Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4699▼ 638 respecto a la semana anterior
Críticas / altas1812▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
–

2 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)1.2%—Siege Phpmyid22/4/201417/6/2026
Vulnerabilidad de XSS en la función wrap_html en MyID.php en phpMyID 0.9 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro openid_error hacia MyID.config.php cuando el parámetro openid.mode se establece en error, lo que no se maneja debidamente en un mensaje de error.
ModificadaMedia (4.3)0.89%—Phpmyid24/10/200816/6/2026
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MyID.php en phpMyID v0.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro "openid_trust_root" y el parámetro "inconsistent openid_return_to", que no son manejados correctamente en un mensaje…
Orbitaley — Vulnerabilidades