Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4505▼ 958 respecto a la semana anterior
Críticas / altas1769▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.3) | 1.2% | — | Golem Project Golem | 11/7/2022 | 17/6/2026 | El repositorio seveas/golem versiones hasta 17-05-2016 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.8) | 1.6% | — | Golemcms Project Golemcms | 24/7/2018 | 17/6/2026 | GolemCMS hasta el 24/12/2008, si el directorio install/ sigue activo tras una instalación, permite que atacantes remotos ejecuten código PHP arbitrario insertando este código en los campos del formulario "Database Information" y "Table prefix" u obtener información sensible mediante una petición directa a… |