Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2823▼ 249 respecto a la semana anterior
Críticas / altas1318▼ 180 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.9% | — | 2200net Calendar | 9/2/2006 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en 2200net Calendar system 1.2, con gpc_magic_quotes incapacitado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través de (1) el parámetro fm_data[id] para calendar.php y (2) la variable $ad['acc'] en adminlogin.php. |