Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5213▲ 2470 respecto a la semana anterior

Críticas / altas2931▲ 1605 respecto a la semana anterior

Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior

Sin puntuar (sin CVSS)217▲ 43 respecto a la semana anterior

2515 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2008-4172	Modificada	Alta (7.5)	0.97%	💥 Exploit	Rfaah Cars-vehicles Script	22/9/2008	16/6/2026	Vulnerabilidad de inyección SQL en page.php en Cars & Vehicle (también conocido como Cars-Vehicle Script), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "lnkid".
CVE-2008-4169	Modificada	Alta (7.5)	1.0%	💥 Exploit	Iscripts Easyindex	22/9/2008	16/6/2026	Vulnerabilidad de inyección SQL en detaillist.php en iScripts EasyIndex, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "produid".
CVE-2008-4091	Modificada	Media (6.8)	0.95%	💥 Exploit	Source Workshop WEB Directory Script	15/9/2008	16/6/2026	Vulnerabilidad de inyección SQL en index.php de Web Directory Script 1.5.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro site en una acción open.
CVE-2008-4090	Modificada	Alta (7.5)	1.00%	💥 Exploit	Couponscript Coupon Script	15/9/2008	16/6/2026	Vulnerabilidad de inyección SQL en index.php de PHP Coupon Script 4.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción addtocart, un vector diferente a CVE-2007-2672.
CVE-2008-4055	Modificada	Alta (7.5)	1.0%	💥 Exploit	Texmedia Million Pixel Script	11/9/2008	16/6/2026	Vulnerabilidad de inyección SQL en tops_top.php en el programa Million Pixel Ad Script (Million Pixel Script)que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id_cat.
CVE-2008-4054	Modificada	Alta (7.5)	1.2%	💥 Exploit	Kolifa Download Script	11/9/2008	16/6/2026	Vulnerabilidad de inyección SQL en indir.php en Kolifa.net Download Script 1.2 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.
CVE-2008-3952	Modificada	Alta (7.5)	1.0%	💥 Exploit	Editeurscripts Esfaq 2.0	11/9/2008	16/6/2026	Vulnerabilidad de inyección SQL en questions.php en EsFaq 2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "idcat".
CVE-2008-3943	Modificada	Alta (7.5)	1.0%	💥 Exploit	Ezonescripts Living Local	5/9/2008	16/6/2026	Vulnerabilidad de Inyección SQL en listtest.php de eZoneScripts Living Local 1.1, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro r.
CVE-2008-3942	Modificada	Alta (7.5)	0.97%	💥 Exploit	Ozsari Full PHP Emlak Script	5/9/2008	16/6/2026	Vulnerabilidad de Inyección SQL en landsee.php en Full PHP Emlak Script permite a atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.
CVE-2008-3945	Modificada	Alta (7.5)	1.00%	💥 Exploit	Source Workshop Words TAG Script	5/9/2008	16/6/2026	Vulnerabilidad de Inyección SQL en index.php de Words tag 1.2, permite a atacantes remotos, ejecutar comandos SQL arbitrariamente mediante el parámetro word de una acción claim.
CVE-2008-3944	Modificada	Alta (7.5)	0.97%	💥 Exploit	Discountedscripts ACG PTP	5/9/2008	16/6/2026	Vulnerabilidad de Inyección SQL en index.php de ACG-PTP 1.0.6, permite a atacantes remotos ejecutar comandos SQL arbitrariamente mediante el comando adid de una acción adorder.
CVE-2008-3782	Modificada	Baja (3.5)	0.84%	—	Discountedscripts ACG PTP	26/8/2008	16/6/2026	Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en admin/index.php de ACG-PTP 1.0.6, permiten a administradores autenticados en remoto inyectar secuencias de comandos Web o HTML de su elección mediante (1) el campo de nombre de Category dentro de Advertisement Packages, (2) el campo…
CVE-2008-3779	Modificada	Media (4.3)	1.5%	💥 Exploit	Review-script Five Star Review Script	26/8/2008	16/6/2026	Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search/index.php de Five Star Review Script, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección mediante el parámetro words en una acción de búsqueda.
CVE-2008-3780	Modificada	Alta (7.5)	1.0%	💥 Exploit	Review-script Five Star Review Script	26/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en recommend.php de Five Star Review Script, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro item_id.
CVE-2008-3787	Modificada	Alta (7.5)	1.2%	💥 Exploit	Nullscripts WEB Directory Script	26/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en listilisting_view.php de Web Directory Script 2.0 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro name.
CVE-2008-3749	Modificada	Alta (7.5)	1.2%	💥 Exploit	Yourfreeworld Banner Management Script	21/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en tr.php de Banner Management Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3754	Modificada	Alta (7.5)	0.95%	💥 Exploit	Yourfreeworld Stylish Text ADS Script	21/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en trl.php de YourFreeWorld Stylish Text Ads Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3756	Modificada	Alta (7.5)	1.1%	💥 Exploit	Yourfreeworld Viral Marketing Script	21/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en tr.php de YourFreeWorld Viral Marketing Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3751	Modificada	Alta (7.5)	1.3%	—	Yourfreeworld Short URL AND URL Tracker Script	21/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en tr.php de YourFreeWorld Short Url & Url Tracker Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3750	Modificada	Alta (7.5)	1.0%	💥 Exploit	Yourfreeworld URL Rotator Script	21/8/2008	16/6/2026	vulnerabilidad de inyección SQL en tr.php de YourFreeWorld URL Rotator Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3757	Modificada	Alta (7.5)	1.3%	—	Yourfreeworld Forced Matrix Script	21/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en tr1.php de YourFreeWorld Forced Matrix Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3765	Modificada	Alta (7.5)	1.00%	💥 Exploit	Discountedscripts Quick Poll Script	21/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en code.php de Quick Poll Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetor id.
CVE-2008-3753	Modificada	Alta (7.5)	1.2%	—	Yourfreeworld Programs Rating Script	21/8/2008	16/6/2026	vulnerabilidad de inyección SQL en details.php de YourFreeWorld Programs Rating Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3752	Modificada	Alta (7.5)	0.99%	💥 Exploit	Yourfreeworld Ad-exchange Script	21/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en tr.php de YourFreeWorld Ad-Exchange Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.
CVE-2008-3725	Modificada	Alta (7.5)	1.0%	💥 Exploit	Yourfreeworld AD Board Script	20/8/2008	16/6/2026	Vulnerabilidad de inyección SQL en trr.php de YourFreeWorld Ad Board Script, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.