Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5255▲ 2482 respecto a la semana anterior
Críticas / altas2958▲ 1620 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
5391 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 20/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/student_paid_history.php es afectada por esta vulnerabilidad. La manipulación del argumento index conduce a la inyección de SQL. El ataque se puede… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 20/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/student_paid_details4.php es afectada por esta vulnerabilidad. La manipulación del argumento index conduce a la inyección de SQL. Es posible lanzar el… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 20/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/student_paid_details2.php. La manipulación del argumento index conduce a la inyección de SQL. El ataque puede iniciarse de forma… | |
| Analizada | Media (5.3) | 0.49% | — | Campcodes Complete Web-based School Management System | 19/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /view/student_paid_details3.php. La manipulación del argumento index conduce a la inyección de SQL. El ataque se puede iniciar de… | |
| Analizada | Media (5.3) | 0.51% | — | Campcodes Complete Web-based School Management System | 19/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /view/student_paid_details.php. La manipulación del argumento index conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.… | |
| Analizada | Media (5.3) | 0.51% | — | Campcodes Complete Web-based School Management System | 19/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /view/student_grade_wise.php es afectada por esta vulnerabilidad. La manipulación del argumento grade conduce a la inyección de SQL. El ataque puede lanzarse… | |
| Analizada | Media (5.3) | 0.51% | — | Campcodes Complete Web-based School Management System | 19/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /view/student_first_paid.php es afectada por esta vulnerabilidad. La manipulación del argumento grade conduce a la inyección de SQL. El ataque se puede lanzar de… | |
| Analizada | Media (6.9) | 0.74% | — | Mayurik Best House Rental Management System | 18/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo view_paid.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha… | |
| Analizada | Media (6.9) | 0.70% | — | Mayurik Best House Rental Management System | 18/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento username/password conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El… | |
| Analizada | Media (5.3) | 0.58% | — | Oretnom23 Simple Online Men's Salon Management System | 17/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Simple Online Mens Salon Management System 1.0 y clasificada como crítica. Una función desconocida del archivo view_service.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma… | |
| Analizada | Media (5.3) | 0.65% | — | Mayurik GAS Agency Management System | 17/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester Gas Agency Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo edituser.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha… | |
| Analizada | Media (6.9) | 0.95% | — | Kabir-m-alhasan Student Management System | 17/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester Student Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /student/controller.php es afectada por esta vulnerabilidad. La manipulación del argumento photo da lugar a una subida sin restricciones. Es posible lanzar el ataque de… | |
| Analizada | Media (6.9) | 0.53% | — | Oretnom23 Online Birth Certificate Management System | 17/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Online Birth Certificate Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /admin. La manipulación conduce a archivos o directorios accesibles. El ataque se puede iniciar de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.67% | — | Donbermoy Online ART Gallery Management System | 16/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Online Art Gallery Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo admin/adminHome.php es afectada por esta vulnerabilidad. La manipulación del argumento sliderpic conduce a una carga sin restricciones. El ataque se puede lanzar de… | |
| Analizada | Media (5.3) | 0.87% | — | Mayurik Best Courier Management System | 16/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Best Courier Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo view_parcel.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a una carga sin restricciones. Es posible lanzar el ataque de… | |
| Analizada | Media (5.3) | 0.49% | — | Oretnom23 School Intramurals - Student Attendance Management System | 16/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester School Intramurals Student Attendance Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /intrams_sams/manage_student.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es… | |
| Analizada | Media (5.3) | 0.49% | — | Oretnom23 School Intramurals - Student Attendance Management System | 16/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester School Intramurals Student Attendance Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /intrams_sams/manage_course.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificado como crítico. Una función desconocida del archivo /view/student_exam_mark_update_form.php es afectada por esta vulnerabilidad. La manipulación del examen de argumentos conduce a la inyección de SQL. El… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /view/student_exam_mark_insert_form1.php es afectada por esta vulnerabilidad. La manipulación del grado del argumento conduce a la inyección de SQL. El ataque se… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /view/student_due_paid.php es afectada por esta vulnerabilidad. La manipulación del argumento debido_año conduce a la inyección SQL. Es posible lanzar el… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/student_attendance_history1.php. La manipulación del índice del argumento conduce a la inyección de SQL. El ataque puede… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /view/show_student2.php. La manipulación del grado del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma… | |
| Analizada | Media (5.3) | 0.42% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /view/show_student1.php. La manipulación del grado del argumento conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El… | |
| Analizada | Media (5.3) | 0.49% | — | Lopalopa College Management System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Una función desconocida del archivo view_students_each_detail.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma… | |
| Analizada | Media (5.4) | 0.64% | — | Oretnom23 Simple Customer Relationship Management System | 14/5/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en SourceCodester Simple Customer Relationship Management System v1.0 permite a un atacante ejecutar código arbitrario a través del parámetro de nombre en get-quote.php. |