Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5333▲ 2547 respecto a la semana anterior
Críticas / altas2978▲ 1659 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)174▼ 30 respecto a la semana anterior
5391 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.67% | — | Lopalopa Dynamic LAB Management System | 8/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Dynamic Lab Management System hasta la versión 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/admin_login_process.php. La manipulación del argumento admin_password conduce a la inyección de SQL. Es posible iniciar el ataque de… | |
| Modificada | Crítica (9.8) | 0.70% | — | Kashipara Food Management System | 8/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo stock_edit.php. La manipulación del argumento item_type conduce a la inyección SQL. El ataque puede iniciarse de forma remota. La explotación ha sido… | |
| Modificada | Crítica (9.8) | 0.63% | — | Kashipara Food Management System | 8/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo stock_entry_submit.php. La manipulación del argumento itemype conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La explotación ha… | |
| Modificada | Crítica (9.8) | 0.70% | — | Kashipara Food Management System | 8/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo rawstock_used_damged_submit.php. La manipulación del argumento product_name conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. La explotación ha… | |
| Modificada | Crítica (9.8) | 0.71% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo itemBillPdf.php es afectada por esta vulnerabilidad. La manipulación del argumento printid conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La explotación… | |
| Modificada | Media (6.1) | 0.88% | — | Phpgurukul Hospital Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en PHPGurukul Hospital Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo index.php#contact_us del componente Contact Form. La manipulación del argumento Name/Email/Message conduce a cross site scripting. Es posible iniciar el ataque… | |
| Modificada | Media (6.1) | 0.54% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta la versión 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo party_submit.php. La manipulación del argumento party_address conduce a cross site scripting. El ataque puede iniciarse de forma… | |
| Modificada | Media (6.1) | 0.55% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta la versión 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo party_details.php. La manipulación del argumento party_name conduce a cross site scripting. El ataque se puede iniciar de forma remota.… | |
| Modificada | Media (6.1) | 0.87% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta la versión 1.0. Ha sido clasificada como problemática. Una parte desconocida del archivo addmaterialsubmit.php afecta a esta vulnerabilidad. La manipulación del argumento tin puede conducir a cross site scripting. Es posible iniciar el ataque de… | |
| Modificada | Media (6.5) | 0.53% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta 1.0 y se clasificó como crítica. Una función desconocida del archivo loginCheck.php es afectada por esta vulnerabilidad. La manipulación del argumento password conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La… | |
| Modificada | Media (6.5) | 0.56% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo item_type_submit.php es afectada por esta vulnerabilidad. La manipulación del argumento type_name conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. La… | |
| Modificada | Media (6.5) | 0.56% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo item_list_edit.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La… | |
| Modificada | Media (6.5) | 0.59% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System hasta 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo partylist_edit_submit.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. La explotación… | |
| Modificada | Media (6.5) | 0.58% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System hasta 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo party_submit.php. La manipulación del argumento party_name conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La explotación… | |
| Modificada | Media (6.5) | 0.53% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System hasta 1.0 y clasificada como crítica. Una parte desconocida del archivo afecta a rawstock_used_damged_smt.php. La manipulación del argumento product_name conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. La explotación ha… | |
| Modificada | Media (6.5) | 0.58% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta la versión 1.0. Ha sido calificada como crítica. Una función desconocida del archivo item_edit_submit.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma… | |
| Modificada | Media (6.5) | 0.53% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta la versión 1.0. Ha sido declarada crítica. Una función desconocida del archivo billAjax.php es afectada por esta vulnerabilidad. La manipulación del argumento item_name conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. La… | |
| Modificada | Media (6.5) | 0.59% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta la versión 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo addwaste_entry.php es afectada por esta vulnerabilidad. La manipulación del argumento item_name conduce a la inyección de SQL. Es posible lanzar el ataque de… | |
| Modificada | Media (6.5) | 0.53% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Kashipara Food Management System hasta 1.0 y se clasificó como crítica. Este problema afecta un procesamiento desconocido del archivo addmaterialsubmit.php. La manipulación del argumento material_name conduce a la inyección SQL. El ataque puede iniciarse de forma remota. La… | |
| Modificada | Media (6.5) | 0.56% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System hasta 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo addmaterial_edit.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido… | |
| Modificada | Media (6.5) | 0.58% | — | Kashipara Food Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Food Management System hasta 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo item_list_submit.php. La manipulación del argumento item_name conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido… | |
| Modificada | Crítica (9.8) | 0.94% | — | Surajghosh Hospital Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Hospital Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo registration.php es afectada por esta vulnerabilidad. La manipulación del argumento name/email/pass/gender/age/city conduce a la inyección de SQL. El ataque puede lanzarse… | |
| Modificada | Crítica (9.8) | 0.69% | — | Surajghosh Hospital Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Kashipara Hospital Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo login.php del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento email/password conduce a la inyección de SQL. El ataque se… | |
| Analizada | Media (5.4) | 0.68% | — | Projectworlds Online Lawyer Management System | 7/1/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Project Worlds Online Lawyer Management System 1.0 y clasificada como problemática. Una función desconocida del componente User Registration es afectada por esta vulnerabilidad. La manipulación del argumento First Name conduce a cross site scripting. Es posible lanzar el ataque… | |
| Modificada | Media (6.1) | 0.51% | — | Teamwork Management System Project Teamwork Management System | 4/1/2024 | 17/6/2026 | Vulnerabilidad de cross site scripting (XSS) en xiweicheng TMS v.2.28.0 permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado para la función hacer clic aquí. |