Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2987▼ 96 respecto a la semana anterior

Críticas / altas1458▲ 101 respecto a la semana anterior

Nueva explotación activa (KEV)4▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)350▼ 160 respecto a la semana anterior

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2014-100031	Modificada	Alta (7.5)	2.3%	💥 Exploit	Ismail Fahmi Ganesha Digital Library	13/1/2015	17/6/2026	Multiple SQL injection vulnerabilities in Ganesha Digital Library (GDL) 4.2 allow remote attackers to execute arbitrary SQL commands via the id parameter in (1) download.php or (2) main.php.
CVE-2014-100030	Modificada	Media (4.3)	3.2%	💥 Exploit	Ganesha Digital Library Project Ganesha Digital Library	13/1/2015	17/6/2026	Cross-site scripting (XSS) vulnerability in module/search/function.php in Ganesha Digital Library (GDL) 4.2 allows remote attackers to inject arbitrary web script or HTML via the keyword parameter in a ByEge action.
CVE-2014-100029	Modificada	Media (5)	7.0%	💥 Exploit	Ganesha Digital Library Project Ganesha Digital Library	13/1/2015	17/6/2026	Multiple directory traversal vulnerabilities in class/session.php in Ganesha Digital Library (GDL) 4.2 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) newlang or (2) newtheme parameter.
CVE-2009-0965	Modificada	Alta (7.5)	1.0%	💥 Exploit	Ismail Fahmi Ganesha Digital Library	19/3/2009	16/6/2026	SQL injection vulnerability in functions/browse.php in Ganesha Digital Library (GDL) 4.0 and 4.2 allows remote attackers to execute arbitrary SQL commands via the node parameter in a browse action to gdl.php.