Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4636▼ 756 respecto a la semana anterior

Críticas / altas1741▼ 1327 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior

Más filtros

1952 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-17637	Modificada	Crítica (9.8)	2.2%	Exploit	CAR Rental Script Project CAR Rental Script	13/12/2017	17/6/2026	Car Rental Script 2.0.4 tiene una inyección SQL mediante el parámetro val en countrycode1.php.
CVE-2017-17636	Modificada	Crítica (9.8)	2.2%	Exploit	MLM Forced Matrix Project MLM Forced Matrix	13/12/2017	17/6/2026	MLM Forced Matrix 2.0.9 tiene una inyección SQL mediante el parámetro newid en news-detail.php.
CVE-2017-17635	Modificada	Crítica (9.8)	2.2%	Exploit	MLM Forex Market Plan Script Project MLM Forex Market Plan Script	13/12/2017	17/6/2026	MLM Forex Market Plan Script 2.0.4 tiene una inyección SQL mediante el parámetro newid en news_detail.php o el parámetro eventid en event_detail.php.
CVE-2017-17634	Modificada	Crítica (9.8)	2.2%	Exploit	Single Theater Booking Script Project Single Theater Booking Script	13/12/2017	17/6/2026	Single Theater Booking Script 3.2.1 tiene una inyección SQL mediante el parámetro q en findcity.php.
CVE-2017-17633	Modificada	Crítica (9.8)	2.2%	Exploit	Multiplex Movie Theater Booking Script Project Multiplex Movie Theater Booking Script	13/12/2017	17/6/2026	Multiplex Movie Theater Booking Script 3.1.5 tiene una inyección SQL mediante el parámetro moid en trailer-detail.php; o el parámetro eid en event-detail.php.
CVE-2017-17632	Modificada	Crítica (9.8)	2.2%	Exploit	Responsive Events AND Movie Ticket Booking Script Project Responsive Events AND Movie Ticket Booking Script	13/12/2017	17/6/2026	Responsive Events And Movie Ticket Booking Script 3.2.1 tiene una inyección SQL mediante el parámetro q en findcity.php.
CVE-2017-17631	Modificada	Crítica (9.8)	2.2%	Exploit	Multireligion Responsive Matrimonial Project Multireligion Responsive Matrimonial	13/12/2017	17/6/2026	Multireligion Responsive Matrimonial 4.7.2 tiene una inyección SQL mediante el parámetro succid en success-story.php.
CVE-2017-17630	Modificada	Crítica (9.8)	2.2%	Exploit	Yoga Class Script Project Yoga Class Script	13/12/2017	17/6/2026	Yoga Class Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17629	Modificada	Crítica (9.8)	2.2%	Exploit	Secure E-commerce Script Project Secure E-commerce Script	13/12/2017	17/6/2026	Secure E-commerce Script 2.0.1 tiene una inyección SQL mediante los parámetros searchmain o searchcat en category.php; o el parámetro sid en single_detail.php.
CVE-2017-17628	Modificada	Crítica (9.8)	2.2%	Exploit	Responsive Realestate Script Project Responsive Realestate Script	13/12/2017	17/6/2026	Responsive Realestate Script 3.2 tiene una inyección SQL mediante el parámetro tbud en property-list.
CVE-2017-17627	Modificada	Crítica (9.8)	2.2%	Exploit	Readymade Video Sharing Script Project Readymade Video Sharing Script	13/12/2017	17/6/2026	Readymade Video Sharing Script 3.2 tiene una inyección SQL mediante el parámetro del array en single-video-detail.php.
CVE-2017-17626	Modificada	Crítica (9.8)	3.0%	Exploit	Readymade PHP Classified Script Project Readymade PHP Classified Script	13/12/2017	17/6/2026	Readymade PHP Classified Script 3.3 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.
CVE-2017-17625	Modificada	Crítica (9.8)	3.0%	Exploit	ON Demand Marketplace Script Project ON Demand Marketplace Script	13/12/2017	17/6/2026	Professional Service Script 1.0 tiene una inyección SQL mediante el parámetro city en service-list.
CVE-2017-17624	Modificada	Crítica (9.8)	3.0%	Exploit	PHP Multivendor Ecommerce Project PHP Multivendor Ecommerce	13/12/2017	17/6/2026	PHP Multivendor Ecommerce 1.0 tiene una inyección SQL mediante el parámetro sid en single_detail.php o los parámetros searchcat o chid1 en category.php.
CVE-2017-17623	Modificada	Crítica (9.8)	3.0%	Exploit	Opensource Classified ADS Script Project Opensource Classified ADS Script	13/12/2017	17/6/2026	Opensource Classified Ads Script 3.2 tiene una inyección SQL mediante el parámetro keyword en advance_result.php.
CVE-2017-17622	Modificada	Crítica (9.8)	3.6%	Exploit	Online Exam Test Application Script Project Online Exam Test Application Script	13/12/2017	17/6/2026	Online Exam Test Application Script 1.6 tiene una inyección SQL mediante el parámetro sort en exams.php.
CVE-2017-17621	Modificada	Crítica (9.8)	3.6%	Exploit	Multivendor Penny Auction Clone Script Project Multivendor Penny Auction Clone Script	13/12/2017	17/6/2026	Multivendor Penny Auction Clone Script 1.0 tiene una inyección SQL mediante el parámetro PATH_INFO en el URI /detail.
CVE-2017-17620	Modificada	Crítica (9.8)	3.0%	Exploit	Lawyer Search Script Project Lawyer Search Script	13/12/2017	17/6/2026	Lawyer Search Script 1.1 tiene una inyección SQL mediante el parámetro city en /lawyer-list.
CVE-2017-17619	Modificada	Crítica (9.8)	3.6%	Exploit	Laundry Booking Script Project Laundry Booking Script	13/12/2017	17/6/2026	Laundry Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17618	Modificada	Crítica (9.8)	3.0%	Exploit	Kickstarter Clone Script Project Kickstarter Clone Script	13/12/2017	17/6/2026	Kickstarter Clone Script 2.0 tiene una inyección SQL mediante el parámetro projid en investcalc.php.
CVE-2017-17617	Modificada	Crítica (9.8)	3.0%	Exploit	Foodspotting Clone Script Project Foodspotting Clone Script	13/12/2017	17/6/2026	Foodspotting Clone Script 1.0 tiene una inyección SQL mediante el parámetro q en quicksearch.php.
CVE-2017-17616	Modificada	Crítica (9.8)	3.0%	Exploit	Event Calendar Category Script Project Event Calendar Category Script	13/12/2017	17/6/2026	Event Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /event-list.
CVE-2017-17615	Modificada	Alta (8.8)	2.5%	Exploit	Facebook Clone Script Project Facebook Clone Script	13/12/2017	17/6/2026	Facebook Clone Script 1.0 tiene una inyección SQL mediante el parámetro id en friend-profile.php.
CVE-2017-17614	Modificada	Crítica (9.8)	3.0%	Exploit	Hotel Restaurant Reviews AND Feedback Script Project Hotel Restaurant Reviews AND Feedback Script	13/12/2017	17/6/2026	Food Order Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17613	Modificada	Crítica (9.8)	3.0%	Exploit	Freelance Website Script Project Freelance Website Script	13/12/2017	17/6/2026	Freelance Website Script 2.0.6 tiene una inyección SQL mediante el parámetro pr_id en jobdetails.php o el parámetro catid en searchbycat_list.php.