Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2714▼ 164 respecto a la semana anterior

Críticas / altas1235▼ 317 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)257▲ 221 respecto a la semana anterior

6 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2008-0091	Modificada	Media (6.4)	2.8%	💥 Exploit	Agency4net Webftp	4/1/2008	16/6/2026	Vulnerabilidad de salto de directorio en download2.php de AGENCY4NET WEBFTP 1 permite a atacantes remotos leer y borrar archivos de su elección mediante un .. (punto punto) en el parámetro file.
CVE-2007-5919	Modificada	Media (5)	1.2%	—	Mywebftp	10/11/2007	16/6/2026	MyWebFTP, posiblemente versión 5.3.2, almacena información confidencial bajo la root web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener un hash de contraseña MD5 por medio de una petición directa para pass/pass.txt.
CVE-2006-2048	Modificada	Media (4.3)	2.1%	💥 Exploit	Phpwebftp	26/4/2006	16/6/2026	Multiple cross-site scripting (XSS) vulnerabilities in index.php in Edwin van Wijk phpWebFTP 2.3 allow remote attackers to inject arbitrary web script or HTML via the (1) port, (2) server, and (3) user parameters. NOTE: it is possible that the affected version is actually 3.2.
CVE-2006-1812	Modificada	Media (6.4)	1.4%	—	Phpwebftp	18/4/2006	16/6/2026	phpWebFTP 3.2 and earlier stores script.js under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information.
CVE-2006-1813	Modificada	Media (6.4)	1.8%	—	Phpwebftp	18/4/2006	16/6/2026	Directory traversal vulnerability in index.php in phpWebFTP 3.2 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the language parameter.
CVE-2006-0132	Modificada	Media (5)	1.6%	—	Webftp	9/1/2006	16/6/2026	Directory traversal vulnerability in webftp.php in SysCP WebFTP 1.2.6 and possibly earlier allows remote attackers to include and execute arbitrary local PHP scripts, and possibly read other types of files, via a .. (dot dot) and a trailing null in the webftp_language parameter.