Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4560▼ 789 respecto a la semana anterior
Críticas / altas1778▼ 1280 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)786▲ 691 respecto a la semana anterior
Más filtros
4019 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 3.1% | — | Font Converter Project Font Converter | 29/8/2022 | 17/6/2026 | Todas las versiones del paquete font-converter son vulnerables a una inyección arbitraria de comandos debido a una falta de saneo de la entrada que potencialmente fluye hacia la función child_process.exec() | |
| Modificada | Crítica (9.8) | 1.1% | — | Library Management System Project Library Management System | 28/8/2022 | 17/6/2026 | Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /student/bookdetails.php | |
| Modificada | Crítica (9.8) | 1.1% | — | Ingredients Stock Management System Project Ingredients Stock Management System | 28/8/2022 | 17/6/2026 | Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_stockout.php | |
| Modificada | Crítica (9.8) | 1.1% | — | Ingredients Stock Management System Project Ingredients Stock Management System | 28/8/2022 | 17/6/2026 | Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_waste.php | |
| Modificada | Crítica (9.8) | 1.6% | — | Exotel Project Exotel | 27/8/2022 | 17/6/2026 | El paquete exotel (también se conoce como exotel-py) en PyPI a partir de la versión 0.1.6, incluye una puerta trasera de ejecución de código insertada por un tercero. | |
| Modificada | Crítica (9.8) | 0.55% | — | Simple Task Managing System Project Simple Task Managing System | 27/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Simple Task Managing System. Esto afecta a una parte desconocida del archivo /loginVaLidation.php. La manipulación del argumento login conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. El identificador asociado a… | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Diagnostic LAB Management System Project Online Diagnostic LAB Management System | 26/8/2022 | 17/6/2026 | Se ha detectado un problema en Online Diagnostic Lab Management System versión 1.0, Se presenta una vulnerabilidad de inyección SQL por medio del parámetro "dob" en el archivo "/classes/Users.php?f=save_client" | |
| Modificada | Crítica (9.8) | 1.1% | — | Simple Task Scheduling System Project Simple Task Scheduling System | 26/8/2022 | 17/6/2026 | Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_payment. | |
| Modificada | Crítica (9.8) | 1.1% | — | Simple Task Scheduling System Project Simple Task Scheduling System | 26/8/2022 | 17/6/2026 | Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_student. | |
| Modificada | Crítica (9.8) | 1.1% | — | Simple Task Scheduling System Project Simple Task Scheduling System | 26/8/2022 | 17/6/2026 | Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_account. | |
| Modificada | Crítica (9.8) | 1.1% | — | Simple Task Scheduling System Project Simple Task Scheduling System | 26/8/2022 | 17/6/2026 | Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_schedule. | |
| Modificada | Crítica (9.8) | 1.0% | — | Simple Task Scheduling System Project Simple Task Scheduling System | 26/8/2022 | 17/6/2026 | Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/?page=user/manage_user. | |
| Modificada | Crítica (9.8) | 1.1% | — | Simple Task Scheduling System Project Simple Task Scheduling System | 26/8/2022 | 17/6/2026 | Se ha detectado que Simple Task Scheduling System versión v1.0 contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_category. | |
| Modificada | Crítica (9.8) | 1.0% | — | Library Management System Project Library Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro ok en el archivo /admin/history.php. | |
| Modificada | Crítica (9.8) | 0.93% | — | Library Management System Project Library Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/changestock.php. | |
| Modificada | Crítica (9.8) | 0.93% | — | Library Management System Project Library Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro name en el archivo /admin/search.php. | |
| Modificada | Crítica (9.8) | 1.1% | — | Ingredients Stock Management System Project Ingredients Stock Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_waste. | |
| Modificada | Crítica (9.8) | 1.1% | — | Ingredients Stock Management System Project Ingredients Stock Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockout. | |
| Modificada | Crítica (9.8) | 1.1% | — | Ingredients Stock Management System Project Ingredients Stock Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockin. | |
| Modificada | Crítica (9.8) | 0.93% | — | Ingredients Stock Management System Project Ingredients Stock Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_item. | |
| Modificada | Crítica (9.8) | 0.93% | — | Ingredients Stock Management System Project Ingredients Stock Management System | 25/8/2022 | 17/6/2026 | Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_category. | |
| Modificada | Crítica (9.8) | 0.87% | — | Simple AND Nice Shopping Cart Script Project Simple AND Nice Shopping Cart Script | 25/8/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Simple and Nice Shopping Cart Script. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mkshop/Men/profile.php. La manipulación del argumento mem_id conduce a una inyección sql. El ataque puede ser lanzado remotamente.… | |
| Modificada | Crítica (9.8) | 15% | — | Bluecms Project Bluecms | 23/8/2022 | 17/6/2026 | BlueCMS versión 1.6, presenta una inyección SQL en la línea 132 de l archivo admin/area.php | |
| Modificada | Crítica (9.8) | 0.90% | — | Bluecms Project Bluecms | 23/8/2022 | 17/6/2026 | BlueCMS versión 1.6, presenta una inyección SQL en la línea 55 del archivo admin/model.php | |
| Modificada | Crítica (9.8) | 0.92% | — | Bluecms Project Bluecms | 23/8/2022 | 17/6/2026 | BlueCMS versión 1.6, presenta una inyección SQL en la línea 132 del archivo admin/article.php |