Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3267▲ 394 respecto a la semana anterior
Críticas / altas1537▲ 61 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
5390 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.46% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en " /smsa/admin_login.php" en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro "error". | |
| Modificada | Media (6.1) | 0.48% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en " /smsa/teacher_login.php" en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "error". | |
| Modificada | Media (5.3) | 0.48% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_students.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles de los ESTUDIANTES. | |
| Analizada | Media (5.3) | 0.55% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_teachers.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver los detalles de los PROFESORES. | |
| Analizada | Media (5.3) | 0.47% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_class.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles de CLASS. | |
| Modificada | Media (5.3) | 0.51% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_marks.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles de MARKS. | |
| Analizada | Media (6.5) | 0.39% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_student_register_approval.php y /smsa/admin_student_register_approval_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver y aprobar el registro de estudiantes. | |
| Modificada | Media (6.5) | 0.45% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_teacher_register_approval.php y /smsa/admin_teacher_register_approval_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver y aprobar el registro de profesores. | |
| Analizada | Media (5.3) | 0.64% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_subject.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles del SUJETO. | |
| Analizada | Media (5.3) | 0.54% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/add_subject.php y /smsa/add_subject_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados agregar una nueva entrada de tema. | |
| Analizada | Media (5.3) | 0.43% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/add_class.php y /smsa/add_class_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados agregar una nueva entrada de clase. | |
| Modificada | Media (5.3) | 0.54% | — | Lopalopa Responsive School Management System | 7/8/2024 | 17/6/2026 | Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_dashboard.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver el panel del administrador. | |
| Modificada | Crítica (9.8) | 0.60% | — | Oretnom23 Computer Laboratory Management System | 7/8/2024 | 17/6/2026 | SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de identificación admin/category/view_category.php. | |
| Analizada | Crítica (9.8) | 0.70% | — | Oretnom23 Computer Laboratory Management System | 7/8/2024 | 17/6/2026 | SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de clases/Master.php id. | |
| Modificada | Media (6.1) | 0.54% | — | Phpgurukul Tourism Management System | 6/8/2024 | 17/6/2026 | Una vulnerabilidad Cross-Site Scripting (XSS) Reflejado en Phpgurukul Tourism Management System v2.0 permite a los atacantes ejecutar código arbitrario en el contexto del navegador de un usuario mediante la inyección de un payload manipulado en el parámetro uname. | |
| Analizada | Media (6.1) | 0.25% | — | Janobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviársela a una víctima para obtener los detalles de su sesión a través del parámetro 'ver' en '/event/index.php'. | |
| Analizada | Media (6.1) | 0.25% | — | Janobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviársela a una víctima para obtener los detalles de su sesión a través del parámetro 'ver' en /candidate/index.php'. | |
| Analizada | Media (6.1) | 0.25% | — | Janobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del parámetro 'ver' en… | |
| Analizada | Media (6.1) | 0.25% | — | Janobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del parámetro 'ver' en… | |
| Analizada | Media (6.1) | 0.25% | — | Janobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando un payload de JavaScript especialmente manipulado a un usuario autenticado y tomar parcialmente el control de su sesión de navegador a través de los… | |
| Analizada | Media (6.1) | 0.25% | — | Janobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando un payload de JavaScript especialmente manipulado a un usuario autenticado y tomar parcialmente el control de su sesión del navegador a través de los… | |
| Analizada | Media (6.1) | 0.31% | — | Janobe School Attendence Monitoring SystemJanobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Attendance Monitoring System and School Event Management System que afecta la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener detalles de su cookie de sesión a través de los parámetros 'Asistencia',… | |
| Analizada | Media (6.1) | 0.31% | — | Janobe School Attendence Monitoring SystemJanobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Attendance Monitoring System and School Event Management System que afecta la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener detalles de su cookie de sesión a través de 'Asistencia', 'attenddate',… | |
| Analizada | Media (6.1) | 0.31% | — | Janobe School Attendence Monitoring SystemJanobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Attendance Monitoring System and School Event Management System que afecta la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener detalles de su cookie de sesión a través del parámetro 'Ver' en… | |
| Analizada | Media (6.1) | 0.31% | — | Janobe School Attendence Monitoring SystemJanobe School Event Management System | 6/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en School Attendance Monitoring System and School Event Management System que afecta la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener detalles de su cookie de sesión a través del parámetro 'Ver' en… |