Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5262▲ 2399 respecto a la semana anterior
Críticas / altas2945▲ 1576 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)203▲ 13 respecto a la semana anterior
5740 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.50% | — | Campcodes Complete Online Beauty Parlor Management System | 21/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/contact-us.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede lanzarse de… | |
| Analizada | Baja (2.1) | 0.52% | — | Campcodes Complete Online Beauty Parlor Management System | 21/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /admin/admin-profile.php es afectada por esta vulnerabilidad. La manipulación del argumento adminname conduce a la inyección de SQL. El ataque se puede lanzar… | |
| Analizada | Media (6.5) | 0.50% | — | Campcodes Complete Online Beauty Parlor Management System | 21/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /admin/edit-services.php es afectada por esta vulnerabilidad. La manipulación del argumento editid conduce a la inyección de SQL. Es posible lanzar el… | |
| Analizada | Media (6.5) | 0.50% | — | Campcodes Complete Online Beauty Parlor Management System | 21/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Online Beauty Parlor Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/forgot-password.php. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede iniciarse de forma… | |
| Analizada | Media (6.5) | 0.50% | — | Campcodes Complete Online Beauty Parlor Management System | 21/3/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Online Beauty Parlor Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/index.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede iniciar… | |
| Aplazada | Media (5.9) | 0.32% | — | Data443 Tracking Code ManagerAI | 21/3/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ("cross-site Scripting") en Data443 Tracking Code Manager. Este problema afecta a Tracking Code Manager: desde n/a hasta 2.0.16. | |
| Modificada | Media (4.8) | 0.32% | — | Wow-company WP Coder | 21/3/2024 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en WPCoder WP Coder permite almacenar XSS. Este problema afecta a WP Coder: desde n/a hasta 3.5. | |
| Modificada | Media (6.5) | 0.45% | — | Davidartiss Code Embed | 21/3/2024 | 17/6/2026 | Vulnerabilidad de consumo de recursos no controlado en David Artiss Code Embed. Este problema afecta a Code Embed: desde n/a hasta 2.3.6. | |
| Analizada | Media (6.5) | 0.60% | — | Campcodes Complete Online DJ Booking System | 21/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Online DJ Booking System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/booking-search.php es afectada por esta vulnerabilidad. La manipulación del argumento searchdata conduce a la inyección de SQL. Es posible lanzar el ataque de… | |
| Analizada | Media (6.5) | 0.60% | — | Campcodes Complete Online DJ Booking System | 21/3/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Online DJ Booking System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/user-search.php. La manipulación del argumento searchdata conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.… | |
| Analizada | Alta (8.2) | 0.97% | — | Coder | 21/3/2024 | 17/6/2026 | Coder permite a las organizaciones aprovisionar entornos de desarrollo remotos a través de Terraform. Antes de las versiones 2.6.1, 2.7.3 y 2.8.4, una vulnerabilidad en la autenticación OIDC de Coder podía permitir a un atacante eludir la verificación `CODER_OIDC_EMAIL_DOMAIN` y crear una cuenta con un correo… | |
| Analizada | Media (6.1) | 0.57% | — | Campcodes Complete Online DJ Booking System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Online DJ Booking System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/aboutus.php es afectada por esta vulnerabilidad. La manipulación del argumento título de la página conduce a cross site scripting. El ataque se puede lanzar… | |
| Analizada | Media (6.1) | 0.51% | — | Campcodes Complete Online DJ Booking System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Online DJ Booking System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/admin-profile.php es afectada por esta vulnerabilidad. La manipulación del argumento adminname conduce a cross site scripting. Es posible lanzar el ataque… | |
| Analizada | Media (6.1) | 0.51% | — | Campcodes Complete Online DJ Booking System | 20/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online DJ Booking System 1.0. Ha sido calificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /admin/booking-bwdates-reports-details.php. La manipulación del argumento fromdate conduce a cross site scripting. El ataque puede… | |
| Analizada | Media (6.1) | 0.51% | — | Campcodes Complete Online DJ Booking System | 20/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online DJ Booking System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/booking-search.php. La manipulación del argumento searchdata conduce a cross site scripting. El ataque se puede iniciar de forma… | |
| Analizada | Media (6.1) | 0.54% | — | Campcodes Complete Online DJ Booking System | 20/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online DJ Booking System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/contactus.php. La manipulación del argumento correo electrónico conduce a cross site scripting. Es posible iniciar el ataque de forma remota.… | |
| Analizada | Media (6.1) | 0.54% | — | Campcodes Complete Online DJ Booking System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Online DJ Booking System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/user-search.php es afectada por esta vulnerabilidad. La manipulación del argumento searchdata conduce a cross site scripting. El ataque puede lanzarse de… | |
| Analizada | Media (6.5) | 0.50% | — | Campcodes Complete Online DJ Booking System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Online DJ Booking System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/booking-bwdates-reports-details.php es afectada por esta vulnerabilidad. La manipulación del argumento fromdate conduce a la inyección de SQL. El ataque se… | |
| Analizada | Media (6.5) | 0.58% | — | Campcodes Online JOB Finder System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Job Finder System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/applicants/index.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha… | |
| Analizada | Media (6.1) | 0.60% | — | Campcodes Online JOB Finder System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Job Finder System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/applicants/controller.php. La manipulación del argumento JOBREGID conduce a cross site scripting. El ataque se puede iniciar de forma… | |
| Analizada | Media (6.1) | 0.60% | — | Campcodes Online JOB Finder System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Job Finder System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/applicants/index.php. La manipulación de la vista de argumentos conduce a cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (6.1) | 0.60% | — | Campcodes Online JOB Finder System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Job Finder System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/category/index.php es afectada por esta vulnerabilidad. La manipulación de la vista de argumentos conduce a cross site scripting. El ataque puede lanzarse de forma… | |
| Analizada | Media (6.1) | 0.60% | — | Campcodes Online JOB Finder System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Job Finder System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/company/index.php es afectada por esta vulnerabilidad. La manipulación de la vista de argumentos conduce a cross site scripting. El ataque se puede lanzar de forma… | |
| Analizada | Media (6.1) | 0.60% | — | Campcodes Online JOB Finder System | 20/3/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Job Finder System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/employee/controller.php es afectada por esta vulnerabilidad. La manipulación del argumento EMPLOYEEID conduce a cross site scripting. Es posible lanzar el ataque… | |
| Analizada | Media (6.1) | 0.60% | — | Campcodes Online JOB Finder System | 20/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Job Finder System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/employee/index.php. La manipulación de la vista de argumentos conduce a cross site scripting. El ataque puede iniciarse de forma remota.… |