Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3267▲ 394 respecto a la semana anterior
Críticas / altas1537▲ 61 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
–

3986 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0 de oretnom23,presenta una inyección SQL en el archivo /ocwbs/admin/services/manage_service.php?id=
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0 by oretnom23, presenta una inyección SQL por medio del archivo /ocwbs/admin/services/manage_price.php?id=
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a una Inyección SQL por medio del archivo /ocwbs/admin/vehicles/manage_vehicle.php?id=
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a una Inyección SQL por medio del archivo /ocwbs/admin/bookings/update_status.php?id=
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a una Inyección SQL por medio del archivo /ocwbs/classes/Master.php?f=delete_vehicle
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a una Inyección SQL por medio del archivo /ocwbs/classes/Master.php?f=delete_service
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a una Inyección SQL por medio del archivo /ocwbs/admin/?page=user/manage_user&id=
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a una Inyección SQL por medio del archivo /ocwbs/classes/Master.php?f=delete_booking
ModificadaCrítica (9.8)1.1%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a una Inyección SQL por medio del archivo /ocwbs/admin/?page=bookings/view_details&id=
ModificadaMedia (6.5)0.96%—Oretnom23 Online CAR Wash Booking System2/6/202217/6/2026
Online Car Wash Booking System v1.0, es vulnerable a la eliminación de cualquier archivo por medio del archivo /ocwbs/classes/Master.php?f=delete_img
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión 2.3.2, es vulnerable a una Inyección SQL por medio del archivo /ordering/admin/user/index.php?view=edit&id=
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión 2.3.2, es vulnerable a una Inyección SQL por medio del archivo /ordering/admin/category/index.php?view=edit&id=
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión 2.3.2, es vulnerable a una Inyección SQL por medio del archivo /ordering/admin/stockin/loaddata.php
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión 2.3.2, es vulnerable a una Inyección SQL por medio del archivo /ordering/admin/stockin/index.php?view=edit&id=
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System By janobe versión 2.3.2, es vulnerable a una Inyección SQL por medio del archivo /ordering/admin/orders/loaddata.php
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System By janobe versión 2.3.2, presenta una inyección SQL por medio del archivo /ordering/admin/products/index.php?view=edit&id=
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System By janobe versión 2.3.2, es vulnerable a una Inyección SQL por medio del archivo /ordering/index.php?q=products&id=
ModificadaAlta (7.2)1.0%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión v1.0 de oretnom23, presenta una inyección SQL por medio del archivo store/orderpage.php
ModificadaAlta (7.2)1.0%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión v1.0 de oretnom23, es vulnerable a una Inyección SQL por medio del archivo admin/viewreport.php
ModificadaCrítica (9.8)1.1%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión 1.0 de oretnom23, es vulnerable a una Inyección SQL por medio del archivo admin/vieworders.php
ModificadaAlta (7.2)1.0%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión v1.0 de oretnom23, es vulnerable a una Inyección SQL por medio del archivo admin/editproductimage.php
ModificadaAlta (7.2)0.86%—Online Ordering System Project Online Ordering System2/6/202217/6/2026
Online Ordering System versión v1.0 de oretnom23, es vulnerable a una Inyección SQL por medio del archivo admin/editproductetails.php
ModificadaCrítica (9.8)1.8%—Merchandise Online Store Project Merchandise Online Store2/6/202217/6/2026
Merchandise Online Store versión v1.0 de oretnom23, presenta una vulnerabilidad de ejecución de código arbitrario (RCE) en el punto de carga del perfil del usuario en la información del sistema
ModificadaCrítica (9.8)2.0%—Responsive Online Blog Project Responsive Online Blog2/6/202217/6/2026
Se ha detectado que Responsive Online Blog versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo single.php
ModificadaMedia (5.4)0.50%—Online Market Place Site Project Online Market Place Site2/6/202217/6/2026
Una vulnerabilidad de tipo cross-site scripting (XSS) en /omps/seller de Online Market Place Site versión v1.0, permite a atacantes ejecutar cripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el parámetro Page
Orbitaley — Vulnerabilidades