Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior
Críticas / altas1515▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 1.7% | — | Crea-book | 26/4/2007 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en el Crea-Book 1.0 y, posiblemente versiones anteriores, cuando el magic_quotes_gpc está deshabilitado, permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) pseudo o (2) passe de los archivos (a) configurer.php, (b) connect.php,… | |
| Modificada | Alta (7.5) | 1.0% | 💥 Exploit | Raphael Limbach Crea-book | 12/4/2007 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en admin/admin.php en Crea-Book 1.0 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) pseudo ó (2) passe. | |
| Modificada | Media (6.5) | 2.0% | 💥 Exploit | Crea-book | 12/4/2007 | 16/6/2026 | Múltiples vulnerabilidades de inyección directa de código estático en admin/configurer2.php de Crea-Book 1.0 y versiones anteriores permite a administradores remotos autenticados ejecutar código PHP de su elección mediante el campo "Fond de la page" (color de fondo) y otros campos no especificados, que inyectan en… |