Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3208▲ 648 respecto a la semana anterior

Críticas / altas1510▲ 144 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior

2507 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-17573	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Fortunescripts Ebay Clone	13/12/2017	17/6/2026	FS Ebay Clone 1.0 tiene una inyección SQL mediante el parámetro ID en product.php; o los parámetros de search.php category_id o sub_category_id.
CVE-2015-7501	Modificada	Crítica (9.8)	86%	💥 Exploit	Redhat Data Grid Redhat Jboss A-mq Redhat Jboss BPM Suite Redhat Jboss Data Virtualization+11	9/11/2017	17/6/2026	Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x y 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x y 5.x; Enterprise Application Platform 6.x, 5.x y 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat…
CVE-2017-15993	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Zomato Clone Script Project Zomato Clone Script	31/10/2017	17/6/2026	Zomato Clone Script permite que se produzca inyección SQL mediante el parámetro resid en restaurant-menu.php.
CVE-2017-15992	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Website Broker Script Project Website Broker Script	31/10/2017	17/6/2026	Website Broker Script permite que se produzca inyección SQL mediante el parámetro status_id en status_list.php.
CVE-2017-15988	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Nicephpscripts Nice PHP FAQ Script	31/10/2017	17/6/2026	Nice PHP FAQ Script permite que se produzca inyección SQL mediante el parámetro nice_theme en index.php. Esta vulnerabilidad es diferente de CVE-2008-6525.
CVE-2017-15987	Modificada	Crítica (9.8)	2.0%	💥 Exploit	Fake Magazine Cover Script Project Fake Magazine Cover Script	31/10/2017	17/6/2026	Fake Magazine Cover Script permite que se produzca inyección SQL mediante el parámetro value en rate.php o el parámetro id content.php.
CVE-2017-15986	Modificada	Crítica (9.8)	2.7%	💥 Exploit	CPA Lead Reward Script Project CPA Lead Reward Script	31/10/2017	17/6/2026	CPA Lead Reward Script permite que se produzca inyección SQL mediante el parámetro username.
CVE-2017-15985	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Readymadeb2bscript Basic B2B Script	31/10/2017	17/6/2026	Basic B2B Script permite que se produzca inyección SQL mediante el parámetro pid o id en product_view1.php.
CVE-2017-15980	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Rowindex US ZIP Codes Database Script	31/10/2017	17/6/2026	US Zip Codes Database Script 1.0 permite que se produzca inyección SQL mediante el parámetro state.
CVE-2017-15978	Modificada	Crítica (9.8)	2.7%	💥 Exploit	Arox School ERP PHP Script	31/10/2017	17/6/2026	AROX School ERP PHP Script 1.0 permite que se produzca inyección SQL mediante el parámetro id office_admin/.
CVE-2017-15976	Modificada	Crítica (9.8)	3.0%	💥 Exploit	Zeescripts Zeebuddy	29/10/2017	17/6/2026	ZeeBuddy 2x permite que se produzca inyección SQL mediante el parámetro groupid en admin/editadgroup.php. Esta es una vulnerabilidad diferente de CVE-2008-3604.
CVE-2017-15968	Modificada	Crítica (9.8)	2.1%	💥 Exploit	Contractorscripts Mybuildersite	29/10/2017	17/6/2026	MyBuilder Clone 1.0 permite que se produzca inyección SQL mediante el parámetro subcategory en phpsqlsearch_genxml.php.
CVE-2017-15964	Modificada	Crítica (9.8)	2.1%	💥 Exploit	Nicephpscripts JOB Board Script	29/10/2017	17/6/2026	Job Board Script Software permite que se produzca inyección SQL mediante PATH_INFO en el URI /job-details.
CVE-2017-15963	Modificada	Crítica (9.8)	2.1%	💥 Exploit	Itechscripts Gigs Script	29/10/2017	17/6/2026	iTech Gigs Script 1.21 permite que se produzca inyección SQL mediante el parámetro sc en browse-scategory.php o el parámetro ser en service-provider.php.
