Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3227▲ 333 respecto a la semana anterior
Críticas / altas1515▲ 30 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
23.420 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.1) | 0.37% | — | MoodleFedoraproject Fedora | 18/6/2024 | 17/6/2026 | El escape insuficiente de los títulos de los eventos del calendario resultó en un riesgo XSS almacenado en el mensaje de eliminación del evento. | |
| Analizada | Media (5.4) | 0.43% | — | MoodleFedoraproject Fedora | 18/6/2024 | 17/6/2026 | Las comprobaciones de capacidad insuficientes significaron que era posible que los usuarios obtuvieran acceso a las URL de unión de BigBlueButton a las que no tenían permiso para acceder. | |
| Modificada | Alta (8.8) | 0.43% | — | Health Care Hospital Management System Project Health Care Hospital Management System | 18/6/2024 | 17/6/2026 | Se descubrió que CodeProjects Health Care hospital Management System v1.0 contenía una vulnerabilidad de inyección SQL en el módulo de información del personal a través del parámetro servalu. | |
| Modificada | Alta (8.8) | 0.57% | — | Health Care Hospital Management System Project Health Care Hospital Management System | 18/6/2024 | 17/6/2026 | Se descubrió que CodeProjects Health Care hospital Management System v1.0 contenía una vulnerabilidad de inyección SQL en el módulo de información de la habitación a través del parámetro id. | |
| Aplazada | Media (5.7) | 0.46% | — | Go-gitAILfprojects MinderAI | 18/6/2024 | 17/6/2026 | Minder es una plataforma de seguridad de la cadena de suministro de software de código abierto. El proveedor Git de Minder es vulnerable a una denegación de servicio desde un repositorio GitHub configurado maliciosamente. El proveedor de Git clona los repositorios de los usuarios utilizando la librería… | |
| Modificada | Media (5.4) | 0.33% | — | Health Care Hospital Management System Project Health Care Hospital Management System | 18/6/2024 | 17/6/2026 | Múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en CodeProjects Health Care hospital Management System v1.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en los parámetros fname y lname en la página de información del personal. | |
| Modificada | Alta (8.8) | 0.62% | — | Health Care Hospital Management System Project Health Care Hospital Management System | 18/6/2024 | 17/6/2026 | Se descubrió que CodeProjects Health Care hospital Management System v1.0 contenía una vulnerabilidad de inyección SQL en el módulo de información del paciente a través del parámetro servalu. | |
| Analizada | Media (6.1) | 0.35% | — | Code-projects Restaurant Reservation System | 18/6/2024 | 17/6/2026 | Se descubrió que CodeProjects Restaurant Reservation System v1.0 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado a través del parámetro Fecha en index.php. | |
| Analizada | Media (5.4) | 0.32% | — | Code-projects Restaurant Reservation System | 18/6/2024 | 17/6/2026 | Se descubrió que CodeProjects Restaurant Reservation System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro reserv_id en view_reservations.php. | |
| Aplazada | Media (5.7) | 0.58% | — | 389 Project 389 DS BaseAI | 18/6/2024 | 17/6/2026 | Se encontró una vulnerabilidad de denegación de servicio en el servidor LDAP 389-ds-base. Este problema puede permitir que un usuario autenticado provoque una denegación de servicio del servidor al intentar iniciar sesión con un usuario con un hash mal formado en su contraseña. | |
| Modificada | Media (4.8) | 0.40% | — | Expert Invoice Project Expert Invoice | 18/6/2024 | 17/6/2026 | El complemento Expert Invoice de WordPress hasta la versión 1.0.2 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida… | |
| Analizada | Media (6.1) | 0.34% | — | Ibarn Project Ibarn | 17/6/2024 | 17/6/2026 | Se descubrió que zhimengzhe iBarn v1.5 contenía una vulnerabilidad de cross site scripting (XSS) reflejado a través del parámetro $search en /own.php. | |
| Analizada | Media (6.3) | 0.35% | — | Ibarn Project Ibarn | 17/6/2024 | 17/6/2026 | Se descubrió que zhimengzhe iBarn v1.5 contenía una vulnerabilidad de cross site scripting (XSS) reflejado a través del parámetro $search en /pay.php. | |
