Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3199▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3979 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 2.0% | — | Microsoft Azure Pipelines Agent | 14/11/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código del servidor Azure DevOps | |
| Analizada | Alta (8.6) | 21% | — | Microsoft Azure Command-line Interface | 14/11/2023 | 17/6/2026 | Vulnerabilidad de divulgación de información del comando REST de la CLI de Azure. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en DRAGON FAMILY Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en UPDATESALON C-LOUNGE Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en bluetrick Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en taketorinoyu Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en best_training_member Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en platinum clinic Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en craft_members Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en Lil.OFF-PRICE STORE Line 13.6.1 permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en Line 13.6.1 del taxi de Nagaoka permite a atacantes remotos enviar notificaciones maliciosas a las víctimas | |
| Modificada | Media (6.5) | 0.35% | — | Linecorp Line | 9/11/2023 | 17/6/2026 | La fuga del token de acceso al canal en Line 13.6.1 de los miembros de FBP permite a atacantes remotos enviar notificaciones maliciosas a las víctimas. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online Matrimonial Project | 7/11/2023 | 17/6/2026 | Online Matrimonial Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'id' del recurso view_profile.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online Matrimonial Project | 7/11/2023 | 17/6/2026 | Online Matrimonial Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'day' en la función 'register()' del recurso functions.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online Matrimonial Project | 7/11/2023 | 17/6/2026 | Online Matrimonial Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El atributo 'filename' del parámetro multiparte 'pic1' del recurso functions.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online Matrimonial Project | 7/11/2023 | 17/6/2026 | Online Matrimonial Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'id' en la función 'uploadphoto()' del recurso functions.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online Matrimonial Project | 7/11/2023 | 17/6/2026 | Online Matrimonial Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'username' del recurso auth/auth.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online Matrimonial Project | 7/11/2023 | 17/6/2026 | Online Matrimonial Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'id' del recurso partner_preference.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online JOB Portal | 7/11/2023 | 17/6/2026 | Online Job Portal v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'txt_uname_email' del recurso index.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.83% | — | Projectworlds Online JOB Portal | 7/11/2023 | 17/6/2026 | Online Job Portal v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'txt_uname' del recurso sign-up.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos. | |
| Modificada | Crítica (9.8) | 0.55% | — | Adaplugin Accessibility Suite BY Online ADA | 6/11/2023 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Online ADA Accessibility Suite de Online ADA permite la inyección de SQL. Este problema afecta a Accessibility Suite de Online ADA: desde n/a hasta 4.11. | |
| Modificada | Crítica (9.8) | 0.48% | — | Adaplugin Accessibility Suite BY Online ADA | 6/11/2023 | 17/6/2026 | La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Online ADA Accessibility Suite de Online ADA permite la inyección de SQL. Este problema afecta a Accessibility Suite de Online ADA: desde n/a hasta 4.11. | |
| Modificada | Alta (7.5) | 0.62% | — | Lycorp Line Mini APP | 2/11/2023 | 17/6/2026 | Una fuga de información en hirochanKAKIwaiting v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados. | |
| Modificada | Alta (7.5) | 0.62% | — | Lycorp Line Mini APP | 2/11/2023 | 17/6/2026 | Una filtración de información en Tokudaya.ekimae_mc v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados. | |
| Modificada | Alta (7.5) | 0.62% | — | Lycorp Line Mini APP | 2/11/2023 | 17/6/2026 | Una filtración de información en Hattoriya v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados. |