Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4636▲ 1581 respecto a la semana anterior
Críticas / altas2546▲ 1012 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)191▲ 21 respecto a la semana anterior
–

131 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (10)75%💥 ExploitBroadcom Advantage Data TransportBroadcom AdviseitBroadcom Brightstor PortalBroadcom Brightstor SAN Manager+2423/8/200516/6/2026
Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.
ModificadaMedia (5)1.8%—Clever Copy19/7/200516/6/2026
Clever Copy 2.0 y 2.0a permite que atacantes remotos obtengan el path absoluto a la raíz web mediante una petición directa a: 1) ticker.php, (2) menu.php, (3) banned.php, (4) endlayout.php, (5) randomhlinesblock.php, (6) showlast.php, (7) showlast5class1.php, (8) showlast5phorum.php, (9) showlast5phorumblock.php, (10)…
ModificadaMedia (4.3)1.4%—Class-1 ForumClever Copy19/7/200516/6/2026
Vulnerabilidad de sencuencia de comandos en sitios cruzados en Class-1 Forum 0.24.4 and 0.23.2, y Clever Copy con forums instalados permite que atacantes remotos inyecten script web arbitrario o HTML mediante los parámetros de "users.php" "viewuser_id" o "group".
ModificadaMedia (4.3)2.8%💥 ExploitClever Copy19/7/200516/6/2026
Vulnerabilidad de secuencia de comandos en sitios cruzados en Clever Copy 2.0 y 2.0a permite que atacantes remotos inyecten script web arbitrario o HTML mediante los parámetros "searchtype" o "searchterm" en "results.php" o "categorysearch.php".
ModificadaMedia (4.3)2.7%💥 ExploitClever Copy19/7/200516/6/2026
Vulnerabilidad de secuencia de comandos en sitios cruzados en Clever Copy 2.0 y 2.0a permite que atacantes remotos inyecten script web arbitrario o HTML mediante el parámetro "yr" en "calendar.php".
ModificadaAlta (7.5)2.7%💥 ExploitClass-1 ForumClever Copy19/7/200516/6/2026
Múltiples vulnerabilidades de inyección de SQL en Class-1 Forum 0.24.4 and 0.23.2, and Clever Copy permiten que atacantes remotos modifiquen sentencias SQL mediante diversos parámetros en "viewattach.php", "users.php" y "viewforum.php".
Orbitaley — Vulnerabilidades