Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3315▼ 1094 respecto a la semana anterior
Críticas / altas1289▼ 642 respecto a la semana anterior
Nueva explotación activa (KEV)6→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)810▲ 367 respecto a la semana anterior
Más filtros
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.7% | Exploit | Rausoft Id.prove | 27/9/2018 | 16/6/2026 | Se ha descubierto un problema en Rausoft ID.prove 2.95. La página de inicio de sesión permite la inyección SQL mediante consultas en pila de Microsoft SQL Server en el parámetro POST Username. Hipotéticamente, un atacante puede utilizar master..xp_cmdshell para elevar aún más sus privilegios. |