Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2736▼ 336 respecto a la semana anterior
Críticas / altas1272▼ 222 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 108 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 2.0% | 💥 Exploit | Compmaster.prv.pl F3site | 28/12/2009 | 16/6/2026 | Múltiples vulnerabilidades de salto de directorio en F3Site v2009 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro "GLOBALS[nlang]" de (1) mod/poll.php y (2) mod/new.php. | |
| Modificada | Media (6.5) | 2.2% | 💥 Exploit | F3site | 6/2/2007 | 16/6/2026 | Vulnerabilidad de envío de archivos no restringido en F3Site 2.1 y anteriores permite a administradores autenticados remotamente enviar y ejecutar secuencias de comandos PHP de su elección mediante la cabecera GIF86 en un archivo en el parámetro uplf, que puede ser accedido más tarde mediante un nombre de ruta… | |
| Modificada | Media (6.8) | 1.8% | 💥 Exploit | F3site | 6/2/2007 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la funcionalidad de comentario de noticias en F3Site 2.1 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del campo Autor. |