Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3195▲ 602 respecto a la semana anterior
Críticas / altas1504▲ 111 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
3005 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.97% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=maintenance/manage_category&id= | |
| Modificada | Alta (7.2) | 0.97% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=orders/view_order&id= | |
| Modificada | Alta (7.2) | 0.97% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=inventory/manage_inventory&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_cart | |
| Modificada | Alta (7.2) | 0.97% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/admin/?page=product/manage_product&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_sub_category | |
| Modificada | Crítica (9.8) | 1.1% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_category | |
| Modificada | Crítica (9.8) | 0.94% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=pay_order | |
| Modificada | Crítica (9.8) | 1.1% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_featured | |
| Modificada | Crítica (9.8) | 1.1% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_order | |
| Modificada | Crítica (9.8) | 1.1% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_inventory | |
| Modificada | Media (6.5) | 0.94% | — | Merchandise Online Store Project Merchandise Online Store | 13/5/2022 | 17/6/2026 | Merchandise Online Store versión v1.0, es vulnerable al borrado de archivos por medio de /vloggers_merch/classes/Master.php?f=delete_img | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/?page=clients/manage_client&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/?page=facilities/manage_facility&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/bookings/view_booking.php?id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/categories/manage_category.php?id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/categories/view_category.php?id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de \scbs\classes\Master.php?f=delete_booking | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de \scbs\classes\Master.php?f=delete | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/?page=user/manage_user&id= | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de \scbs\classes\Master.php?f=delete_facility | |
| Modificada | Crítica (9.8) | 1.1% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 12/5/2022 | 17/6/2026 | Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de \scbs\classes\Master.php?f=delete_category | |
| Modificada | Crítica (9.8) | 3.3% | 💥 Exploit | Complete Online JOB Search System Project Complete Online JOB Search System | 11/5/2022 | 17/6/2026 | Se ha detectado que Complete Online Job Search System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /eris/index.php?q=result&searchfor=advancesearch | |
| Modificada | Alta (7.8) | 2.8% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Office Online Server | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft Excel. Este ID de CVE es diferente de CVE-2022-29110 | |
| Modificada | Media (6.1) | 0.69% | — | Online Sports Complex Booking System Project Online Sports Complex Booking System | 25/4/2022 | 9/7/2026 | Se ha detectado que SCBS Online Sports Venue Reservation System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro fid en el archivo booking.php |