Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4694▼ 583 respecto a la semana anterior
Críticas / altas1871▼ 1175 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
10 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.8) | 0.48% | PoC | KohaAI | 7/4/2026 | 17/6/2026 | La funcionalidad Send Basket en Koha Library anterior a 23.05.10 es susceptible a inyección SQL basada en tiempo, porque no sanea el parámetro POST bib_list en /cgi-bin/koha/opac-sendbasket.pl, lo que permite a los usuarios de la biblioteca leer datos arbitrarios de la base de datos. | |
| Pendiente de análisis | Crítica (9.8) | 1.8% | PoC | KohaAI | 7/4/2026 | 17/6/2026 | La biblioteca Koha anterior a la versión 23.05.10 no sanea los nombres de archivo controlables por el usuario antes de descomprimirlos, lo que conduce a la ejecución remota de código. La línea "qx/unzip $filename -d $dirname/;" en upload-cover-image.pl es vulnerable a la inyección de comandos mediante metacaracteres… | |
| Aplazada | Crítica (10) | 26% | PoC | KohaAI | 12/3/2025 | 17/6/2026 | GetLateOrMissingIssues en C4/Serials.pm en Koha antes del 24.11.02 permite la inyección de SQL en /serials/lateissues-export.pl a través del parámetro supplyid o serialid. | |
| Modificada | Crítica (9.6) | 0.71% | — | Koha | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting en Koha ILS 23.05 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del componente additonal-contents.pl. | |
| Modificada | Crítica (9.8) | 0.77% | — | Parantezteknoloji Koha Library Automation | 21/9/2022 | 17/6/2026 | El producto del sistema de automatización de bibliotecas KOHA desarrollado por Parantez Teknoloji versiones anteriores a 19.05.03, presenta una vulnerabilidad de inyección SQL no autenticada. Esto ha sido corregido en versión 19.05.03.01 | |
| Modificada | Crítica (9.8) | 2.0% | — | Koha | 24/1/2020 | 17/6/2026 | Una vulnerabilidad de inyección SQL en la función MARC framework import/export (archivo admin/import_export_framework.pl) en Koha versiones anteriores a 3.8.23, versiones 3.10.x anteriores a 3.10.13, versiones 3.12.x anteriores a 3.12.10 y versiones 3.14.x anteriores a 3.14.3, permite usuarios autenticados remotos… | |
| Modificada | Crítica (9.8) | 2.0% | — | Koha | 24/1/2020 | 17/6/2026 | La función MARC framework import/export (archivo admin/import_export_framework.pl) en Koha versiones anteriores a 3.8.23, versiones 3.10.x anteriores a 3.10.13, versiones 3.12.x anteriores a 3.12.10 y versiones 3.14.x anteriores a 3.14.3, no requiere autenticación, lo que permite a atacantes remotos llevar a cabo… | |
| Modificada | Crítica (9.8) | 3.2% | PoC | Kohanaframework Kohana | 21/2/2019 | 17/6/2026 | Kohana, hasta la versión 3.3.6, tiene una inyección SQL cuando el parámetro order_by() puede controlarse. | |
| Modificada | Crítica (9.8) | 6.1% | Exploit | Koha | 18/10/2018 | 17/6/2026 | Múltiples vulnerabilidades Cross-Site Scripting (XSS) en Koha, en versiones 3.14.x anteriores a la 3.14.16, versiones 3.16.x anteriores a la 3.16.12, versiones 3.18.x anteriores a la 3.18.08 y versiones 3.20.x anteriores a la 3.20.1, permiten (1) que atacantes remotos ejecuten comandos SQL arbitrarios mediante el… | |
| Modificada | Crítica (9.8) | 72% | Exploit | CodeigniterKohanaframework Kohana | 19/9/2017 | 17/6/2026 | CodeIgniter antes de la versión 3.0 y Kohana 3.2.3 y anteriores y en versiones 3.3.x hasta la 3.3.2 facilita que los atacantes remotos suplanten cookies de sesión y lleven a cabo ataques de inyección de objetos PHP. Esto se realizaría por medio de operadores estándar de comparación de strings para comparar hashes… |