Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2847▼ 221 respecto a la semana anterior
Críticas / altas1332▼ 166 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.1) | 1.3% | — | KB Digger | 8/12/2021 | 17/6/2026 | National Library of the Netherlands digger versiones anteriores a 6697d1269d981e35e11f240725b16401b5ce3db5 está afectada por una vulnerabilidad de tipo XML External Entity (XXE). Dado que el análisis de XML resuelve entidades externas, un flujo XML malicioso podría filtrar archivos internos y/o causar un DoS | |
| Modificada | Alta (7.5) | 1.5% | — | Digger Solutions Intranet Open Source | 9/1/2007 | 16/6/2026 | Digger Solutions Intranet Open Source (IOS) almacena información sensible bajo el raíz del web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar una base de datos conteniendo las contraseñas mediante una petición directa de data/intranet.mdb. | |
| Modificada | Alta (7.5) | 1.4% | — | Digger Solutions Intranet Open SourceAI | 31/12/2005 | 16/6/2026 | SQL injection vulnerability in projects/project-edit.asp in Digger Solutions Intranet Open Source (IOS) version 2.7.2 allows remote attackers to execute arbitrary SQL commands via the project_id parameter. |