Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3195▲ 601 respecto a la semana anterior

Críticas / altas1504▲ 120 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior

2506 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-17649	Modificada	Media (6.1)	2.5%	💥 Exploit	Readymade Video Sharing Script Project Readymade Video Sharing Script	18/12/2017	17/6/2026	Readymade Video Sharing Script 3.2 tiene una vulnerabilidad de inyección HTML mediante el parámetro comment en single-video-detail.php.
CVE-2017-17645	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Phpautoclassifiedscript BUS Booking Script	18/12/2017	17/6/2026	Bus Booking Script 1.0 tiene una vulnerabilidad de inyección SQL mediante el parámetro txtname en admin/index.php.
CVE-2017-17648	Modificada	Crítica (9.8)	3.8%	💥 Exploit	Entrepreneur Dating Script Project Entrepreneur Dating Script	13/12/2017	17/6/2026	Entrepreneur Dating Script 2.0.1 tiene una inyección SQL mediante los parámetros marital, gender, country o profileid en search_result.php.
CVE-2017-17642	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Basic JOB Site Script Project Basic JOB Site Script	13/12/2017	17/6/2026	Basic Job Site Script 2.0.5 tiene una inyección SQL mediante el parámetro keyword en /job.
CVE-2017-17641	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Resume Clone Script Project Resume Clone Script	13/12/2017	17/6/2026	Resume Clone Script 2.0.5 tiene una inyección SQL mediante el parámetro id en preview.php.
CVE-2017-17639	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Muslim Matrimonial Script Project Muslim Matrimonial Script	13/12/2017	17/6/2026	Muslim Matrimonial Script 3.02 tiene una inyección SQL mediante el parámetro succid en success-story.php.
CVE-2017-17638	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Groupon Clone Script Project Groupon Clone Script	13/12/2017	17/6/2026	Groupon Clone Script 3.01 tiene una inyección SQL mediante el parámetro state_id en city_ajax.php.
CVE-2017-17637	Modificada	Crítica (9.8)	2.2%	💥 Exploit	CAR Rental Script Project CAR Rental Script	13/12/2017	17/6/2026	Car Rental Script 2.0.4 tiene una inyección SQL mediante el parámetro val en countrycode1.php.
CVE-2017-17635	Modificada	Crítica (9.8)	2.2%	💥 Exploit	MLM Forex Market Plan Script Project MLM Forex Market Plan Script	13/12/2017	17/6/2026	MLM Forex Market Plan Script 2.0.4 tiene una inyección SQL mediante el parámetro newid en news_detail.php o el parámetro eventid en event_detail.php.
CVE-2017-17634	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Single Theater Booking Script Project Single Theater Booking Script	13/12/2017	17/6/2026	Single Theater Booking Script 3.2.1 tiene una inyección SQL mediante el parámetro q en findcity.php.
CVE-2017-17633	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Multiplex Movie Theater Booking Script Project Multiplex Movie Theater Booking Script	13/12/2017	17/6/2026	Multiplex Movie Theater Booking Script 3.1.5 tiene una inyección SQL mediante el parámetro moid en trailer-detail.php; o el parámetro eid en event-detail.php.
CVE-2017-17632	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Responsive Events AND Movie Ticket Booking Script Project Responsive Events AND Movie Ticket Booking Script	13/12/2017	17/6/2026	Responsive Events And Movie Ticket Booking Script 3.2.1 tiene una inyección SQL mediante el parámetro q en findcity.php.
CVE-2017-17630	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Yoga Class Script Project Yoga Class Script	13/12/2017	17/6/2026	Yoga Class Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17629	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Secure E-commerce Script Project Secure E-commerce Script	13/12/2017	17/6/2026	Secure E-commerce Script 2.0.1 tiene una inyección SQL mediante los parámetros searchmain o searchcat en category.php; o el parámetro sid en single_detail.php.
CVE-2017-17628	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Responsive Realestate Script Project Responsive Realestate Script	13/12/2017	17/6/2026	Responsive Realestate Script 3.2 tiene una inyección SQL mediante el parámetro tbud en property-list.
CVE-2017-17627	Modificada	Crítica (9.8)	2.2%	💥 Exploit	Readymade Video Sharing Script Project Readymade Video Sharing Script	13/12/2017	17/6/2026	Readymade Video Sharing Script 3.2 tiene una inyección SQL mediante el parámetro del array en single-video-detail.php.
CVE-2017-17626	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Readymade PHP Classified Script Project Readymade PHP Classified Script	13/12/2017	17/6/2026	Readymade PHP Classified Script 3.3 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.
CVE-2017-17625	Modificada	Crítica (9.8)	3.0%	💥 Exploit	ON Demand Marketplace Script Project ON Demand Marketplace Script	13/12/2017	17/6/2026	Professional Service Script 1.0 tiene una inyección SQL mediante el parámetro city en service-list.
CVE-2017-17623	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Opensource Classified ADS Script Project Opensource Classified ADS Script	13/12/2017	17/6/2026	Opensource Classified Ads Script 3.2 tiene una inyección SQL mediante el parámetro keyword en advance_result.php.
CVE-2017-17622	Modificada	Crítica (9.8)	3.6%	💥 Exploit	Online Exam Test Application Script Project Online Exam Test Application Script	13/12/2017	17/6/2026	Online Exam Test Application Script 1.6 tiene una inyección SQL mediante el parámetro sort en exams.php.
CVE-2017-17621	Modificada	Crítica (9.8)	3.6%	💥 Exploit	Multivendor Penny Auction Clone Script Project Multivendor Penny Auction Clone Script	13/12/2017	17/6/2026	Multivendor Penny Auction Clone Script 1.0 tiene una inyección SQL mediante el parámetro PATH_INFO en el URI /detail.
CVE-2017-17620	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Lawyer Search Script Project Lawyer Search Script	13/12/2017	17/6/2026	Lawyer Search Script 1.1 tiene una inyección SQL mediante el parámetro city en /lawyer-list.
CVE-2017-17619	Modificada	Crítica (9.8)	3.6%	💥 Exploit	Laundry Booking Script Project Laundry Booking Script	13/12/2017	17/6/2026	Laundry Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17618	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Kickstarter Clone Script Project Kickstarter Clone Script	13/12/2017	17/6/2026	Kickstarter Clone Script 2.0 tiene una inyección SQL mediante el parámetro projid en investcalc.php.
CVE-2017-17617	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Foodspotting Clone Script Project Foodspotting Clone Script	13/12/2017	17/6/2026	Foodspotting Clone Script 1.0 tiene una inyección SQL mediante el parámetro q en quicksearch.php.