Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5087▲ 1574 respecto a la semana anterior
Críticas / altas2548▲ 866 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)720▲ 653 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.75% | — | Moosikay Project Moosikay | 13/3/2023 | 17/6/2026 | Se ha descubierto que E-Commerce System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/delete_user.php. | |
| Modificada | Alta (8.8) | 0.91% | — | Moosikay E-commerce System Project Moosikay E-commerce System | 24/2/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Moosikay E-Commerce System 1.0. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /Moosikay/order.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. El ataque… |