Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4712▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1231 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 709 respecto a la semana anterior
Más filtros
877 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.0% | — | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/car-rental-management-system/admin/ajax.php?action=save_settings | |
| Modificada | Crítica (9.8) | 1.1% | — | Badminton Center Management System Project Badminton Center Management System | 2/6/2022 | 17/6/2026 | Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /bcms/classes/Master.php?f=delete_service | |
| Modificada | Crítica (9.8) | 1.1% | — | Badminton Center Management System Project Badminton Center Management System | 2/6/2022 | 17/6/2026 | Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo bcms/classes/Master.php?f=delete_court | |
| Modificada | Crítica (9.8) | 1.1% | — | Badminton Center Management System Project Badminton Center Management System | 2/6/2022 | 17/6/2026 | Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo bcms/classes/Master.php?f=delete_product | |
| Modificada | Crítica (9.8) | 1.1% | — | Badminton Center Management System Project Badminton Center Management System | 2/6/2022 | 17/6/2026 | Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /bcms/admin/?page=user/manage_user&id= | |
| Modificada | Crítica (9.8) | 0.99% | — | Badminton Center Management System Project Badminton Center Management System | 2/6/2022 | 17/6/2026 | Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /bcms/admin/courts/manage_court.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /rdms/admin/respondent_types/manage_respondent_type.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo rdms/admin/respondent_types/view_respondent_type.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /rdms/admin/incidents/view_incident.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System. versión v1.0 es vulnerable a una Inyección SQL por medio del archivo /rdms/admin/incidents/manage_incident.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System. versión v1.0 es vulnerable a una Inyección SQL por medio del archivo /rdms/admin/teams/manage_team.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo rdms/admin/teams/view_team.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /rdms/admin/incident_reports/manage_report.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /rdms/admin/incident_reports/view_report.php?id= | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /rdms/classes/Master.php?f=delete_incident | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /rdms/classes/Master.php?f=delete_respondent_type | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System. versión v1.0 es vulnerable a una Inyección SQL por medio del archivo /rdms/classes/Master.php?f=delete_report | |
| Modificada | Crítica (9.8) | 1.2% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /rdms/classes/Master.php?f=delete_team | |
| Modificada | Crítica (9.1) | 1.1% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 2/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a la eliminación de cualquier archivo por medio del archivo /rdms/classes/Master.php?f=delete_img | |
| Modificada | Crítica (9.8) | 9.7% | Exploit | School Dormitory Management System Project School Dormitory Management System | 2/6/2022 | 17/6/2026 | School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de accounts/payment_history.php:31 | |
| Modificada | Crítica (9.8) | 3.6% | PoC | School Dormitory Management System Project School Dormitory Management System | 2/6/2022 | 17/6/2026 | School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de accounts/view_details.php:4 | |
| Modificada | Crítica (9.8) | 3.8% | PoC | School Dormitory Management System Project School Dormitory Management System | 2/6/2022 | 17/6/2026 | School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de reports/daily_collection_report.php:59 | |
| Modificada | Crítica (9.8) | 1.3% | — | Badminton Center Management System Project Badminton Center Management System | 2/6/2022 | 9/7/2026 | Badminton Center Management System versión V1.0, es vulnerable a una Inyección SQL por medio del parámetro "id" en el archivo/bcms/admin/court_rentals/update_status.php | |
| Modificada | Crítica (9.8) | 1.5% | — | Egavilanmedia Expense Management System | 2/6/2022 | 17/6/2026 | EGavilan Media Expense-Management-System versión 1.0, es vulnerable a una Inyección SQL por medio del archivo /expense_action.php. Esto permite a un atacante remoto comprometer la base de datos SQL de la aplicación | |
| Modificada | Crítica (9.8) | 2.2% | — | Hospital Management System Project Hospital Management System | 2/6/2022 | 17/6/2026 | Existe una vulnerabilidad de inyección SQL en el sistema de gestión de hospitales ProjectWorlds en php 1.0 en la página de inicio de sesión que permite a un atacante remoto comprometer la base de datos SQL de la aplicación |