Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.38% | PoC | Slackero PhpwcmsAI | 13/10/2026 | 15/10/2026 | Se ha detectado un fallo en slackero phpwcms hasta la versión 1.9.49/1.12.3. Este problema afecta al procesamiento de algunos elementos no identificados del archivo include/inc_front/content/cnt23.article.inc.php del componente Extension Check. Esta manipulación del argumento POST_name provoca una carga sin… | |
| Modificada | Media (6.8) | 42% | Exploit | Phpwcms-xt | 3/10/2007 | 16/6/2026 | Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpWCMS XT 0.0.7 BETA y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro HTML_MENU_DirPath de (1) config_HTML_MENU.php y (2) config_PHPLM.php en… | |
| Modificada | Media (5) | 3.4% | Exploit | Phpwcms | 24/11/2005 | 16/6/2026 | Múltiples vulnerabilidades de atravesamiento de directorios en phpwcms 1.2.5 permite a atacantes remotos leer ficheros arbitrarios mediante un .. (punto punto) en (1) el parámetro "form_lang" de login.php y (2) el parámetro "imgdir" de randon_image.php. | |
| Modificada | Media (4.3) | 1.8% | Exploit | PhpwcmsAI | 24/11/2005 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en act_newsletter.php de phpwcms 1.2.5 permiten a atacantes remotos inyectar 'script' web arbitrario o HTML mediante los parámetros (1) "i" y (2) "text". |