Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4982▲ 170 respecto a la semana anterior
Críticas / altas1824▼ 937 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.2% | — | Phpwcms | 3/2/2023 | 17/6/2026 | Se ha detectado un problema en phpwcms 1.9.25 que permite a atacantes remotos ejecutar código arbitrario a través del campo de usuario de la base de datos durante la instalación. | |
| Modificada | Crítica (9.8) | 0.72% | — | Phpwcms | 7/1/2023 | 17/6/2026 | Se encontró una vulnerabilidad en el repositorio slackero phpwcms de Github en sus versiones hasta la 1.9.26 y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación del argumento $phpwcms['db_prepend'] conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.… | |
| Modificada | Crítica (9.8) | 1.4% | — | Phpwcms | 24/6/2021 | 17/6/2026 | phpwcms versión 1.9.13 es vulnerable a la inyección de código por medio del archivo /phpwcms/setup/setup.php |