Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4506▼ 894 respecto a la semana anterior
Críticas / altas1763▼ 1325 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 666 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.3% | — | Phpcollab | 26/10/2017 | 17/6/2026 | Una vulnerabilidad de inyección SQL en phpCollab, en su versión 2.5.1 y anteriores, permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro id en newsdesk/newsdesk.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Phpcollab | 3/10/2017 | 17/6/2026 | Una vulnerabilidad de inyección SQL en PhpCollab 2.5.1 y anteriores permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante los (1) parámetros project o id en topics/deletetopics.php; el (2) parámetro id en bookmarks/deletebookmarks.php; o el (3) parámetro id en calendar/deletecalendar.php. |