Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3227▲ 333 respecto a la semana anterior
Críticas / altas1515▲ 30 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
–

5390 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (6.1)0.31%—Janobe School Attendence Monitoring SystemJanobe School Event Management System6/8/202417/6/2026
Vulnerabilidad de Cross-Site Scripting (XSS) en School Attendance Monitoring System and School Event Management System que afecta la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener detalles de su cookie de sesión a través de los parámetros 'Attendance',…
AnalizadaMedia (6.1)0.31%—Janobe School Attendence Monitoring SystemJanobe School Event Management System6/8/202417/6/2026
Vulnerabilidad de Cross-Site Scripting (XSS) en School Attendance Monitoring System and School Event Management System que afecta la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener detalles de su cookie de sesión a través de los parámetros 'Attendance',…
AnalizadaMedia (6.1)0.31%—Janobe School Attendence Monitoring SystemJanobe School Event Management System6/8/202417/6/2026
Vulnerabilidad de Cross-Site Scripting (XSS) en School Attendance Monitoring System and School Event Management System que afecta la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviarla a una víctima para obtener detalles de su cookie de sesión a través del parámetro 'StudentID' en…
AnalizadaCrítica (9.8)0.41%—Janobe School Attendence Monitoring SystemJanobe School Event Management System6/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente parámetro 'Usuarios en…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través de los siguientes parámetros 'Asistencia' y…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría explotar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través de los siguientes 'eventos' en el parámetro…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente 'nombre de usuario' en el…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente parámetro 'studid' en…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente 'id' en el parámetro…
AnalizadaAlta (7.5)0.45%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través de los siguientes parámetros 'Asistencia' y…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través de la siguiente 'vista' en 'Asistencia' y…
AnalizadaAlta (7.5)0.45%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente parámetro 'xtsearch' en…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través de la siguiente 'vista' en el parámetro…
AnalizadaAlta (7.5)0.45%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría explotar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente 'id' en el parámetro…
AnalizadaAlta (7.5)0.45%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría explotar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente 'id' en el parámetro…
AnalizadaAlta (7.5)0.45%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría explotar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente 'código' en el parámetro…
AnalizadaAlta (7.5)0.45%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría explotar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente 'código' en el parámetro…
AnalizadaAlta (7.5)0.41%—Janobe Credit CardJanobe Debit Card PaymentJanobe PaypalJanobe School Attendence Monitoring System+16/8/202417/6/2026
Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría explotar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente 'categ' en el parámetro…
AnalizadaMedia (5.3)0.69%—Angeljudesuarez Tailoring Management System6/8/202417/6/2026
Una vulnerabilidad ha sido encontrada en el código fuente Tailoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /setlogo.php es afectada por esta vulnerabilidad. La manipulación del argumento bgimg conduce a una carga sin restricciones. El ataque se puede lanzar de forma…
AnalizadaMedia (5.3)0.55%—Oretnom23 Clinic's Patient Management System5/8/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Clinics Patient Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /new_prescription.php es afectada por esta vulnerabilidad. La manipulación del argumento paciente conduce a la inyección de SQL. El ataque puede lanzarse de forma…
AnalizadaMedia (5.3)0.51%—Angeljudesuarez Tailoring Management System Project IN PHP4/8/202417/6/2026
Una vulnerabilidad fue encontrada en itsourcecode Tailoring Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo parteedit.php afecta a esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…
AnalizadaMedia (5.3)0.53%—Oretnom23 Clinic's Patient Management System4/8/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Clinics Patient Management System 1.0 y clasificada como crítica. La función patient_name del archivo patients.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido…
AnalizadaAlta (8.7)0.58%—Angeljudesuarez Placement Management System4/8/202417/6/2026
Se encontró una vulnerabilidad en itsourcecode Placement Management System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo view_company.php afecta a esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha…
AnalizadaAlta (8.7)0.58%—Angeljudesuarez Placement Management System4/8/202417/6/2026
Una vulnerabilidad fue encontrada en itsourcecode Placement Management System 1.0 y clasificada como crítica. Una función desconocida del archivo apply_now.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha…
AnalizadaAlta (8.7)0.63%—Angeljudesuarez Placement Management System4/8/202417/6/2026
Una vulnerabilidad ha sido encontrada en itsourcecode Placement Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /resume_upload.php del componente Image Handler es afectada por esta vulnerabilidad. La manipulación del argumento fileToUpload conduce a una carga sin restricciones. El…
Orbitaley — Vulnerabilidades