Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4605▼ 769 respecto a la semana anterior
Críticas / altas1816▼ 1279 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
10 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.5) | 0.34% | — | Lambertgroup Chameleon Html5 Audio Player With Without PlaylistAI | 16/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en LambertGroup Chameleon HTML5 Audio Player With/Without Playlist permite la inyección SQL. Este problema afecta al reproductor de audio HTML5 Chameleon con/sin lista de reproducción desde n/d hasta… | |
| Aplazada | Alta (7.1) | 0.36% | — | Chameleoni JobsAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Chameleoni.com Chameleoni Jobs permite XSS reflejado. Este problema afecta a Chameleoni Jobs: desde n/a hasta 2.5.2. | |
| Modificada | Alta (7.5) | 0.92% | — | Hyphensolutions Chameleon Power | 22/11/2023 | 17/6/2026 | Vulnerabilidad de path traversal en el framework de Chalemelon Power, que afecta el parámetro getImage. Esta vulnerabilidad podría permitir que un usuario remoto lea archivos ubicados en el servidor y obtenga acceso a información confidencial, como archivos de configuración. | |
| Modificada | Media (4.8) | 0.42% | — | Chameleon Project Chameleon | 17/11/2022 | 17/6/2026 | Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Chameleon de Wordpress en versiones <= 1.4.3. | |
| Modificada | Alta (8.8) | 0.73% | — | Chameleon CSS Project Chameleon CSS | 8/11/2021 | 17/6/2026 | El plugin Chameleon CSS de WordPress versiones hasta 1.2, no presenta ninguna comprobación de CSRF y de capacidad en todas sus llamadas AJAX, que permite que cualquier usuario autenticado, como el suscriptor, las llame y lleve a cabo acciones no autorizadas. Una de las llamadas AJAX, remove_css, tampoco sanea o escapa… | |
| Modificada | Crítica (9.1) | 1.3% | — | Chameleon Mini Live Debugger Project Chameleon Mini Live Debugger | 28/8/2020 | 17/6/2026 | La versión 1.1.6-free de Chameleon Mini Live Debugger en Google Play Store, puede haber tenido sus fuentes o permisos alterados por un actor malicioso. El mantenedor oficial del paquete esta recomendando a todos los usuarios que actualicen a la v1.1.8 tan pronto como sea posible. Para más información, revise el Aviso… | |
| Modificada | Media (4.3) | 1.5% | Exploit | Abk-soft Chameleon Social Networking | 1/12/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en forum_new_topic.php en Chameleon Social Networking, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de los parámetros (1) thread_title y (2) thread_description en un mensaje. | |
| Modificada | Alta (7.5) | 1.7% | — | Chameleon CMS | 6/6/2007 | 16/6/2026 | Vulnerabilidad de fijación de sesión en chameleon cms 3.0 y anteriores permite a atacantes remotos secuestrar sesiones web estableciendo el parámetro PHPSESSID. | |
| Modificada | Media (5) | 3.5% | Exploit | Unidomedia Chameleon LE | 25/7/2006 | 16/6/2026 | Vulnerabilidad de salto de directorio en index.php de UNIDOmedia Chameleon LE 1.203 y anteriores, y posiblemente Chameleon PRO, permite a atacantes remotos leer archivos de su elección mediante el parámetro rmid. | |
| Modificada | Media (5) | 1.4% | — | Netmanager Chameleon SmtpdAI | 1/3/1999 | 16/6/2026 | Netmanager Chameleon SMTPd presenta varios desbordamientos de búfer que provocan un fallo. |