Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4699▼ 638 respecto a la semana anterior
Críticas / altas1812▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
–

2 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9.8)6.7%—Alienform2 Project Alienform21/4/202017/6/2026
Jon Hedley AlienForm2 (típicamente instalado como un archivo af.cgi o alienform.cgi) versión 2.0.2, es vulnerable a una ejecución de comandos remota por medio de una inyección eval, un problema diferente de CVE-2002-0934. Un atacante remoto no autenticado puede explotar esto por medio de una serie de peticiones…
ModificadaMedia (6.4)2.0%—JON Hedley Alienform24/10/200216/6/2026
Vulnerabilidad de salto de directorio en Jon Hedley AlienForm2 (normalmente instalado como af.cgi o alienform.cgi) que permite a atacantes remotos leer o modificar archivos arbitrarios mediante un carácter ilegal en medio de una secuencia .. (punto punto) en los parámetros (1) _browser_out o (2) _out_file.
Orbitaley — Vulnerabilidades