Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5255▲ 2482 respecto a la semana anterior
Críticas / altas2958▲ 1620 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
–

5391 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System20/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/student_paid_history.php es afectada por esta vulnerabilidad. La manipulación del argumento index conduce a la inyección de SQL. El ataque se puede…
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System20/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/student_paid_details4.php es afectada por esta vulnerabilidad. La manipulación del argumento index conduce a la inyección de SQL. Es posible lanzar el…
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System20/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/student_paid_details2.php. La manipulación del argumento index conduce a la inyección de SQL. El ataque puede iniciarse de forma…
AnalizadaMedia (5.3)0.49%—Campcodes Complete Web-based School Management System19/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /view/student_paid_details3.php. La manipulación del argumento index conduce a la inyección de SQL. El ataque se puede iniciar de…
AnalizadaMedia (5.3)0.51%—Campcodes Complete Web-based School Management System19/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /view/student_paid_details.php. La manipulación del argumento index conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.…
AnalizadaMedia (5.3)0.51%—Campcodes Complete Web-based School Management System19/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /view/student_grade_wise.php es afectada por esta vulnerabilidad. La manipulación del argumento grade conduce a la inyección de SQL. El ataque puede lanzarse…
AnalizadaMedia (5.3)0.51%—Campcodes Complete Web-based School Management System19/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /view/student_first_paid.php es afectada por esta vulnerabilidad. La manipulación del argumento grade conduce a la inyección de SQL. El ataque se puede lanzar de…
AnalizadaMedia (6.9)0.74%—Mayurik Best House Rental Management System18/5/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo view_paid.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha…
AnalizadaMedia (6.9)0.70%—Mayurik Best House Rental Management System18/5/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento username/password conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…
AnalizadaMedia (5.3)0.58%—Oretnom23 Simple Online Men's Salon Management System17/5/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Simple Online Mens Salon Management System 1.0 y clasificada como crítica. Una función desconocida del archivo view_service.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma…
AnalizadaMedia (5.3)0.65%—Mayurik GAS Agency Management System17/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester Gas Agency Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo edituser.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha…
AnalizadaMedia (6.9)0.95%—Kabir-m-alhasan Student Management System17/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester Student Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /student/controller.php es afectada por esta vulnerabilidad. La manipulación del argumento photo da lugar a una subida sin restricciones. Es posible lanzar el ataque de…
AnalizadaMedia (6.9)0.53%—Oretnom23 Online Birth Certificate Management System17/5/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Online Birth Certificate Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /admin. La manipulación conduce a archivos o directorios accesibles. El ataque se puede iniciar de forma remota. El exploit ha…
AnalizadaMedia (5.3)0.67%—Donbermoy Online ART Gallery Management System16/5/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Online Art Gallery Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo admin/adminHome.php es afectada por esta vulnerabilidad. La manipulación del argumento sliderpic conduce a una carga sin restricciones. El ataque se puede lanzar de…
AnalizadaMedia (5.3)0.87%—Mayurik Best Courier Management System16/5/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Best Courier Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo view_parcel.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a una carga sin restricciones. Es posible lanzar el ataque de…
AnalizadaMedia (5.3)0.49%—Oretnom23 School Intramurals - Student Attendance Management System16/5/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester School Intramurals Student Attendance Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /intrams_sams/manage_student.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es…
AnalizadaMedia (5.3)0.49%—Oretnom23 School Intramurals - Student Attendance Management System16/5/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester School Intramurals Student Attendance Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /intrams_sams/manage_course.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede…
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System15/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificado como crítico. Una función desconocida del archivo /view/student_exam_mark_update_form.php es afectada por esta vulnerabilidad. La manipulación del examen de argumentos conduce a la inyección de SQL. El…
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System15/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /view/student_exam_mark_insert_form1.php es afectada por esta vulnerabilidad. La manipulación del grado del argumento conduce a la inyección de SQL. El ataque se…
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System15/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /view/student_due_paid.php es afectada por esta vulnerabilidad. La manipulación del argumento debido_año conduce a la inyección SQL. Es posible lanzar el…
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System15/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/student_attendance_history1.php. La manipulación del índice del argumento conduce a la inyección de SQL. El ataque puede…
AnalizadaMedia (5.3)0.41%—Campcodes Complete Web-based School Management System15/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /view/show_student2.php. La manipulación del grado del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma…
AnalizadaMedia (5.3)0.42%—Campcodes Complete Web-based School Management System15/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /view/show_student1.php. La manipulación del grado del argumento conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El…
AnalizadaMedia (5.3)0.49%—Lopalopa College Management System15/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Una función desconocida del archivo view_students_each_detail.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…
AnalizadaMedia (5.4)0.64%—Oretnom23 Simple Customer Relationship Management System14/5/202417/6/2026
Vulnerabilidad de inyección SQL en SourceCodester Simple Customer Relationship Management System v1.0 permite a un atacante ejecutar código arbitrario a través del parámetro de nombre en get-quote.php.