Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3229▲ 667 respecto a la semana anterior

Críticas / altas1519▲ 158 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)241▲ 229 respecto a la semana anterior

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2018-18822	Modificada	Crítica (9.8)	1.6%	—	Grapixel NEW Media	30/10/2018	17/6/2026	Grapixel New Media v2.0 permite la inyección SQL mediante el parámetro pageref en pages.aspx.
CVE-2015-4070	Modificada	Media (6.1)	1.4%	—	WOW NEW Media WOW Moodboard Lite	17/5/2017	17/6/2026	La vulnerabilidad de redirección abierta en la función proxyimages de wowproxy.php en el plugin Wow Moodboard Lite 1.1.1.1 para WordPress permite a los atacantes remotos redirigir a los usuarios a sitios web arbitrarios y realizar ataques de phishing a través de una URL en el parámetro url.
CVE-2004-1524	Modificada	Media (5)	1.7%	—	NEW Media Generation Hired Team Trial	31/12/2004	16/6/2026	Hired Team: Trial 2.0 and earlier and 2.200 allows remote attackers to cause a denial of service (game interruption) via a malformed UDP packet sent to a game port, such as port 29200.
CVE-2004-1526	Modificada	Alta (7.5)	1.1%	—	NEW Media Generation Hired Team Trial	31/12/2004	16/6/2026	Hired Team: Trial 2.0 and earlier and 2.200 does not limit how game players can kick other players off the server, including the administrator.
CVE-2004-1523	Modificada	Media (5)	1.7%	—	NEW Media Generation Hired Team Trial	31/12/2004	16/6/2026	Format string vulnerability in the game console in Hired Team: Trial 2.0 and earlier and 2.200 allows remote attackers to cause a denial of service (application crash) via format string specifiers in a message.