Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior

Críticas / altas2728▲ 1112 respecto a la semana anterior

Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior

Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-30614	Modificada	Media (6.1)	0.45%	—	PAY Project PAY	19/4/2023	17/6/2026	Pay es un motor de pagos para Ruby on Rails 6.0 y superiores. En las versiones anteriores a la 6.3.2, la página de información de pagos de Pay es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas. Un atacante podría crear una URL funcional que muestre un enlace de JavaScript a un usuario de una…
CVE-2022-4281	Modificada	Alta (8.8)	0.47%	—	Facepay Project Facepay	5/12/2022	17/6/2026	Una vulnerabilidad ha sido encontrada en Facepay 1.0 y clasificada como crítica. Una función desconocida del archivo /face-recognition-php/facepay-master/camera.php es afectada por esta vulnerabilidad. La manipulación del argumento userId conduce a la omisión de autorización. El ataque se puede lanzar de forma remota.…
CVE-2021-24390	Modificada	Alta (7.2)	1.5%	—	Alipay Project Alipay	6/9/2021	17/6/2026	Un parámetro proid GET del plugin WordPressæ"¯ä"˜å®?Alipay\|è'¢ä"˜é€šTenpay\|è'?å®?PayPalé'†æˆ?æ?'ä"¶ no está saneado, escapado correctamente o validado antes de insertarlo en una sentencia SQL no delimitada por comillas, lo que lleva a una inyección SQL
CVE-2018-13573	Modificada	Alta (7.5)	1.1%	—	Trippay Project Trippay	9/7/2018	17/6/2026	La función mintToken de una implementación de contrato inteligente para TripPay, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.
CVE-2014-4514	Modificada	Media (4.3)	1.7%	—	Alipay Project Alipay	21/10/2014	17/6/2026	Vulnerabilidad de XSS en includes/api_tenpay/inc.tenpay_notify.php en el plugin Alipay 3.6.0 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con la función getDebugInfo.