Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4611▼ 514 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
23.565 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.3% | — | Apache Traffic ServerDebian LinuxFedoraproject Fedora | 10/8/2022 | 17/6/2026 | Una vulnerabilidad de Comprobación de Entrada Inapropiada en el manejo de tramas HTTP/2 de Apache Traffic Server permite a un atacante contrabandear peticiones. Este problema afecta a Apache Traffic Server versiones 8.0.0 a 9.1.2 | |
| Modificada | Alta (7.5) | 2.4% | — | Apache Traffic ServerDebian LinuxFedoraproject Fedora | 10/8/2022 | 17/6/2026 | Una vulnerabilidad de Comprobación de Entrada Inapropiada en el análisis de encabezados de HTTP/2 de Apache Traffic Server permite a un atacante contrabandear peticiones. Este problema afecta a Apache Traffic Server versiones 8.0.0 a 9.1.2 | |
| Modificada | Alta (7.5) | 2.3% | — | Apache Traffic ServerDebian LinuxFedoraproject Fedora | 10/8/2022 | 17/6/2026 | Una vulnerabilidad de Comprobación de Entrada Inapropiada en el análisis del encabezado HTTP/1.1 de Apache Traffic Server permite a un atacante enviar encabezados no válidos. Este problema afecta a Apache Traffic Server versiones 8.0.0 a 9.1.2 | |
| Modificada | Alta (7.5) | 2.0% | — | Apache Traffic ServerDebian LinuxFedoraproject Fedora | 10/8/2022 | 17/6/2026 | Una vulnerabilidad de Comprobación de Entrada Inapropiada en la comprobación de peticiones HTTP/2 de Apache Traffic Server permite a un atacante crear ataques de contrabando o envenenamiento de caché. Este problema afecta a Apache Traffic Server versiones 8.0.0 a 9.1.2 | |
| Modificada | Alta (7.5) | 2.2% | — | Apache Traffic ServerDebian LinuxFedoraproject Fedora | 10/8/2022 | 17/6/2026 | Una vulnerabilidad de Comprobación de Entrada Inapropiada en el análisis de encabezados de Apache Traffic Server permite a un atacante solicitar recursos seguros. Este problema afecta a Apache Traffic Server versiones 8.0.0 a 9.1.2 | |
| Modificada | Alta (7.8) | 0.49% | — | Mc-kill-port Project Mc-kill-port | 10/8/2022 | 17/6/2026 | Todas las versiones del paquete mc-kill-port son vulnerables a la ejecución arbitraria de comandos a través de la función kill, debido a la falta de desinfección del argumento port | |
| Modificada | Crítica (9.8) | 0.75% | — | GYM Management System Project GYM Management System | 9/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mygym/admin/index.php. La manipulación del argumento edit_tran conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La… | |
| Modificada | Crítica (9.8) | 0.75% | — | GYM Management System Project GYM Management System | 9/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mygym/admin/login.php. La manipulación del argumento admin_email/admin_pass conlleva a una inyección sql. El ataque puede ser lanzado… | |
| Modificada | Media (6.1) | 0.46% | — | Company Website CMS Project Company Website CMS | 9/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido calificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo add-blog.php. La manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede ser lanzado remotamente. VDB-205838 es el… | |
| Modificada | Crítica (9.8) | 1.0% | — | Employee Management System Project Employee Management System | 9/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /process/aprocess.php. La manipulación del argumento mailuid conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La… | |
| Modificada | Crítica (9.8) | 1.0% | — | Employee Management System Project Employee Management System | 9/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. ha sido clasificada como crítica. Está afectada una función desconocida del archivo /process/eprocess.php. La manipulación del argumento mailuid/pwd conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La… | |
| Modificada | Crítica (9.8) | 0.87% | — | Simple Student Information System Project Simple Student Information System | 9/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Simple Student Information System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo manage_course.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La… | |
