Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3316▲ 443 respecto a la semana anterior
Críticas / altas1523▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)177▲ 6 respecto a la semana anterior
–

5390 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (6.9)0.68%—Angeljudesuarez Placement Management System4/8/202417/6/2026
Una vulnerabilidad fue encontrada en itsourcecode Placement Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha…
AnalizadaMedia (6.9)0.65%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Tracking Monitoring Management System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo /ajax.php?action=login del componente Login. La manipulación del argumento username conduce a la inyección de SQL. Es posible iniciar el ataque de forma…
AnalizadaMedia (5.3)0.55%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_establishment.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma…
AnalizadaMedia (5.3)0.55%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_records.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma…
AnalizadaMedia (5.3)0.58%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_person.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…
AnalizadaMedia (5.3)0.55%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /manage_user.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit…
AnalizadaMedia (5.3)0.54%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /ajax.php?action=save_establishment. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma…
AnalizadaMedia (6.9)0.37%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /ajax.php. La manipulación conduce a Cross-Site Request Forgery. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…
AnalizadaMedia (5.3)0.45%—Oretnom23 Tracking Monitoring Management System1/8/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Tracking Monitoring Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo /ajax.php?action=save_establishmentes afectada por esta vulnerabilidad. La manipulación del argumento name conduce a Cross Site Scripting. El ataque…
AnalizadaMedia (6.9)0.56%—Adonesevangelista Online Blood Bank Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como problemática en itsourcecode Online Blood Bank Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo signup.php del componente User Registration Handler. La manipulación del argumento user conduce a cross site scripting. El ataque puede…
AnalizadaMedia (6.9)0.74%—Adonesevangelista Online Blood Bank Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Online Blood Bank Management System 1.0. Afecta a una parte desconocida del archivo /admin/index.php del componente Admin Login. La manipulación del argumento user provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El…
AnalizadaMedia (5.3)0.45%—Jkev Record Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Record Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo sort_user.php. La manipulación del argumento sort provoca cross site scripting. El ataque se puede iniciar de forma remota. La…
AnalizadaMedia (5.3)0.44%—Jkev Record Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Record Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo entry.php. La manipulación del argumento school provoca cross site scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público…
AnalizadaMedia (5.3)0.58%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Establishment Billing Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /view_bill.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota.…
AnalizadaMedia (5.3)0.62%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Establishment Billing Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /manage_billing.php. La manipulación del argumento id conduce a una inyección SQL. El ataque se puede lanzar de…
AnalizadaMedia (5.3)0.62%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Establishment Billing Management System 1.0. Se ve afectada una función desconocida del archivo /manage_block.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…
AnalizadaMedia (5.3)0.48%—Adonesevangelista Online Blood Bank Management System31/7/202417/6/2026
Se ha encontrado una vulnerabilidad en itsourcecode Online Blood Bank Management System 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /request.php del componente Send Blood Request Page. La manipulación del argumento Address/bloodgroup conduce a cross site…
AnalizadaMedia (5.3)0.53%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester Establishment Billing Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /manage_tenant.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha…
AnalizadaMedia (5.3)0.58%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Establishment Billing Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /manage_paid.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma…
AnalizadaMedia (5.3)0.53%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Establishment Billing Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /ajax.php?action=delete_block es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de…
AnalizadaMedia (5.3)0.53%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Establishment Billing Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…
AnalizadaMedia (6.9)0.65%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Establishment Billing Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/ajax.php?action=login del componente Login. La manipulación del argumento username conduce a la inyección de SQL. El ataque…
AnalizadaMedia (5.3)0.45%—Oretnom23 Establishment Billing Management System31/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Establishment Billing Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /admin/ajax.php?action=save_settings. La manipulación del argumento name conduce a cross site scripting. El ataque se puede…
AnalizadaMedia (5.3)0.46%—Oretnom23 LOT Reservation Management System31/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/ajax.php?action=save_settings. La manipulación del argumento about conduce a cross site scripting. Es posible iniciar el ataque de forma…
AnalizadaMedia (5.3)0.56%—Oretnom23 LOT Reservation Management System31/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…