Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3005 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.78% | — | Online Railway Reservation System Project Online Railway Reservation System | 29/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_service | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 29/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_schedule | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 29/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_train | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 29/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_message | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 29/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_reservation | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 29/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/inquiries/view_details.php | |
| Modificada | Crítica (9.8) | 2.8% | 💥 PoC | Online Student Rate System Project Online Student Rate System | 24/6/2022 | 17/6/2026 | Se presenta una vulnerabilidad en Online Student Rate System versión v1.0, que permite a cualquier usuario registrarse como administrador sin necesidad de autenticarse | |
| Modificada | Media (6.1) | 1.3% | 💥 PoC | Online Student Rate System Project Online Student Rate System | 24/6/2022 | 17/6/2026 | Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Online Student Rate System versión 1.0, por medio del parámetro page en el archivo index.php | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 21/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /orrs/admin/schedules/manage_schedule.php | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 21/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /orrs/admin/trains/manage_train.php | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 21/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /orrs/admin/?page=user/manage_user | |
| Modificada | Alta (7.2) | 0.96% | — | Online Railway Reservation System Project Online Railway Reservation System | 21/6/2022 | 17/6/2026 | Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /orrs/admin/reservations/view_details.php | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Ordering System Project Online Ordering System | 17/6/2022 | 17/6/2026 | Se ha detectado que Online Ordering System versión v2.3.2, contiene una vulnerabilidad de inyección SQL por medio del archivo /ordering/admin/inventory/index.php?view=edit&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Ordering System Project Online Ordering System | 17/6/2022 | 17/6/2026 | Se ha detectado que Online Ordering System versión v2.3.2 contiene una vulnerabilidad de inyección SQL por medio del archivo/ordering/admin/store/index.php?view=edit&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Ordering System Project Online Ordering System | 17/6/2022 | 17/6/2026 | Se ha detectado que Online Ordering System versión v2.3.2, contiene una vulnerabilidad de inyección SQL por medio del archivo /ordering/index.php?q=category&search= | |
| Modificada | Crítica (9.8) | 2.4% | 💥 PoC | Online Discussion Forum Project Online Discussion Forum | 17/6/2022 | 17/6/2026 | Se ha detectado que Online Discussion Forum Site 1 contiene una vulnerabilidad de inyección SQL ciega por medio del componente /odfs/posts/view_post.php | |
| Modificada | Alta (7.5) | 1.4% | 💥 PoC | Razormist Online Discussion Forum Site | 16/6/2022 | 17/6/2026 | Un problema en la función delete_post() de Online Discussion Forum Site 1 permite a atacantes no autenticados eliminar mensajes de forma arbitraria | |
| Modificada | Media (6.5) | 0.85% | 💥 PoC | Razormist Online Discussion Forum Site | 16/6/2022 | 17/6/2026 | Un problema en la función save_users() de Online Discussion Forum Site 1 permite a atacantes no autenticados crear o actualizar arbitrariamente cuentas de usuario | |
| Modificada | Media (4.8) | 0.50% | — | Razormist Online Discussion Forum Site | 16/6/2022 | 17/6/2026 | Online Discussion Forum Site versión v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del archivo /odfs/classes/Master.php?f=save_category, name | |
| Modificada | Alta (7.2) | 0.96% | — | Online Tutor Portal Site Project Online Tutor Portal Site | 16/6/2022 | 17/6/2026 | Online Tutor Portal Site versión v1.0, es vulnerable a la inyección SQL por medio del archivo /otps/classes/Master.php?f=delete_team | |
| Modificada | Alta (7.2) | 0.96% | — | Razormist Online Discussion Forum Site | 16/6/2022 | 17/6/2026 | Online Discussion Forum Site v1.0, es vulnerable a una inyección SQL por medio del archivo /odfs/classes/Master.php?f=delete_team | |
| Modificada | Media (4.8) | 0.50% | — | Online Tutor Portal Site Project Online Tutor Portal Site | 16/6/2022 | 17/6/2026 | Online Tutor Portal Site versión v1.0, es vulnerable a Cross Site Scripting (XSS) por medio del archivo /otps/classes/Master.php | |
| Modificada | Media (4.8) | 0.50% | — | Online Fire Reporting System Project Online Fire Reporting System | 16/6/2022 | 17/6/2026 | Online Fire Reporting System v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del archivo /ofrs/classes/Master.php | |
| Modificada | Media (5.5) | 2.7% | — | Microsoft Office Online ServerMicrosoft Office WEB Apps ServerMicrosoft Sharepoint Server | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Divulgación de Información de Microsoft Office. Este ID de CVE es diferente de CVE-2022-30159, CVE-2022-30171 | |
| Modificada | Media (5.5) | 2.6% | — | Microsoft Office Online ServerMicrosoft Office WEB Apps ServerMicrosoft Sharepoint Server | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Divulgación de Información de Microsoft Office. Este ID de CVE es diferente de CVE-2022-30159, CVE-2022-30172 |