Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
10 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.64% | — | Sqldump Project Sqldump | 15/1/2023 | 17/6/2026 | Una vulnerabilidad fue encontrada en gophergala sqldump y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección de SQL. El parche se identifica como 76db54e9073b5248b8863e71a63d66a32d567d21. Se recomienda aplicar un parche para solucionar este problema.… | |
| Modificada | Media (6.1) | 0.76% | — | Mysqldumper | 17/7/2017 | 17/6/2026 | MySQL Dumper versión 1.24, es vulnerable a un problema de tipo XSS almacenado cuando muestra los datos en la base de datos al usuario. | |
| Modificada | Media (4.3) | 1.3% | — | Mysqldumper | 13/8/2012 | 16/6/2026 | MySQLDumper v1.24.4 permite a atacantes remotos obtener información sensible a través de una solicitud directa a learn/cubemail/refresh_dblist.php, lo cual revela la ruta de instalación en un mensaje de error. | |
| Modificada | Media (4.3) | 2.4% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | MySQLDumper v1.24.4 permite a atacantes remotos obtener información sensible (Notices) a través de una petición directa a (1) learn/cubemail/restore.php o (2) learn/cubemail/dump.php. | |
| Modificada | Media (4.3) | 8.5% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | Múltiples vulnerabilidades de recorrido de directorios en MySQLDumper v1.24.4 permite a atacantes remotos leer ficheros de su elección a través de un .. (punto punto) en el parámetro de idioma (1) en learn/cubemail/install.php o (2) el parámetro f en learn/cubemail/filemanagement.php o puede permitir ejecutar archivos… | |
| Modificada | Media (5.1) | 1.1% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de peticiones en sitios cruzados (CSRF) en MySQLDumper v1.24.4 permiten a atacantes remotos secuestrar la autentificación de los administradores para las peticiones que (1) eliminan la restricción de acceso a archivos a través de una acción deletehtaccess, (2) colocan una… | |
| Modificada | Media (4.3) | 1.9% | Exploit | Mysqldumper | 13/8/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en MySQLDumper v1.24.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro page a index.php, (2) el parámetro phase a install.php, los parámetros (3) tablename o (4) dbid a sql.php, o (5) el… | |
| Modificada | Media (5) | 1.1% | — | Typo3 Kiddog Mysqldumper | 15/1/2010 | 16/6/2026 | Vulnerabilidad no especificada en la extensión de TYPO3 "kiddog_mysqldumper" v0.0.3 y anteriores permite a atacantes remotos obtener información sensible a través de vectores de ataque desconocidos. | |
| Modificada | Alta (7.5) | 2.8% | — | Mysqldumper | 5/7/2007 | 16/6/2026 | MySQLDumper 1.21b hasta 1.23 REV227 usa una sentencia "Limit GET" en el mecanismo de autenticación .htaccess, lo cual permite a usuarios remotos evitar los requisitos de autenticación mediante peticiones HTTP POST. | |
| Modificada | Media (6.8) | 1.3% | — | Mysqldumper | 12/10/2006 | 16/6/2026 | Vulnerabilidad de secuencias de comandos (XSS) en sitios cruzados en MysqlDumper 1.21 b6 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro db. |