Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

3979 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)0.62%—Lycorp Line Mini APP2/11/202317/6/2026
Una filtración de información en VISION MEAT WORKS Track Diner 10/10mbl v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados.
ModificadaAlta (7.5)0.62%—Lycorp Line Mini APP2/11/202317/6/2026
Una fuga de información en Daiky-value.Fukueten v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados.
ModificadaAlta (7.5)0.62%—Lycorp Line Mini APP2/11/202317/6/2026
Una filtración de información en Tokudaya.honten v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados.
ModificadaAlta (7.5)0.63%—Lycorp Line Mini APP2/11/202317/6/2026
Una filtración de información en shouzu sweets oz v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados.
ModificadaAlta (7.5)0.62%—Lycorp Line Mini APP2/11/202317/6/2026
Una filtración de información en Gyouza-newhushimi v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering Script2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro '*_verified' del recurso routers/user-router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering Script2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro '*_role' del recurso routers/user-router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering Script2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro '*_deleted' del recurso routers/user-router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering Script2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'id' del recurso routers/add-ticket.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro '*_balance' del recurso routers/user-router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'ticket_id' del recurso routers/ticket-message.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'phone' del recurso routers/register-router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro '*_price' del recurso routers/menu-router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'phone' del recurso routers/details-router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'password' del recurso routers/router.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'status' del recurso routers/edit-orders.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'address' del recurso routers/add-users.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Projectworlds Online Food Ordering System2/11/202317/6/2026
Online Food Ordering System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'name' del recurso routers/add-item.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Online BUS Booking System Project Online BUS Booking System2/11/202317/6/2026
Online Bus Booking System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'category' del recurso category.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Online BUS Booking System Project Online BUS Booking System2/11/202317/6/2026
Online Bus Booking System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'username' del recurso include/login.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Online BUS Booking System Project Online BUS Booking System2/11/202317/6/2026
Online Bus Booking System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'date' del recurso bus_info.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.67%—Online BUS Booking System Project Online BUS Booking System2/11/202317/6/2026
Online Bus Booking System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'user_email' del recurso bus_info.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaCrítica (9.8)0.70%—Online Examination System Project Online Examination System2/11/202317/6/2026
Online Examination System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'email' del recurso feed.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.
ModificadaMedia (6.1)0.41%—Projectworlds Online Examination System1/11/202317/6/2026
Online Examination System v1.0 es afectado por múltiples vulnerabilidades de Open Redirect. El parámetro 'q' del recurso login.php permite a un atacante redirigir a un usuario víctima a un sitio web arbitrario utilizando una URL manipulada.
ModificadaMedia (6.1)0.41%—Projectworlds Online Examination System1/11/202317/6/2026
Online Examination System v1.0 es afectado por múltiples vulnerabilidades de Open Redirect. El parámetro 'q' del recurso feed.php permite a un atacante redirigir a un usuario víctima a un sitio web arbitrario utilizando una URL manipulada.