Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5378▲ 2531 respecto a la semana anterior
Críticas / altas2997▲ 1639 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
22.883 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.42% | — | Phpgurukul Beauty Parlour Management System | 2/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en PHPGurukul Beauty Parlour Management System 1.1. Se ve afectada una función desconocida del archivo /admin/contact-us.php. La manipulación del argumento mobnumber provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Farm Management System | 2/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Farm Management System 1.0. Afecta a una parte desconocida del archivo /reviewInput.php. La manipulación del argumento rating da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y podría utilizarse. | |
| Analizada | Media (5.5) | 0.42% | — | Admerc Apartment Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en itsourcecode Apartment Management System 1.0. Se ve afectada una función no identificada del archivo /setting/admin.php del componente Setting Handler. La manipulación del argumento ddlBranch da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit… | |
| Analizada | Media (5.5) | 0.42% | — | Admerc Apartment Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de seguridad en itsourcecode Apartment Management System 1.0. Este problema afecta al procesamiento de un archivo no especificado en /e_dashboard/e_all_info.php. La manipulación del argumento mid conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes School LOG Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester/Campcodes School Log Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo /admin/admin_class.php. La manipulación del argumento id_no permite llevar a cabo una inyección SQL. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /teacher_signup.php. La manipulación del argumento firstname da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse.… | |
| Analizada | Media (5.5) | 0.42% | — | Neville EYE Clinic Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de seguridad en SourceCodester Eye Clinic Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /main/search_index_Diagnosis.php. Esta manipulación del argumento Search conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Media (5.3) | 0.45% | — | Angeljudesuarez Sports Management System | 1/9/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en itsourcecode Sports Management System 1.0. Afecta a una función desconocida del archivo /Admin/mode.php. La manipulación del argumento code conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. | |
| Analizada | Media (5.5) | 0.47% | — | Campcodes Hospital Management System | 1/9/2025 | 25/9/2026 | Se ha identificado una debilidad en Campcodes Hospital Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/ del componente Login del panel de administración. Esta manipulación del argumento Password causa inyección SQL. Es posible iniciar el ataque de forma… | |
| Analizada | Media (5.5) | 0.42% | — | Angeljudesuarez Sports Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en itsourcecode Sports Management System 1.0. Se ve afectada una función desconocida del archivo /Admin/resultdetails.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede utilizarse. | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo /student_signup.php. La manipulación del argumento Username provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y… | |
| Analizada | Media (5.5) | 0.53% | — | Angeljudesuarez Sports Management System | 1/9/2025 | 25/9/2026 | Se determinó una vulnerabilidad en itsourcecode Sports Management System 1.0. Esto afecta una función desconocida del archivo /Admin/sporttype.php. La manipulación del argumento 'code' puede llevar a una inyección SQL. El ataque puede ejecutarse remotamente. El exploit se ha divulgado públicamente y puede ser… | |
| Analizada | Media (5.5) | 0.60% | — | Angeljudesuarez Sports Management System | 1/9/2025 | 25/9/2026 | Se encontró una vulnerabilidad en itsourcecode Sports Management System 1.0. El elemento afectado es una función desconocida del archivo /Admin/facilitator.PHP. Realizar la manipulación del argumento 'code' resulta en inyección SQL. La explotación remota del ataque es posible. El exploit se ha hecho público y podría… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Courier Management System | 1/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Campcodes/SourceCodester Courier Management System 1.0. El problema afecta a la función Signup del archivo /ajax.php. La manipulación del argumento lastname da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede ser… | |
| Analizada | Baja (2.1) | 0.40% | — | Deepakmisal24 Chemical Inventory Management System | 1/9/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en deepakmisal24 Chemical Inventory Management System hasta la versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /inventory_form.php. La manipulación del argumento chem_name conduce a una inyección SQL. El ataque puede realizarse de forma remota.… | |
| Analizada | Media (5.5) | 0.42% | — | Angeljudesuarez Sports Management System | 1/9/2025 | 25/9/2026 | Una vulnerabilidad ha sido encontrada en itsourcecode Sports Management System 1.0. El elemento afectado es una función desconocida del archivo /Admin/tournament_details.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y… | |
| Analizada | Media (5.5) | 0.45% | — | Campcodes Courier Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes/SourceCodester Courier Management System 1.0. Afecta a la función Login del archivo /ajax.php. Esta manipulación del argumento email provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado públicamente y puede utilizarse. | |
| Analizada | Baja (2.1) | 0.34% | — | Phpgurukul User Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en PHPGurukul User Management System 1.0. Afecta a una función desconocida del archivo /admin/change-emailid.php. La manipulación del argumento uid provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría utilizarse. | |
| Analizada | Baja (2) | 0.29% | — | Campcodes Online Hospital Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Hospital Management System 1.0. El elemento afectado es una función desconocida del archivo /edit-profile.php del componente Edit Profile Page. La manipulación del argumento Username puede conducir a una secuencia de comandos en sitios cruzados (XSS). El ataque… | |
| Analizada | Baja (1.9) | 0.29% | — | Campcodes Online Hospital Management System | 1/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Hospital Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/patient-search.php del componente Patient Search Module. La manipulación del argumento Search by Name Mobile No provoca una secuencia de comandos en sitios cruzados… | |
| Analizada | Baja (2.1) | 0.39% | — | Khanakag-17 Library Management System | 1/9/2025 | 30/9/2026 | Una vulnerabilidad ha sido encontrada en el Sistema de Gestión de Biblioteca Khanakag-17 hasta 60ed174506094dcd166e34904a54288e5d10ff24. Esto afecta a una función desconocida del archivo /index.php. La manipulación del argumento msg conduce a cross site scripting. La explotación remota del ataque es posible. El… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Online Learning Management System | 1/9/2025 | 17/6/2026 | Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de una parte no identificada del archivo /login.php. Esta manipulación del argumento Username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Online Learning Management System | 31/8/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/login.php. La manipulación del argumento Username da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y… | |
| Analizada | Media (5.5) | 0.47% | — | Hkritesh009 Grocery List Management WEB | 31/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en HKritesh009 Grocery List Management Web App hasta f491b681eb70d465f445c9a721415c965190f83b. Esto afecta a una parte desconocida del archivo /src/update.php. La manipulación del argumento ID conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit… | |
| Analizada | Baja (1.9) | 0.25% | — | Campcodes Hospital Management System | 31/8/2025 | 17/6/2026 | Se detectó una vulnerabilidad en Campcodes Hospital Management System 1.0. Afecta a una función desconocida del archivo /admin/edit-doctor-specialization.php del componente Edit Doctor Specialization Page. La manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma… |