Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4743▼ 545 respecto a la semana anterior
Críticas / altas1863▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.9) | 0.56% | — | Campcodes Online Shopping Portal | 21/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Shopping Portal 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/edit-products.php. La manipulación del argumento "Category" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Online Shopping Portal | 21/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en Campcodes Online Shopping Portal 1.0. Se trata de una función desconocida del archivo /admin/edit-category.php. La manipulación del argumento "Category" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Online Shopping Portal | 20/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Shopping Portal 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/category.php. La manipulación del argumento "Category" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el… | |
| Aplazada | Media (6.5) | 0.30% | — | Dotcamp Ultimate BlocksAI | 19/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ultimate Blocks Ultimate Blocks permite XSS basado en DOM. Este problema afecta a Ultimate Blocks desde n/d hasta la versión 3.3.0. | |
| Analizada | Media (6.9) | 0.53% | — | Campcodes Online Shopping Portal | 19/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en Campcodes Online Shopping Portal 1.0. Se ve afectada una función desconocida del archivo /my-cart.php. La manipulación del argumento billingaddress provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Online Shopping Portal | 19/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Shopping Portal 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /my-account.php. La manipulación del argumento "Name" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y… | |
| Analizada | Media (6.9) | 0.60% | — | Campcodes Sales AND Inventory System | 18/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en Campcodes Sales and Inventory System 1.0. Se ve afectada una función desconocida del archivo /pages/payment.php. La manipulación del argumento cid provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea… | |
| Analizada | Media (6.9) | 0.60% | — | Campcodes Sales AND Inventory System | 18/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/transaction_update.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 18/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en itsourcecode Sales and Inventory System 1.0. Esta vulnerabilidad afecta una funcionalidad desconocida del archivo /pages/product_update.php. La manipulación del argumento serial provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 18/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en itsourcecode Sales and Inventory System 1.0. Se ve afectada una función desconocida del archivo /pages/product_add.php. La manipulación del argumento serial provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que… | |
| Analizada | Media (6.9) | 0.60% | — | Campcodes Online Shopping Portal | 18/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Shopping Portal 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /forgot-password.php. La manipulación del argumento "email" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 17/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /pages/supplier_update.php. La manipulación del argumento "Name" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 17/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pages/supplier_add.php. La manipulación del argumento "Name" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 16/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /pages/purchase_delete.php. La manipulación del argumento pr_id provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 16/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/purchase_add.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público… | |
| Analizada | Media (5.3) | 0.44% | — | Campcodes Sales AND Inventory System | 16/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pages/product.php. La manipulación del argumento "Picture" permite la carga sin restricciones. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Media (5.5) | 0.60% | — | Campcodes Sales AND Inventory System | 16/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en Campcodes Sales and Inventory System 1.0. La función afectada es desconocida en el archivo /pages/ci_update.php. La manipulación del argumento "Name" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /pages/cash_transaction.php. La manipulación del argumento cid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pages/customer_add.php. La manipulación del argumento last provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /pages/credit_transaction_add.php. La manipulación del argumento prod_name provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pages/view_application.php. La manipulación del argumento cid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público… | |
| Analizada | Media (6.9) | 0.70% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /pages/reprint.php. La manipulación del argumento sid provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y… | |
| Analizada | Media (6.9) | 0.70% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/print.php. La manipulación del argumento sid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y… | |
| Analizada | Media (6.9) | 0.70% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /pages/account_summary.php. La manipulación del argumento cid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.56% | — | Campcodes Sales AND Inventory System | 15/5/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en Campcodes Sales and Inventory System 1.0. Esta afecta a una parte desconocida del archivo /pages/stockin_add.php. La manipulación del argumento prod_name provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y… |