Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3213▲ 635 respecto a la semana anterior
Críticas / altas1511▲ 115 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3005 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 2.7% | — | Microsoft Office Online ServerMicrosoft Office WEB Apps ServerMicrosoft Sharepoint Server | 15/6/2022 | 17/6/2026 | Una Vulnerabilidad de Divulgación de Información de Microsoft Office. Este ID de CVE es diferente de CVE-2022-30171, CVE-2022-30172 | |
| Modificada | Alta (7.2) | 0.96% | — | Online Tours AND Travels Management System Project Online Tours AND Travels Management System | 15/6/2022 | 17/6/2026 | Se ha detectado que Online Tours And Travels Management System v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro tname en el archivo /admin/operations/tax.php | |
| Modificada | Media (6.5) | 0.94% | — | Online Fire Reporting System Project Online Fire Reporting System | 14/6/2022 | 17/6/2026 | Se ha detectado que Online Fire Reporting System versión v1.0 contiene una vulnerabilidad de inyección SQL por medio del parámetro GET en el archivo /report/list.php | |
| Modificada | Crítica (9.8) | 2.1% | — | South Gate INN Online Reservation System Project South Gate INN Online Reservation System | 13/6/2022 | 17/6/2026 | South Gate Inn Online Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL que puede encadenarse con una carga de archivos PHP maliciosa, causada por un manejo inapropiado de archivos en la función editImg. Esta vulnerabilidad conlleva a una ejecución de código remota | |
| Modificada | Alta (7.2) | 4.6% | 💥 Exploit | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/index.php?q=hiring&search= | |
| Modificada | Alta (7.2) | 1.00% | — | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/index.php?q=result&searchfor=bytitle | |
| Modificada | Alta (7.2) | 1.00% | — | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/index.php?q=result&searchfor=bycompany | |
| Modificada | Alta (7.2) | 4.6% | 💥 Exploit | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/index.php?q=category&search= | |
| Modificada | Alta (7.2) | 1.00% | — | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/index.php?q=result&searchfor=byfunction | |
| Modificada | Alta (7.2) | 1.3% | 💥 PoC | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo eris/admin/category/index.php?view=edit&id= | |
| Modificada | Alta (7.2) | 1.00% | — | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/admin/employee/index.php?view=edit&id= | |
| Modificada | Alta (7.2) | 1.00% | — | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/admin/applicants/index.php?view=view&id= | |
| Modificada | Alta (7.2) | 1.00% | — | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/admin/user/index.php?view=edit&id= | |
| Modificada | Alta (7.2) | 1.00% | — | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo eris/admin/vacancy/index.php?view=edit&id= | |
| Modificada | Alta (7.2) | 4.6% | 💥 Exploit | Complete Online JOB Search System Project Complete Online JOB Search System | 2/6/2022 | 17/6/2026 | Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/admin/company/index.php?view=edit&id= | |
| Modificada | Alta (7.2) | 4.9% | 💥 Exploit | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/requests/take_action.php?id= | |
| Modificada | Alta (7.2) | 2.6% | 💥 PoC | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=requests/manage_request&id= | |
| Modificada | Alta (7.2) | 2.0% | — | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=requests/view_request&id= | |
| Modificada | Alta (7.2) | 2.0% | — | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=teams/view_team&id= | |
| Modificada | Alta (7.2) | 2.0% | — | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=teams/manage_team&id= | |
| Modificada | Crítica (9.8) | 7.2% | 💥 Exploit | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_inquiry | |
| Modificada | Crítica (9.8) | 7.2% | 💥 Exploit | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_team | |
| Modificada | Crítica (9.8) | 7.2% | 💥 Exploit | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_request | |
| Modificada | Alta (7.2) | 4.9% | 💥 Exploit | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=user/manage_user&id= | |
| Modificada | Alta (7.2) | 5.0% | 💥 Exploit | Online Fire Reporting System Project Online Fire Reporting System | 2/6/2022 | 17/6/2026 | Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=reports&date= |