Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5222▲ 2437 respecto a la semana anterior
Críticas / altas2945▲ 1602 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
–

5391 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.4)0.61%💥 PoCOretnom23 Simple Customer Relationship Management System14/5/202417/6/2026
Vulnerabilidad de Cross Site Scripting en SourceCodester Simple Customer Relationship Management System v1.0 permite a un atacante ejecutar código arbitrario a través de la empresa o los parámetros de consulta.
AnalizadaMedia (5.3)0.82%—Campcodes Online Laundry Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo admin_class.php es afectada por esta vulnerabilidad. La manipulación del tipo de argumento con la entrada 1 conduce a una autorización inadecuada. Es posible…
AnalizadaMedia (6.9)0.99%—Campcodes Online Laundry Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /index.php. La manipulación de la página de argumentos conduce a la inclusión del archivo. El ataque puede iniciarse de forma remota. El…
AnalizadaMedia (5.3)0.92%—Campcodes Online Laundry Management System14/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo enable_user.php del componente HTTP Request Parameter Handler. La manipulación del argumento id conduce a un control inadecuado de los…
AnalizadaMedia (5.3)1.2%—Nikhil-bhalerao Open Source Clinic Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Open Source Clinic Management System 1.0 y clasificada como crítica. Una función desconocida del archivo settings.php es afectada por esta vulnerabilidad. La manipulación del logotipo del argumento conduce a una carga sin restricciones. El ataque se puede lanzar de…
AnalizadaMedia (5.3)0.81%—Lopalopa College Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Una función desconocida del archivo delete_faculty.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha…
AnalizadaMedia (5.3)0.80%—Lopalopa College Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo delete_user.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado…
AnalizadaMedia (5.3)0.83%—Lopalopa College Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo each_extracurricula_activities.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…
AnalizadaMedia (5.3)0.84%—Lopalopa College Management System14/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo edit_faculty.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…
AnalizadaMedia (5.3)0.82%—Lopalopa College Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo edit_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido…
AnalizadaMedia (5.3)0.83%—Lopalopa College Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo submit_admin.php es afectada por esta vulnerabilidad. La manipulación del argumento teléfono conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha…
AnalizadaMedia (5.3)0.83%—Lopalopa College Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo submit_extracurricular_activity.php es afectada por esta vulnerabilidad. La manipulación del argumento actividad_fechahora conduce a la inyección de SQL. Es posible lanzar el…
AnalizadaMedia (5.3)0.80%—Lopalopa College Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo submit_new_faculty.php. La manipulación del argumento dirección conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha…
AnalizadaMedia (5.3)0.83%—Lopalopa College Management System14/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo submit_student.php. La manipulación del argumento fecha_de_nacimiento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…
AnalizadaMedia (5.3)0.81%—Lopalopa College Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo view_each_faculty.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…
AnalizadaMedia (5.3)0.63%—Campcodes Online Laundry Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /ajax.php. La manipulación del argumento nombre/nombre_cliente/nombre de usuario conduce a Cross Site Scripting. El ataque se puede iniciar de…
AnalizadaMedia (5.3)0.83%—Campcodes Online Laundry Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /manage_inv.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…
AnalizadaMedia (5.3)0.83%—Campcodes Online Laundry Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit…
AnalizadaMedia (5.3)0.84%—Campcodes Online Laundry Management System14/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_receiving.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.…
AnalizadaMedia (5.3)0.84%—Campcodes Online Laundry Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_laundry.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…
AnalizadaMedia (5.3)0.84%—Campcodes Online Laundry Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin_class.php. La manipulación del argumento id/delete_category/delete_inv/delete_laundry/delete_supply/delete_user/login/save_inv/save_user…
AnalizadaMedia (5.3)0.61%—Campcodes Legal Case Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento nuevo_cliente conduce a Cross Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público…
AnalizadaMedia (5.3)0.61%—Campcodes Legal Case Management System14/5/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/vendor. La manipulación del argumento nombre_empresa/móvil conduce a Cross Site Scripting. Es posible iniciar el ataque de forma remota. El exploit…
AnalizadaMedia (5.3)0.61%—Campcodes Legal Case Management System14/5/202417/6/2026
Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/tax es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a Cross Site Scripting. El ataque puede lanzarse de forma remota. El…
AnalizadaMedia (5.3)0.61%—Campcodes Legal Case Management System14/5/202417/6/2026
Una vulnerabilidad ha sido encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una funcionalidad desconocida del archivo /admin/tasks es afectada por esta vulnerabilidad. La manipulación del argumento task_subject conduce a Cross Site Scripting. El ataque se puede lanzar de forma…