Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3206▲ 620 respecto a la semana anterior
Críticas / altas1511▲ 116 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
9824 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.2% | — | Phpjabbers Appointment Scheduler | 7/12/2023 | 17/6/2026 | Appointment Scheduler 3.0 es vulnerable a la inyección CSV a través de una acción Idioma > Etiquetas > Exportar. | |
| Modificada | Alta (7.5) | 1.1% | — | Phpjabbers Appointment Scheduler | 7/12/2023 | 17/6/2026 | La falta de limitación de velocidad en pjActionAjaxSend en Appointment Scheduler 3.0 permite a los atacantes provocar el agotamiento de los recursos. | |
| Modificada | Media (5.4) | 0.42% | — | Phpjabbers Appointment Scheduler | 7/12/2023 | 17/6/2026 | Appointment Scheduler 3.0 es vulnerable a problemas de Múltiple Coss-Site Scripting (XSS) Almacenado a través del nombre, plugin_sms_api_key, plugin_sms_country_code, calendar_id, título, nombre de país o parámetro customer_name. | |
| Modificada | Media (5.4) | 0.46% | — | Phpjabbers Appointment Scheduler | 7/12/2023 | 17/6/2026 | Appointment Scheduler 3.0 es vulnerable a múltiples problemas de inyección de HTML a través de la clave API de SMS o el código de país predeterminado. | |
| Modificada | Media (5.4) | 0.46% | — | Phpjabbers CAR Rental Script | 7/12/2023 | 17/6/2026 | Car Rental Script 3.0 es vulnerable a múltiples problemas de inyección de HTML a través de una clave API de SMS o un código de país predeterminado. | |
| Modificada | Media (5.4) | 0.46% | — | Phpjabbers CAR Rental Script | 7/12/2023 | 17/6/2026 | Car Rental Script 3.0 es vulnerable a problemas de Múltiple Coss-Site Scripting (XSS) a través del parámetro nombre, plugin_sms_api_key, plugin_sms_country_code, calendar_id, título, nombre del país o nombre del cliente. | |
| Modificada | Alta (8.8) | 1.2% | — | Phpjabbers CAR Rental Script | 7/12/2023 | 17/6/2026 | Car Rental Script v3.0 es vulnerable a la inyección CSV a través de una acción Idioma > Etiquetas > Exportar. | |
| Modificada | Alta (7.5) | 1.1% | — | Phpjabbers CAR Rental Script | 7/12/2023 | 17/6/2026 | La falta de limitación de velocidad en pjActionAjaxSend en Car Rental v3.0 permite a los atacantes provocar el agotamiento de los recursos. | |
| Modificada | Alta (7.5) | 1.1% | — | Phpjabbers Time Slots Booking Calendar | 7/12/2023 | 17/6/2026 | La falta de limitación de velocidad en pjActionAJaxSend en Time Slots Booking Calendar 4.0 permite a los atacantes provocar el agotamiento de los recursos. | |
| Modificada | Alta (7.5) | 1.2% | — | Phpjabbers Availability Booking Calendar | 7/12/2023 | 17/6/2026 | La falta de limitación de velocidad en pjActionAJaxSend en Availability Booking Calendar 5.0 permite a los atacantes provocar el agotamiento de los recursos. | |
| Modificada | Alta (8.8) | 1.2% | — | Phpjabbers Shuttle Booking Software | 7/12/2023 | 17/6/2026 | Shuttle Booking Software 2.0 es vulnerable a la inyección CSV en la sección Idiomas a través de una exportación. | |
| Modificada | Media (5.4) | 0.46% | — | Phpjabbers Time Slots Booking Calendar | 7/12/2023 | 17/6/2026 | Time Slots Booking Calendar 4.0 es vulnerable a problemas de Múltiple Coss-Site Scripting (XSS) Almacenado a través del nombre, plugin_sms_api_key, plugin_sms_country_code, calendar_id, título, nombre de país o parámetro customer_name. | |
| Modificada | Media (5.4) | 0.46% | — | Phpjabbers Time Slots Booking Calendar | 7/12/2023 | 17/6/2026 | Time Slots Booking Calendar 4.0 es vulnerable a múltiples problemas de inyección de HTML a través del nombre, plugin_sms_api_key, plugin_sms_country_code, calendar_id, título, nombre de país o parámetro customer_name. | |
