Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3007▼ 67 respecto a la semana anterior

Críticas / altas1403▲ 50 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)390▼ 120 respecto a la semana anterior

6 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-29667	Aplazada	Crítica (9.8)	0.61%	—	Tongtianxing Technology CO LTD Cmsv6^AI	29/3/2024	17/6/2026	SQL Injection vulnerability in Tongtianxing Technology Co., Ltd CMSV6 v.7.31.0.2 through v.7.31.0.3 allows a remote attacker to escalate privileges and obtain sensitive information via the ids parameter.
CVE-2024-29666	Aplazada	Crítica (9.8)	0.74%	—	Vehicle Monitoring Platform Cmsv6^AI	25/3/2024	17/6/2026	Insecure Permissions vulnerability in Vehicle Monitoring platform system CMSV6 v.7.31.0.2 through v.7.32.0.3 allows a remote attacker to escalate privileges via the default password component.
CVE-2022-44120	Modificada	Crítica (9.8)	0.71%	—	Dedebiz Dedecmsv6	23/11/2022	17/6/2026	dedecmdv6 6.1.9 is vulnerable to SQL Injection. via sys_sql_query.php.
CVE-2022-44118	Modificada	Crítica (9.8)	1.8%	—	Dedebiz Dedecmsv6	23/11/2022	17/6/2026	dedecmdv6 v6.1.9 is vulnerable to Remote Code Execution (RCE) via file_manage_control.php.
CVE-2022-43196	Modificada	Crítica (9.1)	0.73%	—	Dedebiz Dedecmsv6	23/11/2022	17/6/2026	dedecmdv6 v6.1.9 is vulnerable to Arbitrary file deletion via file_manage_control.php.
CVE-2022-36215	Modificada	Alta (7.2)	2.3%	—	Dedebiz Dedecmsv6	17/8/2022	17/6/2026	DedeBIZ v6 was discovered to contain a remote code execution vulnerability in sys_info.php.