CVE-2017-15960	Modificada	Crítica (9.8)	2.1%	💥 Exploit	Yourarticlesdirectory Article Directory Script	29/10/2017	17/6/2026	Article Directory Script 3.0 permite que se produzca inyección SQL mediante el parámetro id en author.php o category.php.
CVE-2017-15959	Modificada	Crítica (9.8)	2.1%	💥 Exploit	Adultscriptpro	29/10/2017	17/6/2026	Adult Script Pro 2.2.4 permite que se produzca inyección SQL mediante PATH_INFO en un URI /download. Esta es una vulnerabilidad diferente de CVE-2007-6576.
CVE-2014-0029	Modificada	Media (6.1)	0.75%	—	Redhat Subscription Asset Manager	16/10/2017	17/6/2026	Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en la aplicación web SAM en Red Hat katello-headpin permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante parámetros sin especificar.
CVE-2017-1000107	Modificada	Alta (8.8)	1.2%	—	Jenkins Script Security	5/10/2017	17/6/2026	El plugin Script Security no aplica las restricciones de sandboxing para las invocaciones de constructores mediante listas de argumentos posicionales, invocaciones de superconstructores, referencias de métodos y expresiones de coerción de tipos. Esta vulnerabilidad se podría utilizar para invocar constructores y…
CVE-2017-1000095	Modificada	Media (6.5)	0.82%	—	Jenkins Script Security	5/10/2017	17/6/2026	La lista blanca por defecto incluye las siguientes entradas no seguras: DefaultGroovyMethods.putAt(Object, String, Object); DefaultGroovyMethods.getAt(Object, String). Esto permite omitir muchas de las restricciones de acceso implementadas en el sandbox del script utilizando, por ejemplo, currentBuild['rawBuild'] en…
CVE-2017-14749	Modificada	Alta (7.8)	2.1%	—	Jerryscript	26/9/2017	17/6/2026	La versión 1.0 de JerryScript permite que los atacantes remotos provoquen una denegación de servicio (corrupción de la memoria dinámica "heap" jmem_heap_alloc_block_internal) o, posiblemente, que ejecuten código arbitrario mediante un archivo .js manipulado. Esto se debe a que los caracteres \ no reconocidos provocan…
CVE-2017-14703	Modificada	Crítica (9.8)	2.1%	💥 Exploit	Cashbackcomparisonscript Cash Back Comparison	26/9/2017	17/6/2026	Una vulnerabilidad de inyección SQL en Cash Back Comparison Script 1.0 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante la función PATH_INFO a search/.
CVE-2015-5704	Modificada	Alta (7.8)	0.53%	—	Devscripts Devel Team Devscripts Fedoraproject Fedora	25/9/2017	17/6/2026	scripts/licensecheck.pl en devscripts en versiones anteriores a la 2.15.7 permite que los usuarios locales ejecuten comandos shell arbitrarios.
CVE-2017-9834	Modificada	Crítica (9.8)	4.1%	💥 Exploit	Calendarscripts Watupro	7/9/2017	17/6/2026	Una vulnerabilidad de inyección SQL en el plugin WatuPRO en versiones anteriores a la 5.5.3.7 para WordPress permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro watupro_questions en una acción watupro_submit para wp-admin/admin-ajax.php.
CVE-2015-5705	Modificada	Alta (7.5)	3.1%	—	Devscripts Devel Team Devscripts Fedoraproject Fedora	6/9/2017	17/6/2026	Una vulnerabilidad de inyección de argumentos en versiones anteriores a la 2.15.7 de devscripts permite a atacantes escribir en archivos arbitrarios utilizando un enlace simbólico y un nombre de archivo manipulados.
CVE-2016-7976	Modificada	Alta (8.8)	23%	💥 Exploit	Artifex Ghostscript	7/8/2017	17/6/2026	PS Interpreter en Ghostscript 9.18 y 9.20 permite que atacantes remotos ejecuten código arbitrario mediante parámetros de usuario manipulados.