Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5382▲ 2543 respecto a la semana anterior
Críticas / altas3000▲ 1648 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5391 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.88% | — | Online DJ Management System Project Online DJ Management System | 28/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Se ve afectada una función desconocida del archivo admin/events/manage_event.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque… | |
| Modificada | Media (5.4) | 0.56% | — | Oretnom23 Service Provider Management System | 27/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Service Provider Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /classes/Users.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque… | |
| Modificada | Media (5.4) | 0.56% | — | Oretnom23 Service Provider Management System | 27/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Service Provider Management System 1.0. Se ve afectada una función desconocida del archivo /admin/index.php. La manipulación del argumento page conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de… | |
| Modificada | Crítica (9.8) | 0.82% | — | Oretnom23 Service Provider Management System | 27/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma… | |
| Modificada | Crítica (9.8) | 0.82% | — | Oretnom23 Service Provider Management System | 27/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/services/manage_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de… | |
| Modificada | Crítica (9.8) | 0.82% | — | Oretnom23 Service Provider Management System | 27/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/inquiries/view_inquiry.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oretnom23 Service Provider Management System | 27/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=delete_inquiry. La manipulación provoca una autorización inadecuada. El ataque puede lanzarse de forma remota. El… | |
| Modificada | Crítica (9.8) | 0.83% | — | Oretnom23 Service Provider Management System | 27/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=save_service del componente HTTP POST Request Handler. La manipulación del argumento name conduce a una inyección SQL. El… | |
| Modificada | Media (4.8) | 0.56% | — | Purchase Order Management System Project Purchase Order Management System | 25/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Purchase Order Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo classes/Master.php?f=save_item. La manipulación del argumento description con la entrada <script>alert(document.cookie)</script> conduce a… | |
| Modificada | Alta (8.8) | 0.72% | — | Complaint Management System Project Complaint Management System | 22/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo users/registration.php del componente POST Parameter Handler. La manipulación del argumento fullname conduce a una inyección SQL. El ataque… | |
| Modificada | Crítica (9.8) | 0.75% | — | Judging Management System Project Judging Management System | 20/4/2023 | 17/6/2026 | Sourcecodester Judging Management System v1.0 es vulnerable a inyección SQL a través de /php-jms/print_judges.php?print_judges.php=&se_name=&sub_event_id=. | |
| Modificada | Media (4.8) | 0.55% | — | AIR Cargo Management System Project AIR Cargo Management System | 18/4/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo classes/Master.php?f=save_cargo_type. La manipulación del argumento name conduce a secuencias de comandos en sitios cruzados (XSS). El… | |
| Modificada | Media (6.1) | 0.56% | — | Complaint Management System Project Complaint Management System | 18/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo admin/assets/plugins/DataTables/examples/examples_support/editable_ajax.php del componente POST Parameter Handler. La manipulación del… | |
| Modificada | Crítica (9.8) | 1.2% | — | Oretnom23 Student Study Center Desk Management System | 18/4/2023 | 17/6/2026 | Se ha descubierto una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo index.php. La manipulación del argumento page conduce a una inclusión de archivos. El ataque puede lanzarse de forma remota. El exploit se… | |
| Modificada | Crítica (9.8) | 0.77% | — | Oretnom23 Student Study Center Desk Management System | 18/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Study Center Desk Management System 1.0. Se ve afectada una función desconocida del archivo manage_student.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit… | |
| Modificada | Crítica (9.8) | 4.1% | 💥 Exploit | Purchase Order Management System Project Purchase Order Management System | 17/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el… | |
| Modificada | Crítica (9.8) | 0.61% | — | Judging Management System Project Judging Management System | 16/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo edit_contestant.php. La manipulación del argumento contestant_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho… | |
| Modificada | Media (6.1) | 0.64% | — | Oretnom23 Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Vehicle Service Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/report/index.php. La manipulación del argumento date_end conduce a una secuencia de comandos en sitios cruzados (XSS). El… | |
| Modificada | Media (6.1) | 0.65% | — | Vehicle Service Management System Project Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Users.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma… | |
| Modificada | Media (6.1) | 0.64% | — | Oretnom23 Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida del archivo /inc/topBarNav.php. La manipulación del argumento search conduce a unas secuencias de comandos en sitios cruzados (XSS). El ataque puede… | |
| Modificada | Crítica (9.8) | 0.84% | — | Vehicle Service Management System Project Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha… | |
| Modificada | Crítica (9.8) | 0.75% | — | Vehicle Service Management System Project Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/service_requests/manage_inventory.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma… | |
| Modificada | Crítica (9.8) | 0.75% | — | Vehicle Service Management System Project Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/maintenance/manage_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma… | |
| Analizada | Crítica (9.8) | 0.80% | — | Oretnom23 Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/mechanics/manage_mechanic.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma… | |
| Modificada | Crítica (9.8) | 0.75% | — | Vehicle Service Management System Project Vehicle Service Management System | 15/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho… |