | Glpi-project Glpi | 14/9/2022 | 17/6/2026 | GLPI son las siglas de Gestionnaire Libre de Parc Informatique y es un Paquete de Software Libre de Administración de Activos y TI, que proporciona funciones de Service Desk de ITIL, seguimiento de licencias y auditoría de software. Se ha detectado que las versiones afectadas no neutralizan correctamente las etiquetas… | |
| Modificada | Media (5.3) | 0.87% | — | Glpi-project Glpi | 14/9/2022 | 17/6/2026 | GLPI son las siglas de Gestionnaire Libre de Parc Informatique y es un Paquete de Software Libre de Administración de Activos y TI, que proporciona funciones de Service Desk de ITIL, seguimiento de licencias y auditoría de software. Se ha detectado que en las versiones afectadas es expuesta información privada… | |
| Modificada | Alta (7.5) | 1.0% | — | Axum-core Project Axum-core | 14/9/2022 | 17/6/2026 | (bytes::Bytes como axum_core::extract::FromRequest)::from_request no establecía, por defecto, un límite para el tamaño del cuerpo de la petición. Esto significaba que si un compañero malicioso enviaba un cuerpo muy grande (o infinito) su servidor podría quedarse sin memoria y colapsar. Esto también se aplica a estos… | |
| Modificada | Alta (7.8) | 0.37% | — | Kdiskmark Project KdiskmarkFedoraproject Fedora | 14/9/2022 | 17/6/2026 | KDiskMark versiones anteriores a 3.1.0, carece de comprobación de autorización para los métodos D-Bus como Helper::flushPageCache | |
| Modificada | Media (6.1) | 0.80% | — | ZabbixFedoraproject Fedora | 14/9/2022 | 17/6/2026 | Un usuario no autenticado puede crear un enlace con código Javascript reflejado dentro del parámetro backurl y enviarlo a otros usuarios autenticados para crear una cuenta falsa con login, contraseña y rol predefinidos en Zabbix Frontend | |
| Modificada | Crítica (9.8) | 2.8% | — | Hospital Information System Project Hospital Information System | 14/9/2022 | 17/6/2026 | Hospital Information System versión 1.0, sufre una vulnerabilidad de inyección SQL remota que permite omitir la autenticación | |
| Modificada | Media (5.4) | 0.62% | — | Garage Management System Project Garage Management System | 14/9/2022 | 17/6/2026 | Garage Management Systems versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) Almacenado en varios parámetros. Las vulnerabilidades se presentan durante la creación o edición de las partes bajo parámetros. Usando la carga útil de tipo XSS, el ataque de tipo XSS almacenado es desencadenado y puede… |