Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 612 respecto a la semana anterior
Críticas / altas1812▼ 1275 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 680 respecto a la semana anterior
Más filtros
877 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/maintenance/manage_service.php?id= | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Users.php?f=delete | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=user/manage_user&id= | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_designation | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_client | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_service | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_invoice | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de \cms\admin?page=client/manage_client&id= | |
| Modificada | Crítica (9.8) | 1.6% | — | Simple Client Management System Project Simple Client Management System | 12/5/2022 | 17/6/2026 | Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=invoice/manage_invoice&id= // Lugar de Filtrado ---> id | |
| Modificada | Crítica (9.8) | 1.7% | — | Hospital Management System Project Hospital Management System | 11/5/2022 | 17/6/2026 | Se ha detectado que Hospital Management System in PHP with Source Code (HMS) versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo room.php | |
| Modificada | Crítica (9.8) | 1.9% | — | Hospital Management System Project Hospital Management System | 11/5/2022 | 17/6/2026 | Se ha detectado que Hospital Management System in PHP with Source Code (HMS) versión 1.0, contiene una vulnerabilidad de carga de archivos en el archivo treatmentrecord.php | |
| Modificada | Crítica (9.8) | 23% | Exploit | Phpgurukul Cyber Cafe Management System | 11/5/2022 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Cyber Cafe Management System Project versión v1.0, permiten a atacantes omitir la autenticación | |
| Modificada | Crítica (9.8) | 19% | Exploit | Phpgurukul Dairy Farm Shop Management System | 11/5/2022 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Dairy Farm Shop Management System versión v1.0, permiten a atacantes omitir la autenticación | |
| Modificada | Crítica (9.8) | 19% | Exploit | Phpgurukul Directory Management System | 11/5/2022 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en Admin panel of Directory Management System versión v1.0, permiten a atacantes omitir la autenticación | |
| Modificada | Crítica (9.8) | 0.94% | — | Wedding Management System Project Wedding Management System | 11/5/2022 | 17/6/2026 | Se ha detectado que Wedding Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /Wedding-Management/package_detail.php | |
| Modificada | Crítica (9.8) | 0.96% | — | Hotel Management System Project Hotel Management System | 10/5/2022 | 17/6/2026 | Se ha detectado que Hotel Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username en la página de inicio de sesión | |
| Modificada | Crítica (9.8) | 1.2% | — | Bonanza Wealth Management System | 9/5/2022 | 17/6/2026 | Bonanza Wealth Management System (BWM) versión 7.3.2, permite una inyección SQL por medio del formulario de acceso. Los usuarios que suministren a la aplicación una carga útil de inyección SQL en el cuadro de texto User Name podrían recoger todas las contraseñas en formato cifrado del componente Microsoft SQL Server | |
| Modificada | Crítica (9.8) | 1.4% | — | Hospital Management System Project Hospital Management System | 4/5/2022 | 17/6/2026 | Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro patient_contact en el archivo patientsearch.php | |
| Modificada | Crítica (9.8) | 3.0% | PoC | Hospital Management System Project Hospital Management System | 3/5/2022 | 17/6/2026 | Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro adminname en el archivo admin.php | |
| Modificada | Crítica (9.8) | 2.1% | — | Squire-technologies SVI MS Management System | 2/5/2022 | 17/6/2026 | Se ha detectado que la interfaz de administración remota de Java de todas las versiones de SVI MS Management System contiene una vulnerabilidad debida a la deserialización no segura del contenido suministrado por el usuario, que puede permitir a atacantes ejecutar código arbitrario por medio de un objeto Java… | |
| Modificada | Crítica (9.8) | 17% | PoC | Redplanetcomputers Laundry Management System | 29/4/2022 | 17/6/2026 | Red Planet Laundry Management System versión 1.0, es vulnerable a una inyección SQL | |
| Modificada | Crítica (9.8) | 1.6% | — | Hospital Management System Project Hospital Management System | 26/4/2022 | 17/6/2026 | Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente room.php | |
| Modificada | Crítica (9.8) | 1.3% | — | Home Owners Collection Management System Project Home Owners Collection Management System | 21/4/2022 | 17/6/2026 | Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_phase | |
| Modificada | Crítica (9.8) | 1.3% | — | Home Owners Collection Management System Project Home Owners Collection Management System | 21/4/2022 | 17/6/2026 | Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_phase | |
| Modificada | Crítica (9.8) | 1.3% | — | Home Owners Collection Management System Project Home Owners Collection Management System | 21/4/2022 | 17/6/2026 | Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_collection |