Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3316▲ 443 respecto a la semana anterior
Críticas / altas1523▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 1.2% | — | Jonathon Freeman Ovbb | 31/12/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función GetLocation en online.php en Jonathon J. Freeman OvBB 0.13a permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una variable aRequest. | |
| Modificada | Alta (10) | 1.4% | — | Jonathon J. Freeman Ovbb | 8/11/2006 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en Jonathon J. Freeman OvBB anterior a 0.13a tienen impacto y vectores de ataque desconocidos. | |
| Modificada | Alta (7.5) | 1.2% | 💥 Exploit | Ovbb | 30/11/2005 | 16/6/2026 | Multiple SQL injection vulnerabilities in OvBB 0.08a allow remote attackers to execute arbitrary SQL commands via the (1) threadid parameter to thread.php and (2) userid parameter to profile.php. NOTE: the vendor disputes these issues, saying "these reports are completely unsubstantial. |