Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2833▲ 192 respecto a la semana anterior
Críticas / altas1314▼ 122 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 236 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 4.0% | 💥 Exploit | Vamshop VAM Shop | 20/1/2011 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en VaM Shop v1.6, v1.6.1 y probablemente versiones previas permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) status a admin/orders.php, (2) search a… | |
| Modificada | Media (6.8) | 2.1% | 💥 Exploit | Vamsoft VAM Shop | 20/1/2011 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en VaM Shop v1.6, v1.6.1 y posiblemente anteriores versiones permite a atacantes remotos secuestrar la autenticación de los administradores para (1) cambiar el estado de usuario mediante admin/customers.php o (2) cambiar permisos de… |