Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 663 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.34% | — | Matrimony Website Script M-plusAI | 24/3/2026 | 17/6/2026 | Script de Sitio Web de Matrimonio M-Plus contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través de varios parámetros POST. Los atacantes pueden inyectar cargas útiles SQL maliciosas en parámetros como txtGender,… | |
| Analizada | Alta (8.8) | 0.33% | — | Zeeways Matrimony CMS | 24/3/2026 | 17/6/2026 | Zeeways Matrimony CMS contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados manipular consultas a la base de datos a través del endpoint profile_list. Los atacantes pueden inyectar código SQL a través de los parámetros up_cast, s_mother y s_religion para extraer información… | |
| Analizada | Crítica (9.8) | 0.74% | — | Abeltechsoft Chavara Matrimony | 25/7/2025 | 17/6/2026 | Un problema en el mecanismo OTP de Chavara Family Welfare Centre Chavara Matrimony Site v2.0 permite a los atacantes eludir la autenticación mediante el suministro de una solicitud manipulada específicamente para ello. | |
| Modificada | Crítica (9.8) | 1.3% | — | Matrimony Project Matrimony | 5/4/2022 | 17/6/2026 | Se ha detectado que Matrimony versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Password |