Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5341▲ 1817 respecto a la semana anterior
Críticas / altas2668▲ 957 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
5409 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.97% | — | AIR Cargo Management System Project AIR Cargo Management System | 13/5/2022 | 17/6/2026 | Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/classes/Master.php?f=delete_cargo | |
| Modificada | Alta (7.2) | 0.97% | — | AIR Cargo Management System Project AIR Cargo Management System | 13/5/2022 | 17/6/2026 | Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/admin/cargo_types/view_cargo_type.php?id= | |
| Modificada | Crítica (9.8) | 1.1% | — | AIR Cargo Management System Project AIR Cargo Management System | 13/5/2022 | 17/6/2026 | Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/classes/Master.php?f=delete_cargo_type | |
| Analizada | Alta (7.2) | 1.0% | — | Angeljudesuarez Insurance Management System | 12/5/2022 | 17/6/2026 | Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/editNominee.php?nominee_id= | |
| Analizada | Crítica (9.8) | 1.1% | — | Angeljudesuarez Insurance Management System | 12/5/2022 | 17/6/2026 | Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/editAgent.php?agent_id= | |
| Analizada | Crítica (9.8) | 1.1% | — | Angeljudesuarez Insurance Management System | 12/5/2022 | 17/6/2026 | Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/editPayment.php?recipt_no= | |
| Analizada | Crítica (9.8) | 1.1% | — | Angeljudesuarez Insurance Management System | 12/5/2022 | 17/6/2026 | Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/editClient.php?client_id= | |
| Analizada | Crítica (9.8) | 1.1% | — | Angeljudesuarez Insurance Management System | 12/5/2022 | 17/6/2026 | Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/clientStatus.php?client_id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Money Transfer Management System Project Money Transfer Management System | 12/5/2022 | 17/6/2026 | Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/classes/Users.php?f=delete | |
| Modificada | Crítica (9.8) | 1.1% | — | Money Transfer Management System Project Money Transfer Management System | 12/5/2022 | 17/6/2026 | Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de \mtms\classes\Master.php?f=delete_transaction | |
| Modificada | Crítica (9.8) | 1.1% | — | Money Transfer Management System Project Money Transfer Management System | 12/5/2022 | 17/6/2026 | Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de \mtms\classes\Master.php?f=delete_fee | |
| Modificada | Crítica (9.8) | 1.1% | — | Money Transfer Management System Project Money Transfer Management System | 12/5/2022 | 17/6/2026 | Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/admin/?page=user/manage_user&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Money Transfer Management System Project Money Transfer Management System | 12/5/2022 | 17/6/2026 | Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/admin/?page=transaction/send&id=, id | |
| Modificada | Crítica (9.8) | 1.7% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=client/view_client&id= | |
| Modificada | Crítica (9.8) | 1.7% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=invoice/view_invoice&id= | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/maintenance/manage_service.php?id= | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Users.php?f=delete | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=user/manage_user&id= | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_designation | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_client | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_service | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_invoice | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de \cms\admin?page=client/manage_client&id= | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=invoice/manage_invoice&id= // Lugar de Filtrado ---> id | |
| Modificada | Alta (7.5) | 73% | 💥 Exploit | Apache TomcatDebian LinuxOracle Hospitality Cruise Shipboard Property Management System | 12/5/2022 | 8/10/2026 | La documentación de Apache Tomcat versiones 10.1.0-M1 a 10.1.0-M14, 10.0.0-M1 a 10.0.20, 9.0.13 a 9.0.62 y 8.5.38 a 8.5.78, para el EncryptInterceptor indicaba incorrectamente que permitía que el clustering de Tomcat fuera ejecutado sobre una red no confiable. Esto no es correcto. Mientras que el EncryptInterceptor… |