Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4629▼ 721 respecto a la semana anterior
Críticas / altas1829▼ 1253 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.83% | — | Playsms | 13/2/2023 | 17/6/2026 | Una vulnerabilidad de manipulación de tipos (type juggling) en el componente /auth/fn.php de PlaySMS v1.4.5 y anteriores permite a los atacantes eludir la autenticación. | |
| Modificada | Crítica (9.8) | 4.7% | PoC | Playsms | 10/9/2021 | 17/6/2026 | playSMS versiones anteriores a 1.4.5, permite una Ejecución de Código \Arbitrario al introducir código PHP en #tabs-information-page de core_main_config, y luego ejecutar ese código por medio del URI index.php?app=main&inc=core_welcome | |
| Analizada | Crítica (9.8) | 87% | ⚠ Explotación activaExploit | Playsms | 5/2/2020 | 17/6/2026 | PlaySMS versiones anteriores a 1.4.3, no sanea las entradas de una cadena maliciosa. | |
| Modificada | Crítica (9.8) | 77% | Exploit | Playsms | 21/5/2017 | 17/6/2026 | import.php (también conocido como Phonebook import feature) en PlaySMS 1.4 permite la ejecución remota de código mediante vectores relacionados con la cabecera HTTP User-Agent y código PHP en el nombre de un archivo. |