| Modificada | Crítica (9.8) | 0.87% | — | Employee Management System Project Employee Management System | 9/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo eloginwel.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido… | |
| Modificada | Crítica (9.8) | 1.8% | — | Typescript Deep Merge Project Typescript Deep Merge | 9/8/2022 | 17/6/2026 | El paquete ts-deepmerge versiones anteriores a 2.0.2, es vulnerable a una contaminación de prototipos debido a una falta de saneo de la función merge | |
| Modificada | Media (4.8) | 0.61% | — | WP DS Blog MAP Project WP DS Blog MAP | 8/8/2022 | 17/6/2026 | El plugin WP DS Blog Map de WordPress versiones hasta 3.1.3, no sanea y escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de Cross-Site Scripting almacenado cuando la capacidad unfiltered_html no está permitida (por ejemplo,… | |
| Modificada | Media (4.8) | 0.61% | — | Google Maps Anywhere Project Google Maps Anywhere | 8/8/2022 | 17/6/2026 | El plugin Google Maps Anywhere de WordPress versiones hasta 1.2.6.3 no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de Cross-Site Scripting cuando la capacidad unfiltered_html no está permitida (por ejemplo, en… | |
| Modificada | Media (4.8) | 0.61% | — | Better TAG Cloud Project Better TAG Cloud | 8/8/2022 | 17/6/2026 | El plugin Better Tag Cloud de WordPress versiones hasta 0.99.5, no sanea y escapa de algunos de sus ajustes, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado cuando la función unfiltered_html no está permitida (por ejemplo, en… | |
| Modificada | Media (4.8) | 0.61% | — | Auto More TAG Project Auto More TAG | 8/8/2022 | 17/6/2026 | El plugin Auto More Tag de WordPress versiones hasta 4.0.0, no sanea ni escapa de algunos de sus ajustes, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de Cross-Site Scripting cuando la función unfiltered_html no está permitida (por ejemplo, en una configuración… | |
| Modificada | Media (4.8) | 0.61% | — | Mtouch Quiz Project Mtouch Quiz | 8/8/2022 | 17/6/2026 | El plugin mTouch Quiz de WordPress versiones hasta 3.1.3, no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de Cross-Site Scripting cuando la capacidad unfiltered_html no está permitida (por ejemplo, en una… | |
| Modificada | Media (4.8) | 0.61% | — | Rough Chart Project Rough Chart | 8/8/2022 | 17/6/2026 | El plugin Rough Chart de WordPress versiones hasta 1.0.0, no escapa correctamente de la etiqueta de los datos del gráfico, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida | |
| Modificada | Alta (7.5) | 1.2% | — | WSM Downloader Project WSM Downloader | 8/8/2022 | 17/6/2026 | El plugin WSM Downloader de WordPress versiones hasta 1.4.0, sólo permite descargar imágenes/archivos de determinados sitios web populares, esto puede omitirse debido a la falta de una buena comprobación del parámetro "link" | |
| Modificada | Alta (7.5) | 1.4% | — | WSM Downloader Project WSM Downloader | 8/8/2022 | 17/6/2026 | El plugin WSM Downloader de WordPress versiones hasta 1.4.0, permite a cualquier visitante usar su función de descarga remota de archivos para descargar cualquier archivo local, incluyendo los sensibles como wp-config.php | |
| Analizada | Media (6.5) | 0.38% | — | Easy Username Updater Project Easy Username Updater | 8/8/2022 | 17/6/2026 | El plugin Easy Username Updater de WordPress versiones anteriores a 1.0.5, no implementa comprobaciones de tipo CSRF, lo que podría permitir a atacantes hacer que un administrador conectado cambie el nombre de usuario de cualquier usuario, incluyendo al administrador | |
| Modificada | Crítica (9.8) | 0.55% | — | GYM Management System Project GYM Management System | 8/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Esto afecta a una parte desconocida del archivo login.php. La manipulación del argumento user_login con la entrada 123@xx.com" OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT… | |
| Modificada | Crítica (9.8) | 0.75% | — | Simple Student Information System Project Simple Student Information System | 8/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Simple Student Information System. Ha sido calificada como crítica. Este problema afecta a algún procesamiento desconocido del archivo admin/departments/manage_department.php. La manipulación del argumento id con el input… |