Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5211▲ 2445 respecto a la semana anterior
Críticas / altas2955▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)217▲ 32 respecto a la semana anterior
5391 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 0.61% | — | Oretnom23 Computer Laboratory Management System | 4/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /admin/category/view_category.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de… | |
| Analizada | Crítica (9.8) | 0.72% | — | Oretnom23 Computer Laboratory Management System | 4/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo class/user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma… | |
| Analizada | Crítica (9.8) | 0.55% | — | Oretnom23 Computer Laboratory Management System | 4/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Computer Laboratory Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /classes/Users.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. A esta vulnerabilidad se… | |
| Analizada | Alta (7.2) | 0.76% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta al código desconocido del archivo admin/delete_activity.php. La manipulación del argumento id_actividad conduce a la inyección SQL. El ataque se puede iniciar de forma… | |
| Analizada | Alta (7.2) | 0.71% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo admin/add_activity.php. La manipulación del argumento título/descripción/inicio/fin conduce a la inyección SQL. Es posible iniciar el ataque… | |
| Analizada | Alta (7.2) | 0.71% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0 y ha sido clasificada como crítica. Una función desconocida del archivo admin/edit_activity_query.php es afectada por esta vulnerabilidad. La manipulación del argumento título/descripción/inicio/fin conduce a la inyección… | |
| Analizada | Alta (7.2) | 0.71% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0 y se ha clasificado como crítica. Una función desconocida del archivo admin/edit_activity.php es afectada por esta vulnerabilidad. La manipulación del argumento id_actividad conduce a la inyección SQL. El ataque se puede… | |
| Analizada | Alta (7.2) | 0.76% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/edit_admin_query.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario/contraseña/nombre/admin_id conduce a la inyección… | |
| Analizada | Alta (7.2) | 0.71% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo admin/edit_admin.php. La manipulación del argumento admin_id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Alta (7.2) | 0.71% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/add_admin.php. La manipulación del argumento nombre/nombre de usuario/contraseña conduce a la inyección de SQL. El ataque se puede… | |
| Analizada | Crítica (9.8) | 0.77% | — | Chatikobo Internship Portal Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo admin/check_admin.php. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de… | |
| Analizada | Alta (8.8) | 0.61% | — | Oretnom23 Computer Laboratory Management System | 3/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/?page=borrow/view_borrow es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse… | |
| Analizada | Crítica (9.8) | 1.2% | 💥 PoC | Phpgurukul MEN Salon Management System | 3/4/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en PHPGurukul Men Salon Management System v.2.0, permite a atacantes remotos ejecutar código arbitrario y obtener información confidencial a través del parámetro de correo electrónico en el componente index.php. | |
| Analizada | Alta (7.5) | 0.77% | — | Campcodes Online Patient Record Management System | 3/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Patient Record Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/login.php. La manipulación del argumento contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit… | |
| Analizada | Media (6.5) | 0.57% | — | Mayurik PHP Task Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo edit-task.php es afectada por esta vulnerabilidad. La manipulación del argumento task_id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit… | |
| Analizada | Alta (8.8) | 0.71% | — | Mayurik PHP Task Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo task-details.php es afectada por esta vulnerabilidad. La manipulación del argumento task_id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El… | |
| Analizada | Alta (8.8) | 0.67% | — | Mayurik PHP Task Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin-manage-user.php es afectada por esta vulnerabilidad. La manipulación del argumento admin_id conduce a la inyección de SQL. Es posible lanzar el ataque de forma… | |
| Analizada | Alta (8.8) | 0.67% | — | Mayurik PHP Task Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo admin-password-change.php. La manipulación del argumento admin_id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Alta (8.8) | 0.67% | — | Mayurik PHP Task Management System | 3/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo asistencia-info.php. La manipulación del argumento user_id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit… | |
| Analizada | Media (5.4) | 0.55% | — | Oretnom23 Computer Laboratory Management System | 1/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0 y ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /classes/Users.php?f=save. La manipulación del argumento segundo nombre conduce a cross-site scripting. Es posible iniciar el ataque… | |
| Analizada | Media (5.4) | 0.49% | — | Oretnom23 Computer Laboratory Management System | 1/4/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0 y ha sido clasificada como crítica. La función save_users del archivo /classes/Users.php?f=save es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a una autorización inadecuada. El ataque puede… | |
| Analizada | Media (6.5) | 0.53% | — | Oretnom23 Computer Laboratory Management System | 1/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /classes/Master.php?f=save_category. La manipulación del argumento id conduce a la inyección SQL. El ataque se puede iniciar de forma… | |
| Analizada | Media (5.3) | 0.60% | — | Mayurik Best Courier Management System | 28/3/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en el sistema de gestión Best Courier v.1.0 permite a un atacante remoto obtener información confidencial a través del componente print_pdets.php. | |
| Analizada | Media (6.1) | 0.83% | — | Munyweki Insurance Management System | 28/3/2024 | 17/6/2026 | Vulnerabilidad de cross-site scripting en Insurance Mangement System v.1.0.0 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del campo de entrada Ciudad. | |
| Modificada | Media (6.1) | 0.66% | — | Munyweki Insurance Management System | 28/3/2024 | 9/7/2026 | Vulnerabilidad de cross-site scripting en Insurance Mangement System v.1.0.0 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del campo de entrada Nombre. |