Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4636▼ 751 respecto a la semana anterior

Críticas / altas1741▼ 1325 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior

Más filtros

1952 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-17612	Modificada	Crítica (9.8)	3.7%	Exploit	HOT Scripts Clone Project HOT Scripts Clone	13/12/2017	17/6/2026	Hot Scripts Clone 3.1 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.
CVE-2017-17611	Modificada	Crítica (9.8)	3.0%	Exploit	Doctor Search Script Project Doctor Search Script	13/12/2017	17/6/2026	Doctor Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17610	Modificada	Crítica (9.8)	3.0%	Exploit	E-commerce MLM Software Project E-commerce MLM Software	13/12/2017	17/6/2026	E-commerce MLM Software 1.0 tiene una inyección SQL mediante el parámetro pid en service_detail.php, el parámetro eventid en event_detail.php; o el parámetro newid en news_detail.php.
CVE-2017-17609	Modificada	Crítica (9.8)	3.0%	Exploit	Chartered Accountant Booking Script Project Chartered Accountant Booking Script	13/12/2017	17/6/2026	Chartered Accountant Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /service-list.
CVE-2017-17608	Modificada	Crítica (9.8)	3.0%	Exploit	Kindergarten - Elementary School Listing Script Project Kindergarten - Elementary School Listing Script	13/12/2017	17/6/2026	Child Care Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17607	Modificada	Crítica (9.8)	3.0%	Exploit	CMS Auditor Website Project CMS Auditor Website	13/12/2017	17/6/2026	CMS Auditor Website 1.0 tiene una inyección SQL mediante el parámetro PATH_INFO en /news-detail.
CVE-2017-17606	Modificada	Crítica (9.8)	3.0%	Exploit	Co-work Space Search Script Project Co-work Space Search Script	13/12/2017	17/6/2026	Co-work Space Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17605	Modificada	Crítica (9.8)	3.0%	Exploit	Consumer Complaints Clone Script Project Consumer Complaints Clone Script	13/12/2017	17/6/2026	Consumer Complaints Clone Script 1.0 tiene una inyección SQL mediante el parámetro id en other-user-profile.php.
CVE-2017-17604	Modificada	Crítica (9.8)	3.0%	Exploit	Entrepreneur BUS Booking Script Project Entrepreneur BUS Booking Script	13/12/2017	17/6/2026	Entrepreneur Bus Booking Script 3.0.4 tiene una inyección SQL mediante el parámetro sourcebus en booker_details.php.
CVE-2017-17603	Modificada	Crítica (9.8)	3.0%	Exploit	Advanced Real Estate Script Project Advanced Real Estate Script	13/12/2017	17/6/2026	Advanced Real Estate Script 4.0.7 tiene una inyección SQL mediante los parámetros Projectmain, proj_type, searchtext, sell_price o maxprice en search-results.php.
CVE-2017-17602	Modificada	Crítica (9.8)	3.0%	Exploit	Advance B2B Script Project Advance B2B Script	13/12/2017	17/6/2026	Advance B2B Script 2.1.3 tiene una inyección SQL mediante el parámetro show_id en tradeshow-list-detail.php o el parámetro pid en view-product.php.
CVE-2017-17601	Modificada	Crítica (9.8)	3.0%	Exploit	CAB Booking Script Project CAB Booking Script	13/12/2017	17/6/2026	Cab Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /service-list.
CVE-2017-17600	Modificada	Crítica (9.8)	3.0%	Exploit	Basic B2B Script Project Basic B2B Script	13/12/2017	17/6/2026	Basic B2B Script 2.8 tiene una inyección SQL mediante el parámetro id en product_details.php.
CVE-2017-17599	Modificada	Crítica (9.8)	3.0%	Exploit	Advance Online Learning Management Script Project Advance Online Learning Management Script	13/12/2017	17/6/2026	Advance Online Learning Management Script 3.1 tiene una inyección SQL mediante los parámetros subcatid o popcourseid en courselist.php
CVE-2017-17598	Modificada	Crítica (9.8)	3.0%	Exploit	Affiliate MLM Script Project Affiliate MLM Script	13/12/2017	17/6/2026	Affiliate MLM Script 1.0 tiene una inyección SQL mediante el parámetro key en product-category.php.
CVE-2017-17597	Modificada	Crítica (9.8)	3.0%	Exploit	Nearbuy Clone Script Project Nearbuy Clone Script	13/12/2017	17/6/2026	Nearbuy Clone Script 3.2 tiene una inyección SQL mediante el parámetro search en category_list.php.
CVE-2017-17596	Modificada	Crítica (9.8)	3.0%	Exploit	Entrepreneur JOB Portal Script Project Entrepreneur JOB Portal Script	13/12/2017	17/6/2026	Entrepreneur Job Portal Script 2.0.6 tiene una inyección SQL mediante el parámetro rid1 en jobsearch_all.php.
CVE-2017-17595	Modificada	Crítica (9.8)	3.0%	Exploit	Beauty Parlour Booking Script Project Beauty Parlour Booking Script	13/12/2017	17/6/2026	Beauty Parlour Booking Script 1.0 tiene una inyección SQL mediante los parámetros gender o city en /list.
CVE-2017-17594	Modificada	Crítica (9.8)	3.0%	Exploit	Domainsale PHP Script Project Domainsale PHP Script	13/12/2017	17/6/2026	DomainSale PHP Script 1.0 tiene una inyección SQL mediante el parámetro id en domain.php.
CVE-2017-17593	Modificada	Alta (7.5)	6.1%	Exploit	Simple Chatting System Project Simple Chatting System	13/12/2017	17/6/2026	Simple Chatting System 1.0 permite la subida de archivos arbitrarios mediante view/my_profile.php, que coloca los archivos en uploads/.
CVE-2017-17592	Modificada	Crítica (9.8)	3.0%	Exploit	Website Auction Marketplace Project Website Auction Marketplace	13/12/2017	17/6/2026	Website Auction Marketplace 2.0.5 tiene una inyección SQL mediante el parámetro cat_id en search.php.
CVE-2017-17591	Modificada	Crítica (9.8)	4.4%	Exploit	Realestate Crowdfunding Script Project Realestate Crowdfunding Script	13/12/2017	17/6/2026	Realestate Crowdfunding Script 2.7.2 tiene una inyección SQL mediante el parámetro pid en single-cause.php.
CVE-2017-17590	Modificada	Crítica (9.8)	3.9%	Exploit	Stackoverflow-clone Project Stackoverflow-clone	13/12/2017	17/6/2026	FS Stackoverflow Clone 1.0 tiene una inyección SQL mediante el parámetro /question keywords.
CVE-2017-17589	Modificada	Crítica (9.8)	3.0%	Exploit	Thumbtack Clone Project Thumbtack Clone	13/12/2017	17/6/2026	FS Thumbtack Clone 1.0 tiene una inyección SQL mediante el parámetro cat en browse-category.php o el parámetro sc en browse-scategory.php.
CVE-2017-17588	Modificada	Crítica (9.8)	3.0%	Exploit	Imdb Clone Project Imdb Clone	13/12/2017	17/6/2026	FS IMDB Clone 1.0 tiene una inyección SQL mediante el parámetro f en movie.php, el parámetro s en tvshow.php; o el parámetro id en show_misc_video.php.