Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5211▲ 2445 respecto a la semana anterior
Críticas / altas2955▲ 1625 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)217▲ 32 respecto a la semana anterior
–

5391 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)0.61%—Oretnom23 Computer Laboratory Management System4/4/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /admin/category/view_category.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de…
AnalizadaCrítica (9.8)0.72%—Oretnom23 Computer Laboratory Management System4/4/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo class/user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…
AnalizadaCrítica (9.8)0.55%—Oretnom23 Computer Laboratory Management System4/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Computer Laboratory Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /classes/Users.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. A esta vulnerabilidad se…
AnalizadaAlta (7.2)0.76%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta al código desconocido del archivo admin/delete_activity.php. La manipulación del argumento id_actividad conduce a la inyección SQL. El ataque se puede iniciar de forma…
AnalizadaAlta (7.2)0.71%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo admin/add_activity.php. La manipulación del argumento título/descripción/inicio/fin conduce a la inyección SQL. Es posible iniciar el ataque…
AnalizadaAlta (7.2)0.71%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0 y ha sido clasificada como crítica. Una función desconocida del archivo admin/edit_activity_query.php es afectada por esta vulnerabilidad. La manipulación del argumento título/descripción/inicio/fin conduce a la inyección…
AnalizadaAlta (7.2)0.71%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Internship Portal Management System 1.0 y se ha clasificado como crítica. Una función desconocida del archivo admin/edit_activity.php es afectada por esta vulnerabilidad. La manipulación del argumento id_actividad conduce a la inyección SQL. El ataque se puede…
AnalizadaAlta (7.2)0.76%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/edit_admin_query.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario/contraseña/nombre/admin_id conduce a la inyección…
AnalizadaAlta (7.2)0.71%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo admin/edit_admin.php. La manipulación del argumento admin_id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El…
AnalizadaAlta (7.2)0.71%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/add_admin.php. La manipulación del argumento nombre/nombre de usuario/contraseña conduce a la inyección de SQL. El ataque se puede…
AnalizadaCrítica (9.8)0.77%—Chatikobo Internship Portal Management System3/4/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo admin/check_admin.php. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de…
AnalizadaAlta (8.8)0.61%—Oretnom23 Computer Laboratory Management System3/4/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/?page=borrow/view_borrow es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse…
AnalizadaCrítica (9.8)1.2%💥 PoCPhpgurukul MEN Salon Management System3/4/202417/6/2026
Vulnerabilidad de inyección SQL en PHPGurukul Men Salon Management System v.2.0, permite a atacantes remotos ejecutar código arbitrario y obtener información confidencial a través del parámetro de correo electrónico en el componente index.php.
AnalizadaAlta (7.5)0.77%—Campcodes Online Patient Record Management System3/4/202417/6/2026
Se encontró una vulnerabilidad en Campcodes Online Patient Record Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/login.php. La manipulación del argumento contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…
AnalizadaMedia (6.5)0.57%—Mayurik PHP Task Management System3/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo edit-task.php es afectada por esta vulnerabilidad. La manipulación del argumento task_id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit…
AnalizadaAlta (8.8)0.71%—Mayurik PHP Task Management System3/4/202417/6/2026
Una vulnerabilidad ha sido encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo task-details.php es afectada por esta vulnerabilidad. La manipulación del argumento task_id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El…
AnalizadaAlta (8.8)0.67%—Mayurik PHP Task Management System3/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin-manage-user.php es afectada por esta vulnerabilidad. La manipulación del argumento admin_id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…
AnalizadaAlta (8.8)0.67%—Mayurik PHP Task Management System3/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo admin-password-change.php. La manipulación del argumento admin_id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El…
AnalizadaAlta (8.8)0.67%—Mayurik PHP Task Management System3/4/202417/6/2026
Una vulnerabilidad fue encontrada en SourceCodester PHP Task Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo asistencia-info.php. La manipulación del argumento user_id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…
AnalizadaMedia (5.4)0.55%—Oretnom23 Computer Laboratory Management System1/4/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0 y ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /classes/Users.php?f=save. La manipulación del argumento segundo nombre conduce a cross-site scripting. Es posible iniciar el ataque…
AnalizadaMedia (5.4)0.49%—Oretnom23 Computer Laboratory Management System1/4/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0 y ha sido clasificada como crítica. La función save_users del archivo /classes/Users.php?f=save es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a una autorización inadecuada. El ataque puede…
AnalizadaMedia (6.5)0.53%—Oretnom23 Computer Laboratory Management System1/4/202417/6/2026
Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /classes/Master.php?f=save_category. La manipulación del argumento id conduce a la inyección SQL. El ataque se puede iniciar de forma…
AnalizadaMedia (5.3)0.60%—Mayurik Best Courier Management System28/3/202417/6/2026
Vulnerabilidad de inyección SQL en el sistema de gestión Best Courier v.1.0 permite a un atacante remoto obtener información confidencial a través del componente print_pdets.php.
AnalizadaMedia (6.1)0.83%—Munyweki Insurance Management System28/3/202417/6/2026
Vulnerabilidad de cross-site scripting en Insurance Mangement System v.1.0.0 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del campo de entrada Ciudad.
ModificadaMedia (6.1)0.66%—Munyweki Insurance Management System28/3/20249/7/2026
Vulnerabilidad de cross-site scripting en Insurance Mangement System v.1.0.0 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del campo de entrada Nombre.