Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4755▼ 609 respecto a la semana anterior
Críticas / altas1798▼ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)951▲ 850 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.3) | 3.1% | Exploit | ST. JOE ERP System Project ST. JOE ERP System | 27/8/2025 | 17/6/2026 | Una vulnerabilidad de inyección SQL existe en el sistema ERP St. Joe ('??ERP??') que permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de solicitudes HTTP POST manipuladas al endpoint de inicio de sesión. La aplicación no logra sanear adecuadamente la entrada proporcionada por el… | |
| Modificada | Crítica (9.8) | 0.84% | — | ERP System Project Project ERP System Project | 4/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Sourcecodehero ERP System Project. Ha sido calificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/processlogin.php. La manipulación del argumento user conduce a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha… |