| Analizada | Alta (8.4) | 0.24% | — | Angeljudesuarez Online Book Store Project | 17/6/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en Online-Bookstore-Project-In-PHP v1.0 permite a un atacante local ejecutar código arbitrario a través del componente admin_delete.php. | |
| Modificada | Media (5.3) | 0.52% | — | Itsourcecode Laundry Management System Project IN PHP With Source Code | 15/6/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en itsourcecode Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin_class.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El… | |
| Modificada | Media (5.3) | 0.50% | — | Itsourcecode Online House Rental System Project IN PHP With Source Code | 15/6/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en itsourcecode Online House Rental System 1.0 y clasificada como crítica. Una función desconocida del archivo enable_user.php es afectada por esta vulnerabilidad. La manipulación del argumento mes_de conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit… | |
| Modificada | Media (5.3) | 0.50% | — | Itsourcecode Document Management System Project IN PHP With Source Code | 15/6/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en itsourcecode Document Management System 1.0 y clasificada como crítica. Una función desconocida del archivo edithis.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit… | |
| Modificada | Media (5.3) | 0.50% | — | Itsourcecode Online Book Store Project IN PHP AND Mysql With Source Code | 15/6/2024 | 17/6/2026 | Se encontró una vulnerabilidad en itsourcecode Online Book Store 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo admin_delete.php. La manipulación del argumento bookisbn conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Modificada | Media (5.3) | 0.50% | — | Itsourcecode Learning Management System Project IN PHP With Source Code | 15/6/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en itsourcecode Event Calendar 1.0 y clasificada como crítica. La función regConfirm/regDelete del archivo process.php es afectada por esta vulnerabilidad. La manipulación del argumento userId conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha… | |
| Modificada | Media (5.3) | 0.49% | — | Isourcecode Online Book Store Project IN PHP With Source Code | 15/6/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en itsourcecode Online Book Store hasta 1.0 y clasificada como crítica. Una función desconocida del archivo /edit_book.php es afectada por esta vulnerabilidad. La manipulación de la imagen del argumento conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Modificada | Alta (8.8) | 2.3% | — | Projectworlds Life Insurance Management System | 14/6/2024 | 17/6/2026 | Se descubrió que Aegon Life v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro client_id en clientStatus.php. | |
| Modificada | Media (6.1) | 0.32% | — | Projectcaruso Pray FOR ME | 14/6/2024 | 17/6/2026 | El complemento Pray For Me de WordPress hasta la versión 1.0.4 no sanitiza ni escapa a algunos parámetros, lo que podría permitir a visitantes no autenticados realizar ataques de Cross-site scripting que se activan cuando un administrador visita las solicitudes de oración en el administrador de WP. | |
| Analizada | Media (5.4) | 0.20% | — | Projectcaruso Pray FOR ME | 14/6/2024 | 17/6/2026 | El complemento Pray For Me de WordPress hasta la versión 1.0.4 no tiene activada la verificación CSRF al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los cambie mediante un ataque CSRF. | |
| Modificada | Media (6.9) | 0.79% | — | Itsourcecode Online Book Store Project | 14/6/2024 | 17/6/2026 | Se encontró una vulnerabilidad en itsourcecode Online Bookstore 1.0. Ha sido calificada como crítica. Una función desconocida del archivo book.php es afectada por esta vulnerabilidad. La manipulación del argumento bookisbn conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido… | |
| Modificada | Media (6.9) | 0.64% | — | Itsourcecode Online Book Store Project | 14/6/2024 | 17/6/2026 | Se encontró una vulnerabilidad en itsourcecode Online Bookstore 1.0. Ha sido declarada crítica. Una función desconocida del archivo bookPerPub.php es afectada por esta vulnerabilidad. La manipulación del argumento pubid conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha sido… |