Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4636▲ 1581 respecto a la semana anterior
Críticas / altas2546▲ 1012 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)191▲ 21 respecto a la semana anterior
131 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 75% | 💥 Exploit | Broadcom Advantage Data TransportBroadcom AdviseitBroadcom Brightstor PortalBroadcom Brightstor SAN Manager+24 | 23/8/2005 | 16/6/2026 | Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos. | |
| Modificada | Media (5) | 1.8% | — | Clever Copy | 19/7/2005 | 16/6/2026 | Clever Copy 2.0 y 2.0a permite que atacantes remotos obtengan el path absoluto a la raíz web mediante una petición directa a: 1) ticker.php, (2) menu.php, (3) banned.php, (4) endlayout.php, (5) randomhlinesblock.php, (6) showlast.php, (7) showlast5class1.php, (8) showlast5phorum.php, (9) showlast5phorumblock.php, (10)… | |
| Modificada | Media (4.3) | 1.4% | — | Class-1 ForumClever Copy | 19/7/2005 | 16/6/2026 | Vulnerabilidad de sencuencia de comandos en sitios cruzados en Class-1 Forum 0.24.4 and 0.23.2, y Clever Copy con forums instalados permite que atacantes remotos inyecten script web arbitrario o HTML mediante los parámetros de "users.php" "viewuser_id" o "group". | |
| Modificada | Media (4.3) | 2.8% | 💥 Exploit | Clever Copy | 19/7/2005 | 16/6/2026 | Vulnerabilidad de secuencia de comandos en sitios cruzados en Clever Copy 2.0 y 2.0a permite que atacantes remotos inyecten script web arbitrario o HTML mediante los parámetros "searchtype" o "searchterm" en "results.php" o "categorysearch.php". | |
| Modificada | Media (4.3) | 2.7% | 💥 Exploit | Clever Copy | 19/7/2005 | 16/6/2026 | Vulnerabilidad de secuencia de comandos en sitios cruzados en Clever Copy 2.0 y 2.0a permite que atacantes remotos inyecten script web arbitrario o HTML mediante el parámetro "yr" en "calendar.php". | |
| Modificada | Alta (7.5) | 2.7% | 💥 Exploit | Class-1 ForumClever Copy | 19/7/2005 | 16/6/2026 | Múltiples vulnerabilidades de inyección de SQL en Class-1 Forum 0.24.4 and 0.23.2, and Clever Copy permiten que atacantes remotos modifiquen sentencias SQL mediante diversos parámetros en "viewattach.php", "users.php" y "viewforum.php". |