Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5222▲ 2437 respecto a la semana anterior
Críticas / altas2945▲ 1602 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
5391 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.61% | 💥 PoC | Oretnom23 Simple Customer Relationship Management System | 14/5/2024 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting en SourceCodester Simple Customer Relationship Management System v1.0 permite a un atacante ejecutar código arbitrario a través de la empresa o los parámetros de consulta. | |
| Analizada | Media (5.3) | 0.82% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo admin_class.php es afectada por esta vulnerabilidad. La manipulación del tipo de argumento con la entrada 1 conduce a una autorización inadecuada. Es posible… | |
| Analizada | Media (6.9) | 0.99% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /index.php. La manipulación de la página de argumentos conduce a la inclusión del archivo. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.92% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo enable_user.php del componente HTTP Request Parameter Handler. La manipulación del argumento id conduce a un control inadecuado de los… | |
| Analizada | Media (5.3) | 1.2% | — | Nikhil-bhalerao Open Source Clinic Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Open Source Clinic Management System 1.0 y clasificada como crítica. Una función desconocida del archivo settings.php es afectada por esta vulnerabilidad. La manipulación del logotipo del argumento conduce a una carga sin restricciones. El ataque se puede lanzar de… | |
| Analizada | Media (5.3) | 0.81% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Una función desconocida del archivo delete_faculty.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.80% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo delete_user.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado… | |
| Analizada | Media (5.3) | 0.83% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo each_extracurricula_activities.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit… | |
| Analizada | Media (5.3) | 0.84% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo edit_faculty.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al… | |
| Analizada | Media (5.3) | 0.82% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo edit_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido… | |
| Analizada | Media (5.3) | 0.83% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo submit_admin.php es afectada por esta vulnerabilidad. La manipulación del argumento teléfono conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.83% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo submit_extracurricular_activity.php es afectada por esta vulnerabilidad. La manipulación del argumento actividad_fechahora conduce a la inyección de SQL. Es posible lanzar el… | |
| Analizada | Media (5.3) | 0.80% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo submit_new_faculty.php. La manipulación del argumento dirección conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.83% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo submit_student.php. La manipulación del argumento fecha_de_nacimiento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El… | |
| Analizada | Media (5.3) | 0.81% | — | Lopalopa College Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo view_each_faculty.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al… | |
| Analizada | Media (5.3) | 0.63% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /ajax.php. La manipulación del argumento nombre/nombre_cliente/nombre de usuario conduce a Cross Site Scripting. El ataque se puede iniciar de… | |
| Analizada | Media (5.3) | 0.83% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /manage_inv.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado… | |
| Analizada | Media (5.3) | 0.83% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit… | |
| Analizada | Media (5.3) | 0.84% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_receiving.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.… | |
| Analizada | Media (5.3) | 0.84% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_laundry.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Media (5.3) | 0.84% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin_class.php. La manipulación del argumento id/delete_category/delete_inv/delete_laundry/delete_supply/delete_user/login/save_inv/save_user… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento nuevo_cliente conduce a Cross Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/vendor. La manipulación del argumento nombre_empresa/móvil conduce a Cross Site Scripting. Es posible iniciar el ataque de forma remota. El exploit… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/tax es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a Cross Site Scripting. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una funcionalidad desconocida del archivo /admin/tasks es afectada por esta vulnerabilidad. La manipulación del argumento task_subject conduce a Cross Site Scripting. El ataque se puede lanzar de forma… |