Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 0.23% | — | TSG ProfleetAI | 16/10/2026 | 16/10/2026 | Se ha descubierto una vulnerabilidad de inyección SQL en TSG Profleet. La vulnerabilidad podría permitir a un atacante recuperar, crear, actualizar y eliminar datos de la base de datos mediante el envío de una solicitud GET utilizando el parámetro ‘Identificación’ del endpoint ‘/cgi-bin/index.php’. | |
| Analizada | Crítica (9.8) | 1.9% | — | Tsg-solutions Tokheim Profleet Dialog | 11/2/2022 | 17/6/2026 | Tokheim Profleet DiaLOG versión 11.005.02 está afectado por una Inyección SQL. El componente es el parámetro Field__UserLogin en la página de inicio de sesión |