Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3209▲ 615 respecto a la semana anterior

Críticas / altas1505▲ 121 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)242▲ 228 respecto a la semana anterior

6 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2009-3284	Modificada	Media (5)	1.5%	—	Phpspot PHP & CSS BBS Phpspot PHP BBS Phpspot PHP BBS CE Phpspot PHP Image Capture BBS+2	22/9/2009	16/6/2026	Vulnerabilidad de salto de directorio en phpspot PHP BBS, PHP Image Capture BBS, PHP & CSS BBS, PHP BBS CE, PHP_RSS_Builder, y webshot, fechado antes de 20090914, permite a atacantes remotos leer ficheros arbitrarios a través de vectores inespecíficos.
CVE-2009-3283	Modificada	Media (4.3)	1.0%	—	Phpspot PHP & CSS BBS Phpspot PHP BBS Phpspot PHP BBS CE Phpspot PHP Image Capture BBS+2	22/9/2009	16/6/2026	Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en phpspot PHP BBS, PHP Image Capture BBS, PHP & CSS BBS, PHP BBS CE, PHP_RSS_Builder, y webshot, fechado antes de 20090914, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores sin especificar…
CVE-2008-6488	Modificada	Alta (7.5)	0.97%	💥 Exploit	Softcomplex PHP Image Gallery	18/3/2009	16/6/2026	Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo "Admin" en una acción login.
CVE-2008-6485	Modificada	Alta (7.5)	0.97%	💥 Exploit	Softcomplex PHP Image Gallery	18/3/2009	16/6/2026	Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "ctg".
CVE-2008-2675	Modificada	Media (4.3)	1.0%	—	Softcomplex PHP Image Gallery	12/6/2008	16/6/2026	Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en PHP Image Gallery, permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro action. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos solamente a…
CVE-2007-5697	Modificada	Media (6.8)	2.3%	💥 Exploit	Phpimage PHP Image	29/10/2007	16/6/2026	Múltiples vulnerabilidades de inclusión remota de archivo en PHP en PHP Image 1.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro xarg en (1) xarg_corner.php, (2) xarg_corner_bottom.php, y (3) xarg_corner_top.php.