Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4553▼ 874 respecto a la semana anterior
Críticas / altas1783▼ 1344 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
8 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.25% | PoC | Doubo ERP Project Doubo ERP | 2/9/2025 | 17/6/2026 | Doubo ERP 1.0 presenta una vulnerabilidad de inyección SQL debida a la falta de filtrado de la entrada de usuario, que puede ser iniciada de forma remota por un atacante. | |
| Modificada | Crítica (9.8) | 1.2% | — | Kuerp Project Kuerp | 29/1/2024 | 17/6/2026 | Una vulnerabilidad clasificada como problemática fue encontrada en Sichuan Yougou Technology KuERP hasta 1.0.4. La función del_sn_db del archivo /application/index/controller/Service.php es afectada por esta vulnerabilidad. La manipulación del argumentos file conduce a path traversal: '../filedir'. La explotación ha… | |
| Modificada | Crítica (9.8) | 0.98% | — | Kuerp Project Kuerp | 29/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Sichuan Yougou Technology KuERP hasta 1.0.4 y clasificada como crítica. La función checklogin del archivo /application/index/common.php es afectada por esta vulnerabilidad. La manipulación del argumento App_User_id/App_user_Token conduce a una autenticación incorrecta. La… | |
| Modificada | Crítica (9.8) | 0.87% | — | Kuerp Project Kuerp | 29/1/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Sichuan Yougou Technology KuERP hasta 1.0.4 y clasificada como crítica. Una función desconocida del archivo /runtime/log es afectada por esta vulnerabilidad. La manipulación conduce a una neutralización incorrecta de la salida de registros. La explotación ha sido divulgada al… | |
| Modificada | Alta (8.8) | 0.50% | — | ERP Project ERP | 11/11/2022 | 17/6/2026 | Se encontró una vulnerabilidad en jerryhanjj ERP. Ha sido declarado crítico. La función uploadImages del archivo application/controllers/basedata/inventory.php del componente Commodity Management es afectada por esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. El ataque se puede lanzar de… | |
| Modificada | Media (6.1) | 0.47% | — | Salonerp Project Salonerp | 3/11/2022 | 17/6/2026 | SalonERP versión 3.0.2 permite que un atacante externo robe las cookies de usuarios arbitrarios. Esto es posible porque la aplicación no valida correctamente el parámetro de la página contra ataques XSS. | |
| Modificada | Alta (8.8) | 3.1% | — | Kea-hotel-erp Project Kea-hotel-erp | 25/1/2022 | 17/6/2026 | En el código abierto KEA-Hotel-ERP de MartDevelopers, a partir del 31-12-2021, puede explotarse una vulnerabilidad de Ejecución de Código Remota mediante una carga de archivos PHP usando la vulnerabilidad de carga de archivos de este servicio | |
| Modificada | Alta (8.8) | 1.8% | — | Salonerp Project Salonerp | 14/1/2022 | 17/6/2026 | En SalonERP versión 3.0.1, una vulnerabilidad de inyección SQL permite a un atacante inyectar carga útil usando el parámetro "sql" en la consulta SQL mientras es generado un informe. Si es detectado el hash de la contraseña de administrador de inicio de sesión, puede descifrarse para obtener la contraseña en texto… |