Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5270▲ 2541 respecto a la semana anterior
Críticas / altas2972▲ 1656 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 69 respecto a la semana anterior
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.3% | — | Christian Weiske Semanticscuttle | 20/9/2011 | 16/6/2026 | Vulnerabilidad cross-site scripting (XSS) en SemanticScuttle antes de v0.98 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. | |
| Modificada | Media (4.3) | 0.84% | — | Festic Semanticscuttle | 7/5/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en SemanticScuttle anteriores a v0.94.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "sort" sobre index.php, y otros vectores no especificados, es una vulnerabilidad distinta a… | |
| Modificada | Media (6.8) | 0.52% | — | Semanticscuttle | 23/2/2009 | 16/6/2026 | Múltiples vulnerabilidades de tipo cross-site request forgery (CSRF) en SemanticScuttle anterior a versión 0.91 permiten a los atacantes remotos (1) secuestrar la autenticación de administradores por medio de vectores desconocidos o (2) secuestrar la autenticación de usuarios arbitrarios por medio de vectores que… | |
| Modificada | Media (4.3) | 1.0% | — | Semanticscuttle | 11/2/2009 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en SemanticScuttle v0.90, permite a atacantes remotos ejecutar secuencias de comandos web o HTML de su elección a través de vectores no especificados, relacionado con las páginas (1) username y (2) profile. | |
| Modificada | Alta (10) | 1.4% | — | Semanticscuttle | 11/2/2009 | 16/6/2026 | Vulnerabilidad inespecífica en SemanticScuttle anterior a la v0.90 tiene un impacto desconocido y vectores relacionados con la validación errónea de los parámetros en profile.php |