Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3376▲ 647 respecto a la semana anterior
Críticas / altas1549▲ 147 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)148▼ 23 respecto a la semana anterior
5390 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.58% | — | Oretnom23 LOT Reservation Management System | 31/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/manage_model.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma… | |
| Analizada | Media (5.3) | 0.58% | — | Oretnom23 LOT Reservation Management System | 31/7/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/index.php?page=manage_lot es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque… | |
| Analizada | Media (5.3) | 0.58% | — | Oretnom23 LOT Reservation Management System | 31/7/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Lot Reservation Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/view_reserved.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (6.9) | 0.69% | — | Oretnom23 LOT Reservation Management System | 31/7/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Lot Reservation Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /admin/ajax.php?action=login. La manipulación del argumento username conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.… | |
| Analizada | Media (5.1) | 0.46% | — | Adonesevangelista Restaurant Management System | 31/7/2024 | 17/6/2026 | Se encontró una vulnerabilidad itsourcecode Alton Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/team_save.php. La manipulación del argumento team conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado… | |
| Analizada | Media (5.1) | 0.54% | — | Adonesevangelista Restaurant Management System | 31/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/menu.php del componente Add a Menu es afectada por esta vulnerabilidad. La manipulación del argumento image conduce a una carga sin restricciones. El ataque puede… | |
| Analizada | Media (5.1) | 0.60% | — | Adonesevangelista Restaurant Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/member_save.php es afectada por esta vulnerabilidad. La manipulación del argumento last/first conduce a la inyección SQL. El ataque se puede lanzar de forma remota.… | |
| Modificada | Media (5.1) | 0.60% | — | Adonesevangelista Restaurant Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/category_save.php es afectada por esta vulnerabilidad. La manipulación del argumento category conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.… | |
| Modificada | Media (5.1) | 0.65% | — | Adonesevangelista Restaurant Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /reservation_status.php. La manipulación del argumento rcode conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha… | |
| Modificada | Media (5.3) | 0.65% | — | Adonesevangelista Restaurant Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en itsourcecode Alton Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo search.php. La manipulación del argumento rcode conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido… | |
| Modificada | Media (5.3) | 0.52% | — | Munyweki Insurance Management System | 30/7/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Insurance Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /Script/admin/core/update_policy del componente Edit Insurance Policy Page. La manipulación del argumento pname conduce a cross site scripting. Es… | |
| Modificada | Media (5.3) | 0.51% | — | Oretnom23 LOT Reservation Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /lot_details.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El… | |
| Modificada | Media (5.3) | 0.52% | — | Oretnom23 LOT Reservation Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view_model.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El… | |
| Modificada | Media (5.3) | 0.60% | — | Oretnom23 LOT Reservation Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Lot Reservation Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /home.php es afectada por esta vulnerabilidad. La manipulación del argumento type conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Baja (2.1) | 0.63% | — | Oretnom23 School LOG Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester School Log Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Baja (2.1) | 0.58% | — | Oretnom23 School LOG Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester School Log Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/print_barcode.php es afectada por esta vulnerabilidad. La manipulación del argumento tbl conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.… | |
| Analizada | Media (5.5) | 0.79% | — | Oretnom23 School LOG Management System | 30/7/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester School Log Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/ajax.php?action=login es afectada por esta vulnerabilidad. La manipulación del argumento username conduce a la inyección de SQL. Es posible lanzar el ataque de… | |
| Analizada | Baja (2) | 0.51% | — | Oretnom23 School LOG Management System | 30/7/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester School Log Management System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/ajax.php?action=save_student. La manipulación del argumento name conduce a Cross Site Scripting. El ataque puede iniciarse de… | |
| Analizada | Media (4.7) | 0.83% | — | Mayurik Best House Rental Management System | 29/7/2024 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting en Best House Rental Management System 1.0 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros "House No" y "Description" en la página de casas en el componente index.php. | |
| Modificada | Media (5.3) | 0.45% | — | Oretnom23 Complaints Report Management System | 29/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Complaints Report Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/ajax.php?action=save_settings. La manipulación del argumento name conduce a Cross Site Scripting. El ataque puede iniciarse… | |
| Modificada | Media (5.3) | 0.53% | — | Oretnom23 Complaints Report Management System | 29/7/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Complaints Report Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/manage_user.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El… | |
| Modificada | Media (5.3) | 0.53% | — | Oretnom23 Complaints Report Management System | 29/7/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Complaints Report Management System 1.0. Afecta a una parte desconocida del archivo /admin/manage_station.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho… | |
| Modificada | Media (5.3) | 0.53% | — | Oretnom23 Complaints Report Management System | 29/7/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Complaints Report Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /admin/manage_complaint.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma… | |
| Modificada | Media (6.9) | 0.58% | — | Oretnom23 Complaints Report Management System | 29/7/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Complaints Report Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/ajax.php?action=login. La manipulación del argumento username provoca una inyección SQL. El ataque se puede ejecutar… | |
| Modificada | Media (5.3) | 0.54% | — | Angeljudesuarez Society Management System | 29/7/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en itsourcecode Society Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/check_admin.php. La manipulación del argumento username provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha… |