Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5239▲ 2494 respecto a la semana anterior
Críticas / altas2939▲ 1613 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior
9 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.78% | — | Hospital Management System Mini-project Project Hospital Management System Mini-project | 29/9/2022 | 17/6/2026 | El archivo hms-staff.php en Projectworlds Hospital Management System Mini-Project versiones hasta 17-06-2018, permite una inyección SQL por medio del parámetro type | |
| Modificada | Crítica (9.8) | 1.2% | — | Js-ini Project Js-ini | 25/7/2022 | 17/6/2026 | Esto afecta al paquete js-ini versiones anteriores a 1.3.0. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo de la aplicación. Esto puede ser explotado aún más dependiendo del contexto | |
| Modificada | Crítica (9.8) | 1.2% | — | Conf-cfg-ini Project Conf-cfg-ini | 25/7/2022 | 17/6/2026 | Esto afecta al paquete conf-cfg-ini versiones anteriores a 1.2.2. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con decodificación, contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto | |
| Modificada | Media (6.1) | 1.2% | — | Blog Mini Project Blog Mini | 27/8/2021 | 17/6/2026 | Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Blog_mini versión v1.0, permite a atacantes remotos ejecutar código arbitrario por medio del componente "/admin/submit-articles". | |
| Modificada | Media (6.1) | 1.2% | — | Blog Mini Project Blog Mini | 27/8/2021 | 17/6/2026 | Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Blog_mini versión v1.0, permite a atacantes remotos ejecutar código arbitrario por medio del componente "/admin/custom/blog-plugin/add". | |
| Modificada | Alta (8.1) | 1.5% | — | Multi-ini Project Multi-ini | 22/12/2020 | 17/6/2026 | Esto afecta al paquete multi-ini versiones anteriores a 2.1.2. Es posible contaminar el prototipo de un objeto al especificar el objeto constructor.proto como parte de una matriz. Esto es una omisión de CVE-2020-28448 | |
| Modificada | Crítica (9.8) | 1.5% | — | Multi-ini Project Multi-ini | 22/12/2020 | 17/6/2026 | Esto afecta al paquete multi-ini versiones anteriores a 2.1.1. Es posible contaminar el prototipo de un objeto al especificar el objeto proto como parte de una matriz | |
| Modificada | Crítica (9.8) | 3.7% | — | INI Project INIDebian Linux | 11/12/2020 | 8/10/2026 | Esto afecta al paquete ini versiones anteriores a 1.3.6. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con ini.parse, contaminará el prototipo de la aplicación. Esto puede ser explotado aún más dependiendo del contexto | |
| Modificada | Media (6.1) | 0.86% | — | Blog Mini Project Blog Mini | 14/3/2019 | 17/6/2026 | En Blog_mini 1.0, existe XSS mediante el nombre del autor de una respuesta a un comentario en la función articleDetails() en app/main/views.py. Esto está relacionado con app/templates/_article_comments.html. |