Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4625▼ 549 respecto a la semana anterior

Críticas / altas1829▼ 1114 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior

Más filtros

107 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2005-3557	Modificada	Media (5)	2.2%	—	Tincan Phplist	16/11/2005	16/6/2026	Vulnerabilidad de salto de directorio (directory traversal) en admin/defaults.php en PHPlist 2.10.1 y anteriores, que permite a atacantes remotos acceder a archivos arbitrarios mediante un .. (punto punto) en el parámetro selected%5B%5D de una solicitud HTTP POST.
CVE-2005-3555	Modificada	Media (6.5)	1.6%	Exploit	Tincan Phplist	16/11/2005	16/6/2026	Múltiples vulnerabilidades de inyección SQL en PHPlist 2.10.1 y anteriores permiten a atacantes remotos autenticados con privilegios de administrador ejecutar comandos SQL arbitrarios mediante el parámetro id en la (1) página editattributes o (2) admin.
CVE-2005-3556	Modificada	Media (4.3)	3.6%	Exploit	Tincan Phplist	16/11/2005	16/6/2026	Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHPlist 2.10.1 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro listname en (a) admin/editlist.php, (2) parámetro title en (b) admin/spageedit.php, (3) campo title…
CVE-2005-3003	Modificada	Alta (7.5)	1.2%	—	Nootoplist^AI	21/9/2005	16/6/2026	Vulnerabilidad de inyección SQL en index.php en NooTopList 1.0.0 release 17 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) o o (2) sort.
CVE-2005-2433	Modificada	Media (5)	3.4%	—	Tincan Phplist	3/8/2005	16/6/2026	PhoList permite que atacantes remotos obtengan información confidencial mediante una petición directa a: (1) about.php, (2) connect.php, (3) domainstats.php o (4) usercheck.php en el directorio public_html/lists/admin , (5) attributes.php, (6) dbcheck.php, (7) importcsv.php, (8) user.php, (9) usermgt.php, o (10)…
CVE-2005-2432	Modificada	Alta (7.5)	1.3%	Exploit	Tincan Phplist	3/8/2005	16/6/2026	Vulerabilidad de inyección de SQL en PhpList permite que atacantes remotos modifiquen sentencias SQL mediante el argumento id en las páginas de administració, tales como "members" o "admin".
CVE-2004-2744	Modificada	Media (5)	1.1%	—	Phplist Mailing List Manager	31/12/2004	16/6/2026	Vulnerabilidad no especificada en Tincan Limited PHPlist anterior a 2.8.12, con impacto y vectores de ataque desconocidos, relacionada con una "actualización de seguridad".