Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3079▼ 1500 respecto a la semana anterior

Críticas / altas1237▼ 707 respecto a la semana anterior

Nueva explotación activa (KEV)6→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)679▲ 69 respecto a la semana anterior

Más filtros

5081 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-17631	Modificada	Crítica (9.8)	2.2%	Exploit	Multireligion Responsive Matrimonial Project Multireligion Responsive Matrimonial	13/12/2017	16/6/2026	Multireligion Responsive Matrimonial 4.7.2 tiene una inyección SQL mediante el parámetro succid en success-story.php.
CVE-2017-17630	Modificada	Crítica (9.8)	2.2%	Exploit	Yoga Class Script Project Yoga Class Script	13/12/2017	16/6/2026	Yoga Class Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17629	Modificada	Crítica (9.8)	2.2%	Exploit	Secure E-commerce Script Project Secure E-commerce Script	13/12/2017	16/6/2026	Secure E-commerce Script 2.0.1 tiene una inyección SQL mediante los parámetros searchmain o searchcat en category.php; o el parámetro sid en single_detail.php.
CVE-2017-17628	Modificada	Crítica (9.8)	2.2%	Exploit	Responsive Realestate Script Project Responsive Realestate Script	13/12/2017	16/6/2026	Responsive Realestate Script 3.2 tiene una inyección SQL mediante el parámetro tbud en property-list.
CVE-2017-17627	Modificada	Crítica (9.8)	2.2%	Exploit	Readymade Video Sharing Script Project Readymade Video Sharing Script	13/12/2017	16/6/2026	Readymade Video Sharing Script 3.2 tiene una inyección SQL mediante el parámetro del array en single-video-detail.php.
CVE-2017-17626	Modificada	Crítica (9.8)	3.0%	Exploit	Readymade PHP Classified Script Project Readymade PHP Classified Script	13/12/2017	16/6/2026	Readymade PHP Classified Script 3.3 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.
CVE-2017-17625	Modificada	Crítica (9.8)	3.0%	Exploit	ON Demand Marketplace Script Project ON Demand Marketplace Script	13/12/2017	16/6/2026	Professional Service Script 1.0 tiene una inyección SQL mediante el parámetro city en service-list.
CVE-2017-17624	Modificada	Crítica (9.8)	3.0%	Exploit	PHP Multivendor Ecommerce Project PHP Multivendor Ecommerce	13/12/2017	16/6/2026	PHP Multivendor Ecommerce 1.0 tiene una inyección SQL mediante el parámetro sid en single_detail.php o los parámetros searchcat o chid1 en category.php.
CVE-2017-17623	Modificada	Crítica (9.8)	3.0%	Exploit	Opensource Classified ADS Script Project Opensource Classified ADS Script	13/12/2017	16/6/2026	Opensource Classified Ads Script 3.2 tiene una inyección SQL mediante el parámetro keyword en advance_result.php.
CVE-2017-17622	Modificada	Crítica (9.8)	3.6%	Exploit	Online Exam Test Application Script Project Online Exam Test Application Script	13/12/2017	16/6/2026	Online Exam Test Application Script 1.6 tiene una inyección SQL mediante el parámetro sort en exams.php.
CVE-2017-17621	Modificada	Crítica (9.8)	3.6%	Exploit	Multivendor Penny Auction Clone Script Project Multivendor Penny Auction Clone Script	13/12/2017	16/6/2026	Multivendor Penny Auction Clone Script 1.0 tiene una inyección SQL mediante el parámetro PATH_INFO en el URI /detail.
CVE-2017-17620	Modificada	Crítica (9.8)	3.0%	Exploit	Lawyer Search Script Project Lawyer Search Script	13/12/2017	16/6/2026	Lawyer Search Script 1.1 tiene una inyección SQL mediante el parámetro city en /lawyer-list.
CVE-2017-17619	Modificada	Crítica (9.8)	3.6%	Exploit	Laundry Booking Script Project Laundry Booking Script	13/12/2017	16/6/2026	Laundry Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17618	Modificada	Crítica (9.8)	3.0%	Exploit	Kickstarter Clone Script Project Kickstarter Clone Script	13/12/2017	16/6/2026	Kickstarter Clone Script 2.0 tiene una inyección SQL mediante el parámetro projid en investcalc.php.
CVE-2017-17617	Modificada	Crítica (9.8)	3.0%	Exploit	Foodspotting Clone Script Project Foodspotting Clone Script	13/12/2017	16/6/2026	Foodspotting Clone Script 1.0 tiene una inyección SQL mediante el parámetro q en quicksearch.php.
CVE-2017-17616	Modificada	Crítica (9.8)	3.0%	Exploit	Event Calendar Category Script Project Event Calendar Category Script	13/12/2017	16/6/2026	Event Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /event-list.
CVE-2017-17614	Modificada	Crítica (9.8)	3.0%	Exploit	Hotel Restaurant Reviews AND Feedback Script Project Hotel Restaurant Reviews AND Feedback Script	13/12/2017	16/6/2026	Food Order Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17613	Modificada	Crítica (9.8)	3.0%	Exploit	Freelance Website Script Project Freelance Website Script	13/12/2017	16/6/2026	Freelance Website Script 2.0.6 tiene una inyección SQL mediante el parámetro pr_id en jobdetails.php o el parámetro catid en searchbycat_list.php.
CVE-2017-17612	Modificada	Crítica (9.8)	3.7%	Exploit	HOT Scripts Clone Project HOT Scripts Clone	13/12/2017	16/6/2026	Hot Scripts Clone 3.1 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.
CVE-2017-17611	Modificada	Crítica (9.8)	3.0%	Exploit	Doctor Search Script Project Doctor Search Script	13/12/2017	16/6/2026	Doctor Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17610	Modificada	Crítica (9.8)	3.0%	Exploit	E-commerce MLM Software Project E-commerce MLM Software	13/12/2017	16/6/2026	E-commerce MLM Software 1.0 tiene una inyección SQL mediante el parámetro pid en service_detail.php, el parámetro eventid en event_detail.php; o el parámetro newid en news_detail.php.
CVE-2017-17609	Modificada	Crítica (9.8)	3.0%	Exploit	Chartered Accountant Booking Script Project Chartered Accountant Booking Script	13/12/2017	16/6/2026	Chartered Accountant Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /service-list.
CVE-2017-17608	Modificada	Crítica (9.8)	3.0%	Exploit	Kindergarten - Elementary School Listing Script Project Kindergarten - Elementary School Listing Script	13/12/2017	16/6/2026	Child Care Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17607	Modificada	Crítica (9.8)	3.0%	Exploit	CMS Auditor Website Project CMS Auditor Website	13/12/2017	16/6/2026	CMS Auditor Website 1.0 tiene una inyección SQL mediante el parámetro PATH_INFO en /news-detail.
CVE-2017-17606	Modificada	Crítica (9.8)	3.0%	Exploit	Co-work Space Search Script Project Co-work Space Search Script	13/12/2017	16/6/2026	Co-work Space Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.