Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.50% | — | Campcodes Grocery Sales AND Inventory System | 6/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de seguridad en Campcodes Grocery Sales and Inventory System 1.0. Se ve afectada una función desconocida del archivo /ajax.php?action=delete_sales. La manipulación del argumento ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho… | |
| Analizada | Media (5.5) | 0.50% | — | Campcodes Grocery Sales AND Inventory System | 6/9/2025 | 17/6/2026 | Se ha identificado una debilidad en Campcodes Grocery Sales and Inventory System 1.0. Este problema afecta al procesamiento no especificado del archivo /ajax.php?action=save_receiving. La manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho… | |
| Analizada | Baja (2.1) | 0.41% | — | Campcodes Sales AND Inventory System | 3/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Sales and Inventory System 1.0. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento page puede dar lugar a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. Se ha publicado el exploit y puede… | |
| Analizada | Baja (2.1) | 0.41% | — | Campcodes Sales AND Inventory System | 3/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de seguridad en Campcodes Sales and Inventory System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /index.php. Esta manipulación del argumento page provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El… | |
| Analizada | Baja (2) | 0.46% | — | Campcodes Online Recruitment Management System | 3/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Campcodes Recruitment Management System 1.0. Afecta a la función include del archivo /admin/index.php. La manipulación del argumento page provoca una inclusión de archivos. Es posible lanzar el ataque de forma remota. El exploit se ha publicado y puede ser explotado. | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Farm Management System | 2/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Farm Management System 1.0. Afecta a una parte desconocida del archivo /reviewInput.php. La manipulación del argumento rating da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y podría utilizarse. | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Computer Sales AND Inventory System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Computer Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /pages/pos_transac.php?action=add. La manipulación del argumento cash/firstname mediante su ejecución puede dar lugar a una inyección SQL. El ataque puede llevarse a cabo… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /teacher_signup.php. La manipulación del argumento firstname da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse.… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes School LOG Management System | 1/9/2025 | 18/10/2026 | Se determinó una vulnerabilidad en SourceCodester/Campcodes School Log Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/admin_class.php. Ejecutar la manipulación del argumento id_no puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El… | |
| Analizada | Media (5.5) | 0.47% | — | Campcodes Hospital Management System | 1/9/2025 | 25/9/2026 | Se ha identificado una debilidad en Campcodes Hospital Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/ del componente Login del panel de administración. Esta manipulación del argumento Password causa inyección SQL. Es posible iniciar el ataque de forma… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo /student_signup.php. La manipulación del argumento Username provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Feeds Product Inventory System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de seguridad en Campcodes Online Feeds Product Inventory System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /feeds/index.php del componente Login. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Courier Management System | 1/9/2025 | 18/10/2026 | Se ha descubierto una vulnerabilidad de seguridad en Campcodes/SourceCodester Courier Management System 1.0. Este problema afecta a la función Signup del archivo /ajax.php. La manipulación del argumento lastname resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado y puede… | |
| Analizada | Baja (2) | 0.29% | — | Campcodes Online Hospital Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Hospital Management System 1.0. El elemento afectado es una función desconocida del archivo /edit-profile.php del componente Edit Profile Page. La manipulación del argumento Username puede conducir a una secuencia de comandos en sitios cruzados (XSS). El ataque… | |
| Analizada | Baja (1.9) | 0.29% | — | Campcodes Online Hospital Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Hospital Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/patient-search.php del componente Patient Search Module. La manipulación del argumento Search by Name Mobile No provoca una secuencia de comandos en sitios cruzados… | |
| Analizada | Media (5.5) | 0.45% | — | Campcodes Courier Management System | 1/9/2025 | 18/10/2026 | Se determinó una vulnerabilidad en Campcodes/SourceCodester Courier Management System 1.0. Afectada es la función Login del archivo /ajax.PHP. Esta manipulación del argumento email causa inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ha sido divulgado públicamente y puede ser… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Online Learning Management System | 1/9/2025 | 17/6/2026 | Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de una parte no identificada del archivo /login.php. Esta manipulación del argumento Username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Online Learning Management System | 31/8/2025 | 18/10/2026 | Se ha descubierto una falla de seguridad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/login.PHP. La manipulación del argumento Username resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido liberado al público y… | |
| Analizada | Baja (1.9) | 0.25% | — | Campcodes Hospital Management System | 31/8/2025 | 18/10/2026 | Se detectó una vulnerabilidad en Campcodes Hospital Management System 1.0. Esto afecta una función desconocida del archivo /admin/edit-doctor-specialization.php del componente Página de Edición de Especialización de Doctor. La manipulación resulta en cross-site scripting. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.5) | 1.9% | Exploit | Campcodes Online Loan Management System | 31/8/2025 | 18/10/2026 | Una vulnerabilidad ha sido identificada en Campcodes Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax.PHP?action=login. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido puesto a… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Online Water Billing System | 31/8/2025 | 18/10/2026 | Se ha encontrado una vulnerabilidad en Campcodes Online Water Billing System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /process.PHP. La manipulación del argumento Username conduce a una inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ha sido… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Farm Management System | 31/8/2025 | 18/10/2026 | Se ha descubierto una falla de seguridad en Campcodes Farm Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /review.PHP. La manipulación del argumento pid resulta en inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido publicado al público y puede… | |
| Analizada | Media (5.5) | 0.54% | — | Campcodes Advanced Online Voting System | 30/8/2025 | 18/10/2026 | Una vulnerabilidad fue determinada en Campcodes Advanced Online Voting System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/login.PHP. La ejecución de la manipulación del argumento Username puede conducir a inyección SQL. El ataque puede ser lanzado remotamente. El exploit… | |
| Analizada | Media (5.5) | 0.56% | — | Campcodes Online Shopping System | 30/8/2025 | 18/10/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Shopping System 1.0. Afectada es una función desconocida del archivo /product.php. Realizar manipulación del argumento p resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido hecho público y podría ser usado. | |
| Analizada | Media (5.5) | 0.43% | — | Campcodes Online Shopping System | 30/8/2025 | 18/10/2026 | Se ha encontrado una vulnerabilidad en Campcodes Online Shopping System 1.0. Esto afecta a una función desconocida del archivo /login.PHP. Dicha manipulación del argumento Password conduce a inyección SQL. El ataque puede lanzarse remotamente. El exploit se ha divulgado al público y puede usarse. |