Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4656▼ 838 respecto a la semana anterior

Críticas / altas1753▼ 1366 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)954▲ 855 respecto a la semana anterior

Más filtros

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2009-2111	Modificada	Alta (10)	3.7%	Exploit	Jnmsolutions DB TOP Sites	18/6/2009	16/6/2026	Vulnerabilidad de inyección de código estático en add_reg.php en DB Top Sites v1.0 permite a atacantes remotos inyectar código PHP de su elección mediante los parámetros (1) url y (2) location.
CVE-2009-2110	Modificada	Alta (7.6)	8.4%	Exploit	Jnmsolutions DB TOP Sites	18/6/2009	16/6/2026	Múltiples vulnerabilidades de salto de directorio en DB Top Sites v1.0, cuando está desactivada la opción magic_quotes_gpc, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un valor .. (punto punto) en el parámetro u sobre (1)full.php, (2)index.php y (3) contact.php.
CVE-2008-6247	Modificada	Alta (7.5)	0.97%	Exploit	Scripts-for-sites EZ TOP Sites	23/2/2009	16/6/2026	vulnerabilidad de inyección SQL en topsite.php en Scripts For Sites (SFS) EZ Top Sites, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "ts".
CVE-2007-4054	Modificada	Alta (7.5)	1.1%	Exploit	Php123 TOP Sites	30/7/2007	16/6/2026	Vulnerabilidad de inyección SQL en category.php en PHP123 Top Sites permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat.
CVE-2006-0969	Modificada	Alta (7.5)	1.3%	—	Pixelartkingdom TOP Sites	3/3/2006	16/6/2026	Vulnerabilidad de inclusión remota de archivos en PHP en index.php de Top sites de PixelArtKingdom, que permite a atacantes remotos incluir y ejecutar archivos arbitrarios mediante el parámetro page.