Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3027▼ 69 respecto a la semana anterior

Críticas / altas1424▲ 58 respecto a la semana anterior

Nueva explotación activa (KEV)4▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)382▼ 128 respecto a la semana anterior

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2021-41421	Modificada	Media (4.8)	0.51%	—	Maianmedia Maianaffiliate	16/6/2022	17/6/2026	A PHP code injection vulnerability in MaianAffiliate v.1.0 allows an authenticated attacker to gain RCE through the MaianAffiliate admin panel.
CVE-2021-41420	Modificada	Media (5.4)	0.74%	—	Maianmedia Maianaffiliate	16/6/2022	17/6/2026	A stored XSS vulnerability in MaianAffiliate v.1.0 allows an authenticated attacker for arbitrary JavaScript code execution in the context of authenticated and unauthenticated users through the MaianAffiliate admin panel.
CVE-2021-39404	Modificada	Media (4.8)	0.52%	—	Maianaffiliate	22/9/2021	17/6/2026	MaianAffiliate v1.0 allows an authenticated administrative user to save an XSS to the database.
CVE-2021-39402	Modificada	Alta (7.2)	1.3%	—	Maianmedia Maianaffiliate	20/9/2021	17/6/2026	MaianAffiliate v.1.0 is suffers from code injection by adding a new product via the admin panel. The injected payload is reflected on the affiliate main page for all authenticated and unauthenticated visitors.