Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3203▲ 608 respecto a la semana anterior

Críticas / altas1504▲ 122 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior

2507 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-17617	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Foodspotting Clone Script Project Foodspotting Clone Script	13/12/2017	17/6/2026	Foodspotting Clone Script 1.0 tiene una inyección SQL mediante el parámetro q en quicksearch.php.
CVE-2017-17616	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Event Calendar Category Script Project Event Calendar Category Script	13/12/2017	17/6/2026	Event Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /event-list.
CVE-2017-17615	Modificada	Alta (8.8)	2.5%	💥 Exploit	Facebook Clone Script Project Facebook Clone Script	13/12/2017	17/6/2026	Facebook Clone Script 1.0 tiene una inyección SQL mediante el parámetro id en friend-profile.php.
CVE-2017-17614	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Hotel Restaurant Reviews AND Feedback Script Project Hotel Restaurant Reviews AND Feedback Script	13/12/2017	17/6/2026	Food Order Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17613	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Freelance Website Script Project Freelance Website Script	13/12/2017	17/6/2026	Freelance Website Script 2.0.6 tiene una inyección SQL mediante el parámetro pr_id en jobdetails.php o el parámetro catid en searchbycat_list.php.
CVE-2017-17612	Modificada	Crítica (9.8)	3.7%	💥 Exploit	HOT Scripts Clone Project HOT Scripts Clone	13/12/2017	17/6/2026	Hot Scripts Clone 3.1 tiene una inyección SQL mediante los parámetros subctid o mctid en /categories.
CVE-2017-17611	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Doctor Search Script Project Doctor Search Script	13/12/2017	17/6/2026	Doctor Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17609	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Chartered Accountant Booking Script Project Chartered Accountant Booking Script	13/12/2017	17/6/2026	Chartered Accountant Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /service-list.
CVE-2017-17608	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Kindergarten - Elementary School Listing Script Project Kindergarten - Elementary School Listing Script	13/12/2017	17/6/2026	Child Care Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17606	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Co-work Space Search Script Project Co-work Space Search Script	13/12/2017	17/6/2026	Co-work Space Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.
CVE-2017-17605	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Consumer Complaints Clone Script Project Consumer Complaints Clone Script	13/12/2017	17/6/2026	Consumer Complaints Clone Script 1.0 tiene una inyección SQL mediante el parámetro id en other-user-profile.php.
CVE-2017-17604	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Entrepreneur BUS Booking Script Project Entrepreneur BUS Booking Script	13/12/2017	17/6/2026	Entrepreneur Bus Booking Script 3.0.4 tiene una inyección SQL mediante el parámetro sourcebus en booker_details.php.
CVE-2017-17603	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Advanced Real Estate Script Project Advanced Real Estate Script	13/12/2017	17/6/2026	Advanced Real Estate Script 4.0.7 tiene una inyección SQL mediante los parámetros Projectmain, proj_type, searchtext, sell_price o maxprice en search-results.php.
CVE-2017-17602	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Advance B2B Script Project Advance B2B Script	13/12/2017	17/6/2026	Advance B2B Script 2.1.3 tiene una inyección SQL mediante el parámetro show_id en tradeshow-list-detail.php o el parámetro pid en view-product.php.
CVE-2017-17601	Modificada	Crítica (9.8)	3.0%	💥 Exploit	CAB Booking Script Project CAB Booking Script	13/12/2017	17/6/2026	Cab Booking Script 1.0 tiene una inyección SQL mediante el parámetro city en /service-list.
CVE-2017-17600	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Basic B2B Script Project Basic B2B Script	13/12/2017	17/6/2026	Basic B2B Script 2.8 tiene una inyección SQL mediante el parámetro id en product_details.php.
CVE-2017-17599	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Advance Online Learning Management Script Project Advance Online Learning Management Script	13/12/2017	17/6/2026	Advance Online Learning Management Script 3.1 tiene una inyección SQL mediante los parámetros subcatid o popcourseid en courselist.php
CVE-2017-17598	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Affiliate MLM Script Project Affiliate MLM Script	13/12/2017	17/6/2026	Affiliate MLM Script 1.0 tiene una inyección SQL mediante el parámetro key en product-category.php.
CVE-2017-17597	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Nearbuy Clone Script Project Nearbuy Clone Script	13/12/2017	17/6/2026	Nearbuy Clone Script 3.2 tiene una inyección SQL mediante el parámetro search en category_list.php.
CVE-2017-17596	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Entrepreneur JOB Portal Script Project Entrepreneur JOB Portal Script	13/12/2017	17/6/2026	Entrepreneur Job Portal Script 2.0.6 tiene una inyección SQL mediante el parámetro rid1 en jobsearch_all.php.
CVE-2017-17595	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Beauty Parlour Booking Script Project Beauty Parlour Booking Script	13/12/2017	17/6/2026	Beauty Parlour Booking Script 1.0 tiene una inyección SQL mediante los parámetros gender o city en /list.
CVE-2017-17594	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Domainsale PHP Script Project Domainsale PHP Script	13/12/2017	17/6/2026	DomainSale PHP Script 1.0 tiene una inyección SQL mediante el parámetro id en domain.php.
CVE-2017-17591	Modificada	Crítica (9.8)	4.4%	💥 Exploit	Realestate Crowdfunding Script Project Realestate Crowdfunding Script	13/12/2017	17/6/2026	Realestate Crowdfunding Script 2.7.2 tiene una inyección SQL mediante el parámetro pid en single-cause.php.
CVE-2017-17578	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Crowdfunding Script Project Crowdfunding Script	13/12/2017	17/6/2026	FS Foodpanda Clone 1.0 tiene una inyección SQL mediante el parámetro id en latest_news_details.php.
CVE-2017-17576	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Gigs Script Project Gigs Script	13/12/2017	17/6/2026	FS Gigs Script 1.0 permite que se produzca inyección SQL mediante el parámetro cat en browse-scategory.php o el parámetro ser en service-provider.php.