| Modificada | Alta (8.8) | 1.2% | — | Phpjabbers Time Slots Booking Calendar | 7/12/2023 | 17/6/2026 | Time Slots Booking Calendar 4.0 es vulnerable a la inyección de CSV a través del campo de ID único de la Lista de reservas. | |
| Modificada | Media (5.4) | 0.45% | — | Phpjabbers Availability Booking Calendar | 7/12/2023 | 17/6/2026 | Availability Booking Calendar 5.0 es vulnerable a múltiples problemas de inyección de HTML a través de la clave API de SMS o el código de país predeterminado. | |
| Modificada | Media (6.1) | 0.50% | — | Phpjabbers Availability Booking Calendar | 7/12/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site-Scripting en Availability Booking Calendar 5.0 permite a un atacante inyectar JavaScript a través del parámetro nombre, plugin_sms_api_key, plugin_sms_country_code, uuid, título o nombre de país en index.php. | |
| Modificada | Alta (8.8) | 1.2% | — | Phpjabbers Availability Booking Calendar | 7/12/2023 | 17/6/2026 | Availability Booking Calendar 5.0 permite la inyección de CSV a través del campo de ID único en el componente de lista de Reservas. | |
| Modificada | Media (5.4) | 0.72% | — | Phpjabbers Shuttle Booking Software | 7/12/2023 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting (XSS) en Shuttle Booking Software 2.0 permite a un atacante remoto inyectar JavaScript a través del nombre, descripción, título o parámetro de dirección en index.php. | |
| Modificada | Media (6.5) | 0.40% | — | Phpgurukul Nipah Virus Testing Management System | 3/12/2023 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo enable-phlebotomist.php. La manipulación del argumento pid conduce a cross-site request forgery. El ataque se puede iniciar de… | |
| Modificada | Media (4.8) | 0.60% | — | Phpems | 2/12/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en PHPEMS 7.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo app\content\cls\api.cls.php del componente Content Section Handler. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma remota. El exploit ha… | |
| Modificada | Media (6.1) | 0.75% | — | Phpgurukul Nipah Virus Testing Management System | 2/12/2023 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Ha sido clasificada como problemática. Una parte desconocida del archivologging-user-testing.php afecta a una parte desconocida. La manipulación del argumento número de registro conduce a cross-site scripting. Es posible iniciar el… | |
| Modificada | Alta (7.5) | 0.66% | — | Phpgurukul Restaurant Table Booking System | 1/12/2023 | 17/6/2026 | Restaurant Table Booking System V1.0 es vulnerable a la inyección SQL en rtbs/admin/index.php a través del parámetro de nombre de usuario. | |
| Modificada | Media (5.4) | 0.61% | — | Phpgurukul Nipah Virus Testing Management System | 30/11/2023 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo add-phlebotomist.php es afectada por esta vulnerabilidad. La manipulación del argumento empid/fullname conduce a cross site scripting. El ataque se puede lanzar de… | |
| Modificada | Alta (8.8) | 0.78% | — | Phpgurukul Nipah Virus Testing Management System | 30/11/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo add-phlebotomist.php afecta a esta vulnerabilidad. La manipulación del argumento empid conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El… | |
| Modificada | Media (5.4) | 0.41% | — | Elijaa Phpmemcachedadmin | 30/11/2023 | 17/6/2026 | Se ha identificado una falla crítica en elijaa/phpmemcachedadmin que afecta a la versión 1.3.0, específicamente relacionada con una vulnerabilidad XSS almacenada. Esta vulnerabilidad permite a actores malintencionados insertar un payload de JavaScript cuidadosamente manipulado. El problema surge de una codificación… |