Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4672▼ 683 respecto a la semana anterior
Críticas / altas1758▼ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
4092 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.4% | — | Wikifaces Project Wikifaces | 22/7/2022 | 17/6/2026 | El paquete wikifaces en PyPI versión v1.0, incluía una puerta trasera de ejecución de código insertada por un tercero | |
| Modificada | Crítica (9.8) | 0.78% | — | Barangay Management System Project Barangay Management System | 19/7/2022 | 17/6/2026 | Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /officials/officials.php. | |
| Modificada | Crítica (9.8) | 4.9% | Exploit | Garage Management System Project Garage Management System | 19/7/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Garage Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /login.php. La manipulación del argumento nombre de usuario con la entrada 1@a.com" AND (SELECT 6427 FROM (SELECT(SLEEP(5)))LwLu)… | |
| Modificada | Crítica (9.8) | 0.57% | — | Logostore Project Logostore | 14/7/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en LogoStore. Ha sido clasificada como crítica. Está afectada una función desconocida del archivo /LogoStore/search.php. La manipulación del argumento query con el input test" UNION ALL SELECT… | |
| Modificada | Crítica (9.8) | 1.8% | — | Kvf-admin Project Kvf-admin | 13/7/2022 | 17/6/2026 | kvf-admin versiones hasta 12-02-2022, permite a atacantes remotos ejecutar código arbitrario porque la deserialización es manejada inapropiadamente. El parámetro rememberMe está encriptado con una clave embebida del archivo com.kalvin.kvf.common.shiro.ShiroConfig | |
| Modificada | Crítica (9.8) | 1.2% | — | KB Messages PHP Script Project KB Messages PHP Script | 13/7/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en KB Messages PHP Script 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva una inyección sql. El ataque puede ser lanzado remotamente. La… | |
| Modificada | Crítica (9.8) | 1.3% | — | KB Login Authentication Script Project KB Login Authentication Script | 13/7/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en KB Login Authentication Script versión 1.1 y ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva a una inyección sql. El ataque puede ser lanzado… | |
| Modificada | Crítica (9.8) | 1.00% | — | KB Affiliate Referral Script Project KB Affiliate Referral Script | 13/7/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en KB Affiliate Referral Script versión 1.0. Ha sido clasificada como crítica. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva a una inyección sql. Es posible iniciar el ataque de forma… | |
| Modificada | Crítica (9.6) | 0.81% | — | Argoproj Argo CDLinuxfoundation Argo-cd | 12/7/2022 | 17/6/2026 | Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Argo CD a partir de la versión 0.4.0 y anteriores a 2.2.11, 2.3.6 y 2.4.5 es vulnerable a un error de comprobación de certificados inapropiado que podría causar que Argo CD confíe en un proveedor de OpenID Connect (OIDC) malicioso (o… | |
| Modificada | Crítica (9.3) | 1.3% | — | Testplatform Project Testplatform | 11/7/2022 | 17/6/2026 | El repositorio zippies/testplatform versiones hasta 19-07-2016 en GitHub, permite atravesar la ruta absoluta porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Kg-fashion-chatbot Project Kg-fashion-chatbot | 11/7/2022 | 17/6/2026 | El repositorio yuriyouzhou/KG-fashion-chatbot versiones hasta 22-05-2018 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Changepop-back Project Changepop-back | 11/7/2022 | 17/6/2026 | El repositorio unizar-30226-2019-06/ChangePop-Back versiones hasta 04-06-2019 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Home Internet Project Home Internet | 11/7/2022 | 17/6/2026 | El repositorio umeshpatil-dev/Home__internet versiones hasta 28-08-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | S3label Project S3label | 11/7/2022 | 17/6/2026 | El repositorio stonethree/s3label versiones hasta 14-08-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Automatedquizeval Project Automatedquizeval | 11/7/2022 | 17/6/2026 | El repositorio sravaniboinepelli/AutomatedQuizEval versiones hasta 27-04-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Videoserver Project Videoserver | 11/7/2022 | 17/6/2026 | El repositorio shaolo1/VideoServer versiones hasta 21-09-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Caretakerr-api Project Caretakerr-api | 11/7/2022 | 17/6/2026 | El repositorio sanojtharindu/caretakerr-api versiones hasta 17-05-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Iasset Project Iasset | 11/7/2022 | 17/6/2026 | El repositorio ralphjzhang/iasset versiones hasta 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Audio Aligner APP Project Audio Aligner APP | 11/7/2022 | 17/6/2026 | El repositorio longmaoteamtf/audio_aligner_app versiones hasta 10-01-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Shackerpanel Project Shackerpanel | 11/7/2022 | 17/6/2026 | El repositorio heidi-luong1109/shackerpanel versiones hasta 25-05-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Livro Python Project Livro Python | 11/7/2022 | 17/6/2026 | El repositorio duducosmos/livro_python versiones hasta 06-06-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Realestate Project Realestate | 11/7/2022 | 17/6/2026 | El repositorio deepaliupadhyay/RealEstate versiones hasta 30-11-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Cockybook Project Cockybook | 11/7/2022 | 17/6/2026 | El repositorio ceee-vip/cockybook versiones hasta 16-04-2015 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Python-flask-restful-api Project Python-flask-restful-api | 11/7/2022 | 17/6/2026 | El repositorio akashtalole/python-flask-restful-api versiones hasta 16-09-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.8) | 1.2% | — | Ceneo-web-scrapper Project Ceneo-web-scrapper | 11/7/2022 | 17/6/2026 | El repositorio adriankoczuruek/ceneo-web-scrapper versiones hasta 15-03-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura |