Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4712▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1231 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 709 respecto a la semana anterior
Más filtros
54 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.93% | — | Webformatique Reservation Manager | 3/9/2009 | 16/6/2026 | Vulnerabilidad de ejecución secuencias de comandos en sitios cruzados (XSS) en index.php en Reservation Manager permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro resman_startdate. | |
| Modificada | Media (4.3) | 1.1% | — | Drupal Webform Module | 15/4/2008 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo Webform Drupal 5.x versiones anteriores a 5.x-1.10, 5.x-2.x versiones anteriores a 5.x-2.0-beta3, y 6.x versiones anteriores a 6.x-1.0-beta3 permiten a atacantes remotos inyectar web script o HTML de su elección a través de… | |
| Modificada | Media (4.3) | 1.1% | — | Cgi-rescue Webform | 29/1/2007 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CGI-RESCUE WebFORM 4.3 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 1.7% | — | Cgi-rescue Webform | 12/6/2006 | 16/6/2026 | Vulnerabilidad no especificada en CGI-RESCUE WebFORM 4.1 y versiones anteriores que permite a atacantes remotos inyectar cabeceras de correo electrónico, lo que facilita el envío de mensajes de spam. NOTA: los detalles de este problema se han obtenido de información de terceros. |