Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4560▼ 789 respecto a la semana anterior
Críticas / altas1778▼ 1280 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)786▲ 691 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.1% | Exploit | Xoops Glossaire Module | 2/6/2014 | 17/6/2026 | Vulnerabilidad de inyección SQL en glossaire-aff.php en el módulo Glossaire 1.0 para XOOPS permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro lettre. | |
| Modificada | Media (4.3) | 1.4% | Exploit | Davidbourrier Glossaire | 30/3/2009 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en glossaire.php en Glossaire v2.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "letter". NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a… | |
| Modificada | Alta (7.5) | 1.0% | Exploit | Xoops Glossaire Module | 17/5/2007 | 16/6/2026 | Vulnerabilidad de inyección SQL en glossaire-p-f.php en el módulo para Xoops, Glossaire 1.7 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid en una acción ImprDef. | |
| Modificada | Media (5.1) | 3.3% | Exploit | Xoops Glossaire Module | 6/7/2006 | 16/6/2026 | Vulnerabilidad de inclusión remota de fichero PHP en el módulo Glossaire 1.7 para Xoops, permite a atacantes remotos ejecutar cñodigo PHP de su elección a través de una URL en el parámetro. |