Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3316▲ 443 respecto a la semana anterior
Críticas / altas1523▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 2.0% | 💥 Exploit | Scripts Phpfan | 24/2/2009 | 16/6/2026 | Vulnerabilidad de inclusión remota de fichero PHP en includes/init.php en phpFan v3.3.4, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "includepath". | |
| Modificada | Media (5) | 3.5% | 💥 Exploit | Codegrrl PhpcalendarCodegrrl PhpcliqueCodegrrl PhpcurrentlyCodegrrl Phpfanbase+1 | 16/11/2005 | 16/6/2026 | PHP file inclusion vulnerability in protection.php in CodeGrrl (a) PHPCalendar 1.0, (b) PHPClique 1.0, (c) PHPCurrently 2.0, (d) PHPFanBase 2.1, and (e) PHPQuotes 1.0 allows remote attackers to include arbitrary local files via the siteurl parameter when register_globals is enabled. NOTE: It was later reported that… |