Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3092▼ 1421 respecto a la semana anterior
Críticas / altas1239▼ 686 respecto a la semana anterior
Nueva explotación activa (KEV)6→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)679▲ 72 respecto a la semana anterior
Más filtros
5081 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 3.0% | Exploit | Consumer Complaints Clone Script Project Consumer Complaints Clone Script | 13/12/2017 | 16/6/2026 | Consumer Complaints Clone Script 1.0 tiene una inyección SQL mediante el parámetro id en other-user-profile.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Entrepreneur BUS Booking Script Project Entrepreneur BUS Booking Script | 13/12/2017 | 16/6/2026 | Entrepreneur Bus Booking Script 3.0.4 tiene una inyección SQL mediante el parámetro sourcebus en booker_details.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Advanced Real Estate Script Project Advanced Real Estate Script | 13/12/2017 | 16/6/2026 | Advanced Real Estate Script 4.0.7 tiene una inyección SQL mediante los parámetros Projectmain, proj_type, searchtext, sell_price o maxprice en search-results.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Advance B2B Script Project Advance B2B Script | 13/12/2017 | 16/6/2026 | Advance B2B Script 2.1.3 tiene una inyección SQL mediante el parámetro show_id en tradeshow-list-detail.php o el parámetro pid en view-product.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | CAB Booking Script Project CAB Booking Script | 13/12/2017 | 16/6/2026 | Cab Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /service-list. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Basic B2B Script Project Basic B2B Script | 13/12/2017 | 16/6/2026 | Basic B2B Script 2.8 tiene una inyección SQL mediante el parámetro id en product_details.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Advance Online Learning Management Script Project Advance Online Learning Management Script | 13/12/2017 | 16/6/2026 | Advance Online Learning Management Script 3.1 tiene una inyección SQL mediante los parámetros subcatid o popcourseid en courselist.php | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Affiliate MLM Script Project Affiliate MLM Script | 13/12/2017 | 16/6/2026 | Affiliate MLM Script 1.0 tiene una inyección SQL mediante el parámetro key en product-category.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Nearbuy Clone Script Project Nearbuy Clone Script | 13/12/2017 | 16/6/2026 | Nearbuy Clone Script 3.2 tiene una inyección SQL mediante el parámetro search en category_list.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Entrepreneur JOB Portal Script Project Entrepreneur JOB Portal Script | 13/12/2017 | 16/6/2026 | Entrepreneur Job Portal Script 2.0.6 tiene una inyección SQL mediante el parámetro rid1 en jobsearch_all.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Beauty Parlour Booking Script Project Beauty Parlour Booking Script | 13/12/2017 | 16/6/2026 | Beauty Parlour Booking Script 1.0 tiene una inyección SQL mediante los parámetros gender o city en /list. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Domainsale PHP Script Project Domainsale PHP Script | 13/12/2017 | 16/6/2026 | DomainSale PHP Script 1.0 tiene una inyección SQL mediante el parámetro id en domain.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Website Auction Marketplace Project Website Auction Marketplace | 13/12/2017 | 16/6/2026 | Website Auction Marketplace 2.0.5 tiene una inyección SQL mediante el parámetro cat_id en search.php. | |
| Modificada | Crítica (9.8) | 4.4% | Exploit | Realestate Crowdfunding Script Project Realestate Crowdfunding Script | 13/12/2017 | 16/6/2026 | Realestate Crowdfunding Script 2.7.2 tiene una inyección SQL mediante el parámetro pid en single-cause.php. | |
| Modificada | Crítica (9.8) | 3.9% | Exploit | Stackoverflow-clone Project Stackoverflow-clone | 13/12/2017 | 16/6/2026 | FS Stackoverflow Clone 1.0 tiene una inyección SQL mediante el parámetro /question keywords. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Thumbtack Clone Project Thumbtack Clone | 13/12/2017 | 16/6/2026 | FS Thumbtack Clone 1.0 tiene una inyección SQL mediante el parámetro cat en browse-category.php o el parámetro sc en browse-scategory.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Imdb Clone Project Imdb Clone | 13/12/2017 | 16/6/2026 | FS IMDB Clone 1.0 tiene una inyección SQL mediante el parámetro f en movie.php, el parámetro s en tvshow.php; o el parámetro id en show_misc_video.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Indiamart Clone Project Indiamart Clone | 13/12/2017 | 16/6/2026 | FS Indiamart Clone 1.0 tiene una inyección SQL mediante el parámetro token en catcompany.php, el parámetro id en buyleads-details.php; o el parámetro c en company/index.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | OLX Clone Project OLX Clone | 13/12/2017 | 16/6/2026 | FS Olx Clone 1.0 tiene una inyección SQL mediante el parámetro scat en subpage.php; o el parámetro pid en message.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Monster Clone Project Monster Clone | 13/12/2017 | 16/6/2026 | FS Monster Clone 1.0 tiene una inyección SQL mediante el parámetro id en Employer_Details.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Makemytrip Clone Project Makemytrip Clone | 13/12/2017 | 16/6/2026 | FS Makemytrip Clone 1.0 tiene una inyección SQL mediante los parámetros fl_orig o fl_dest en show-flight-result.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Shutterstock Clone Project Shutterstock Clone | 13/12/2017 | 16/6/2026 | FS Shutterstock Clone 1.0 tiene una inyección SQL mediante el parámetro /Category keywords. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Grubhub Clone Project Grubhub Clone | 13/12/2017 | 16/6/2026 | FS Grubhub Clone 1.0 tiene una inyección SQL mediante el parámetro /food keywords. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Quibids Clone Project Quibids Clone | 13/12/2017 | 16/6/2026 | FS Quibids Clone 1.0 tiene una inyección SQL mediante el parámetro productid en itechd.php. | |
| Modificada | Crítica (9.8) | 3.0% | Exploit | Linkedin Clone Project Linkedin Clone | 13/12/2017 | 16/6/2026 | FS Linkedin Clone 1.0 tiene una inyección SQL mediante el parámetro grid en group.php, el parámetro fid en profile.php; o el parámetro id en company_details.php |