Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4709▼ 630 respecto a la semana anterior
Críticas / altas1819▼ 1271 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.55% | — | Tbdev Project Tbdev | 31/12/2022 | 17/6/2026 | Una vulnerabilidad fue encontrada en Yuna Scatari TBDev hasta 2.1.17 y clasificada como problemática. La función get_user_icons del archivo usersearch.php es afectada por esta vulnerabilidad. La manipulación del argumento n/r/r2/em/ip/co/ma/d/d2/ul/ul2/ls/ls2/dl/dl2 conduce a cross-site scripting. El ataque se puede… | |
| Modificada | Media (4.3) | 1.5% | Exploit | Tbdev.net | 22/6/2009 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en TBDev.NET 01-01-08 permiten a usuarios remotos inyectar codigo web script o código HTML de su elección a través de (1) el parámetro returnto de makepoll.php, (2) el parámetro returnto de una acción de borrado de polls.php y (3) el campo… | |
| Modificada | Media (4.3) | 1.3% | Exploit | Tbdev.net | 19/6/2009 | 16/6/2026 | Múltiples vulnerabilidades de redirección abierta en TBDev.NET v01-01-08 permite a atacantes remotos redirigir a los usuarios a sitios web de su elección y dirigir ataques de phishing mediante (1) el parámetro "returnto" de loging.php o (2) el parámetro "returnto" en la acción de borrar de news.php. NOTA: esto puede… | |
| Modificada | Media (4) | 1.1% | — | Tbdev.net DR | 17/7/2007 | 16/6/2026 | Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en takeprofedit.php in TBDev.NET DR 010306 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un javascript: URI en el parámetro avatar. NOTA: esto podría estar relacionado con el programa perseguidor en el… | |
| Modificada | Baja (2.6) | 1.5% | Exploit | Tbdev.net DR | 17/7/2007 | 16/6/2026 | Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en takeprofedit.php en TBDev.NET DR 11-10-05-BETA-SF1:111005 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del atributo SRC de un elemento SCRIPT en el parámatro avatar. NOTA: Esto podría estar con el… |