Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5250▲ 2477 respecto a la semana anterior

Críticas / altas2955▲ 1617 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-12971	Modificada	Media (6.1)	2.6%	💥 Exploit	Apache2triad	23/8/2017	17/6/2026	Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Apache2Triad 1.5.4 permite que atacantes remotos inyecten scripts web o HTML mediante el parámetro account en phpsftpd/users.php.
CVE-2017-12970	Modificada	Alta (8.8)	2.2%	💥 Exploit	Apache2triad	23/8/2017	17/6/2026	Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Apache2Triad 1.5.4 permite que atacantes remotos secuestren la autenticación de usuarios autenticados para peticiones que (1) añadan o (2) eliminen cuentas de usuario mediante una petición a phpsftpd/users.php.
CVE-2017-12965	Modificada	Crítica (9.8)	16%	💥 Exploit	Apache2triad	23/8/2017	17/6/2026	Una vulnerabilidad de fijación de sesión en Apache2Triad 1.5.4 permite que atacantes remotos secuestren sesiones mediante el parámetro PHPSESSID.
CVE-2013-1048	Modificada	Media (4.6)	0.38%	—	Debian Apache2	6/3/2013	16/6/2026	El script Debian apache2ctl en el paquete apache2 de scqueeze anterior a v2.2.16-6+squeeze11, wheezy anterior a v2.2.22-13 y sid anterior a v2.2.22-13 para el Servidor Apache HTTP en Debian GNU/Linux no crea correctamente el directorio lock /var/lock/apache2, permitiendo a usuarios locales obtener privilegios a través…
CVE-2006-0144	Modificada	Alta (7.5)	1.8%	—	Apache2triad PHP Pear	9/1/2006	16/6/2026	La función de servidor proxy en go-pear.php en PHP PEAR 0.2.2, tal como se utiliza en Apache2Triad, permite a atacantes remotos ejecutar código PHP arbitrario redirigiendo go-pear.php a un servidor proxy malicioso que proporciona una versión modificada de Tar.php con una función extractModify maliciosa.