Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5253▲ 2506 respecto a la semana anterior
Críticas / altas2964▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)227▲ 54 respecto a la semana anterior
5391 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.68% | — | Campcodes House Rental Management System | 12/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes House Rental Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo enable_tenant.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Alta (8.8) | 0.68% | — | Campcodes House Rental Management System | 12/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes House Rental Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo view_paid.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Analizada | Media (5.4) | 0.60% | — | Oretnom23 Computer Laboratory Management System | 12/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Computer Laboratory Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /classes/Users.php. La manipulación del argumento id conduce a cross-site scripting. El ataque se puede iniciar de forma remota. El… | |
| Analizada | Crítica (9.8) | 0.59% | — | Razormist Loan Management System | 11/4/2024 | 17/6/2026 | Sourcecodester Loan Management System v1.0 es vulnerable a la inyección SQL a través del parámetro "contraseña" en el archivo "login.php". | |
| Analizada | Alta (7.2) | 0.63% | — | Mayurik Advocate Office Management System | 11/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Kortex Lite Advocate Office Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /control/register_case.php. La manipulación del argumento… | |
| Analizada | Alta (7.2) | 0.63% | — | Mayurik Advocate Office Management System | 11/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /control/adds.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre/género/fecha de nacimiento/correo electrónico/móvil/dirección… | |
| Analizada | Alta (7.2) | 0.68% | — | Mayurik Advocate Office Management System | 11/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /control/addcase_stage.php es afectada por esta vulnerabilidad. La manipulación del argumento cname conduce a la inyección de SQL. El ataque se puede… | |
| Analizada | Alta (7.2) | 0.71% | — | Mayurik Advocate Office Management System | 11/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /control/activate_case.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el… | |
| Analizada | Alta (7.2) | 0.71% | — | Mayurik Advocate Office Management System | 11/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /control/deactivate_case.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de… | |
| Analizada | Media (5.4) | 0.59% | — | Oretnom23 Warehouse Management System | 11/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Warehouse Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo pengguna.php. La manipulación del argumento admin_user/admin_nama/admin_alamat/admin_telepon conduce a cross-site scripting. El ataque se… | |
| Analizada | Media (5.4) | 0.59% | — | Oretnom23 Warehouse Management System | 11/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Warehouse Management System 1.0 y clasificada como problemática. Una parte desconocida del archivo customer.php afecta a esta vulnerabilidad. La manipulación del argumento nama_customer/alamat_customer/notelp_customer conduce a cross-site scripting. Es posible… | |
| Analizada | Media (5.4) | 0.55% | — | Oretnom23 Warehouse Management System | 11/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Warehouse Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo supplier.php es afectada por esta vulnerabilidad. La manipulación del argumento nama_supplier/alamat_supplier/notelp_supplier conduce a cross-site scripting. El… | |
| Analizada | Media (5.4) | 0.55% | — | Oretnom23 Warehouse Management System | 11/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Warehouse Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo barang.php es afectada por esta vulnerabilidad. La manipulación del argumento nama_barang/merek conduce a cross-site scripting. El ataque se puede lanzar de forma… | |
| Analizada | Media (6.1) | 0.69% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /admin/add_visitor.php. La manipulación del argumento móvil conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha… | |
| Analizada | Media (6.1) | 0.69% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Church Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/admin_user.php. La manipulación del argumento nombre conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/add_sundaysch.php es afectada por esta vulnerabilidad. La manipulación del argumento Género conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /admin/addgiving.php es afectada por esta vulnerabilidad. La manipulación de la cantidad del argumento conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /admin/addTithes.php es afectada por esta vulnerabilidad. La manipulación del argumento na conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/admin_user.php. La manipulación del argumento nombre conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/delete_log.php. La manipulación del selector de argumentos conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El… | |
| Analizada | Crítica (9.8) | 1.1% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/index.php. La manipulación del argumento contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al… | |
| Analizada | Crítica (9.8) | 1.1% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento contraseña conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Online Student Management System 1.0 y clasificada como problemática. Una función desconocida del archivo academic_year_view.php es afectada por esta vulnerabilidad. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. El ataque se puede… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Online Student Management System 1.0 y clasificada como problemática. Una función desconocida del archivo Assistance_view.php es afectada por esta vulnerabilidad. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. Es posible lanzar el… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online Student Management System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo courses_view.php. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. El ataque puede iniciarse de forma… |