Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4672▼ 695 respecto a la semana anterior
Críticas / altas1758▼ 1295 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
14 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.90% | — | EMS Project EMS | 6/9/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección SQL en la interfaz de consulta de información escolar (repschoolproj.php) del sistema EMS versión 6.2 de la Oficina de la Comisión de Educación Básica de Tailandia, que puede conllevar a un filtrado de datos. | |
| Modificada | Alta (7.5) | 1.7% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de inyección SQL. La vulnerabilidad es debido a que los archivos default_task_edituser.php presentan un fallo en filtrar el parámetro csa_to_user. Unos atacantes remotos pueden explotar la vulnerabilidad para obtener información confidencial de la… | |
| Modificada | Alta (7.5) | 1.7% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de inyección SQL. La vulnerabilidad es debido a que los archivos control_task.php, control_project.php, default_user.php, presentan un fallo en filtrar el parámetro sort. Unos atacantes remotos pueden explotar la vulnerabilidad para obtener… | |
| Modificada | Media (5.3) | 1.5% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de divulgación de información confidencial. El archivo if_get_addbook.php no presenta una operación de autenticación. Unos atacantes remotos pueden obtener información sobre el nombre de usuario de todos los usuarios del sitio actual | |
| Modificada | Alta (8.8) | 2.4% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de acceso no autorizado en el archivo default_user_edit.php, unos atacantes remotos pueden explotar esta vulnerabilidad para escalar a privilegios de administrador | |
| Modificada | Media (5.3) | 0.90% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad en la ruta física del sitio web | |
| Modificada | Alta (7.5) | 1.7% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de inyección SQL. La vulnerabilidad es debido a que los archivos log_edit.php presentan un fallo en filtrar el parámetro csa_to_user, unos atacantes remotos pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos | |
| Modificada | Media (6.5) | 0.50% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, es vulnerable a un ataque de tipo CSRF. unos atacantes pueden usar el archivo user_edit_password.php para modificar la contraseña del usuario | |
| Modificada | Media (6.5) | 1.2% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2 es vulnerable a la divulgación de información confidencial por medio del archivo default_task_add.php, unos atacantes remotos pueden explotar la vulnerabilidad para crear una tarea | |
| Modificada | Crítica (9.8) | 1.8% | — | White Shark Systems Project White Shark Systems | 21/6/2021 | 17/6/2026 | White Shark System (WSS) versión 1.3.2, es vulnerable a un acceso no autorizado por medio del archivo user_edit_password.php, unos atacantes remotos pueden modificar la contraseña de cualquier usuario | |
| Modificada | Crítica (9.8) | 2.6% | — | QQQ Systems Project QQQ Systems | 22/3/2018 | 17/6/2026 | QQQ SYSTEMS ver2.24 permite que los atacantes remotos ejecuten comandos arbitrarios mediante vectores sin especificar. | |
| Modificada | Media (6.1) | 0.71% | — | QQQ Systems Project QQQ Systems | 22/3/2018 | 17/6/2026 | Vulnerabilidad Cross-Site Scripting (XSS) en QQQ SYSTEMS ver2.24 permite que los atacantes inyecten scripts web o HTML arbitrarios mediante vectores sin especificar. | |
| Modificada | Media (6.1) | 0.71% | — | QQQ Systems Project QQQ Systems | 22/3/2018 | 17/6/2026 | Vulnerabilidad Cross-Site Scripting (XSS) en QQQ SYSTEMS ver2.24 permite que los atacantes inyecten scripts web o HTML arbitrarios mediante quiz_op.cgi. | |
| Modificada | Media (6.1) | 0.71% | — | QQQ Systems Project QQQ Systems | 22/3/2018 | 17/6/2026 | Vulnerabilidad Cross-Site Scripting (XSS) en QQQ SYSTEMS ver2.24 permite que los atacantes inyecten scripts web o HTML arbitrarios mediante quiz.cgi. |