Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3376▲ 647 respecto a la semana anterior
Críticas / altas1549▲ 147 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)148▼ 23 respecto a la semana anterior
–

5390 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.3)0.58%—Oretnom23 LOT Reservation Management System31/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/manage_model.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma…
AnalizadaMedia (5.3)0.58%—Oretnom23 LOT Reservation Management System31/7/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/index.php?page=manage_lot es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque…
AnalizadaMedia (5.3)0.58%—Oretnom23 LOT Reservation Management System31/7/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Lot Reservation Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/view_reserved.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El…
AnalizadaMedia (6.9)0.69%—Oretnom23 LOT Reservation Management System31/7/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Lot Reservation Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /admin/ajax.php?action=login. La manipulación del argumento username conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…
AnalizadaMedia (5.1)0.46%—Adonesevangelista Restaurant Management System31/7/202417/6/2026
Se encontró una vulnerabilidad itsourcecode Alton Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/team_save.php. La manipulación del argumento team conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…
AnalizadaMedia (5.1)0.54%—Adonesevangelista Restaurant Management System31/7/202417/6/2026
Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/menu.php del componente Add a Menu es afectada por esta vulnerabilidad. La manipulación del argumento image conduce a una carga sin restricciones. El ataque puede…
AnalizadaMedia (5.1)0.60%—Adonesevangelista Restaurant Management System30/7/202417/6/2026
Una vulnerabilidad ha sido encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/member_save.php es afectada por esta vulnerabilidad. La manipulación del argumento last/first conduce a la inyección SQL. El ataque se puede lanzar de forma remota.…
ModificadaMedia (5.1)0.60%—Adonesevangelista Restaurant Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/category_save.php es afectada por esta vulnerabilidad. La manipulación del argumento category conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…
ModificadaMedia (5.1)0.65%—Adonesevangelista Restaurant Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /reservation_status.php. La manipulación del argumento rcode conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha…
ModificadaMedia (5.3)0.65%—Adonesevangelista Restaurant Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo search.php. La manipulación del argumento rcode conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido…
ModificadaMedia (5.3)0.52%—Munyweki Insurance Management System30/7/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Insurance Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /Script/admin/core/update_policy del componente Edit Insurance Policy Page. La manipulación del argumento pname conduce a cross site scripting. Es…
ModificadaMedia (5.3)0.51%—Oretnom23 LOT Reservation Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /lot_details.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…
ModificadaMedia (5.3)0.52%—Oretnom23 LOT Reservation Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view_model.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El…
ModificadaMedia (5.3)0.60%—Oretnom23 LOT Reservation Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /home.php es afectada por esta vulnerabilidad. La manipulación del argumento type conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…
AnalizadaBaja (2.1)0.63%—Oretnom23 School LOG Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester School Log Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…
AnalizadaBaja (2.1)0.58%—Oretnom23 School LOG Management System30/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester School Log Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/print_barcode.php es afectada por esta vulnerabilidad. La manipulación del argumento tbl conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.…
AnalizadaMedia (5.5)0.79%—Oretnom23 School LOG Management System30/7/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester School Log Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/ajax.php?action=login es afectada por esta vulnerabilidad. La manipulación del argumento username conduce a la inyección de SQL. Es posible lanzar el ataque de…
AnalizadaBaja (2)0.51%—Oretnom23 School LOG Management System30/7/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester School Log Management System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/ajax.php?action=save_student. La manipulación del argumento name conduce a Cross Site Scripting. El ataque puede iniciarse de…
AnalizadaMedia (4.7)0.83%—Mayurik Best House Rental Management System29/7/202417/6/2026
Vulnerabilidad de Cross Site Scripting en Best House Rental Management System 1.0 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros "House No" y "Description" en la página de casas en el componente index.php.
ModificadaMedia (5.3)0.45%—Oretnom23 Complaints Report Management System29/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Complaints Report Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/ajax.php?action=save_settings. La manipulación del argumento name conduce a Cross Site Scripting. El ataque puede iniciarse…
ModificadaMedia (5.3)0.53%—Oretnom23 Complaints Report Management System29/7/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Complaints Report Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/manage_user.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…
ModificadaMedia (5.3)0.53%—Oretnom23 Complaints Report Management System29/7/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Complaints Report Management System 1.0. Afecta a una parte desconocida del archivo /admin/manage_station.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…
ModificadaMedia (5.3)0.53%—Oretnom23 Complaints Report Management System29/7/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Complaints Report Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /admin/manage_complaint.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma…
ModificadaMedia (6.9)0.58%—Oretnom23 Complaints Report Management System29/7/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Complaints Report Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/ajax.php?action=login. La manipulación del argumento username provoca una inyección SQL. El ataque se puede ejecutar…
ModificadaMedia (5.3)0.54%—Angeljudesuarez Society Management System29/7/202417/6/2026
Se ha encontrado una vulnerabilidad en itsourcecode Society Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/check_admin.php. La manipulación del argumento username provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…
Orbitaley — Vulnerabilidades