Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5378▲ 2531 respecto a la semana anterior
Críticas / altas2997▲ 1639 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
–

22.883 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.5)0.42%—Phpgurukul Beauty Parlour Management System2/9/202517/6/2026
Se ha descubierto un fallo de seguridad en PHPGurukul Beauty Parlour Management System 1.1. Se ve afectada una función desconocida del archivo /admin/contact-us.php. La manipulación del argumento mobnumber provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…
AnalizadaMedia (5.5)0.42%—Campcodes Farm Management System2/9/202517/6/2026
Se ha detectado una vulnerabilidad en Campcodes Farm Management System 1.0. Afecta a una parte desconocida del archivo /reviewInput.php. La manipulación del argumento rating da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y podría utilizarse.
AnalizadaMedia (5.5)0.42%—Admerc Apartment Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en itsourcecode Apartment Management System 1.0. Se ve afectada una función no identificada del archivo /setting/admin.php del componente Setting Handler. La manipulación del argumento ddlBranch da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit…
AnalizadaMedia (5.5)0.42%—Admerc Apartment Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad de seguridad en itsourcecode Apartment Management System 1.0. Este problema afecta al procesamiento de un archivo no especificado en /e_dashboard/e_all_info.php. La manipulación del argumento mid conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se…
AnalizadaMedia (5.5)0.42%—Campcodes School LOG Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en SourceCodester/Campcodes School Log Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo /admin/admin_class.php. La manipulación del argumento id_no permite llevar a cabo una inyección SQL. El ataque puede lanzarse de forma remota. El…
AnalizadaMedia (5.5)0.42%—Campcodes Online Learning Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /teacher_signup.php. La manipulación del argumento firstname da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse.…
AnalizadaMedia (5.5)0.42%—Neville EYE Clinic Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad de seguridad en SourceCodester Eye Clinic Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /main/search_index_Diagnosis.php. Esta manipulación del argumento Search conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…
AnalizadaMedia (5.3)0.45%—Angeljudesuarez Sports Management System1/9/202517/6/2026
Se ha identificado una vulnerabilidad en itsourcecode Sports Management System 1.0. Afecta a una función desconocida del archivo /Admin/mode.php. La manipulación del argumento code conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota.
AnalizadaMedia (5.5)0.47%—Campcodes Hospital Management System1/9/202525/9/2026
Se ha identificado una debilidad en Campcodes Hospital Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/ del componente Login del panel de administración. Esta manipulación del argumento Password causa inyección SQL. Es posible iniciar el ataque de forma…
AnalizadaMedia (5.5)0.42%—Angeljudesuarez Sports Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en itsourcecode Sports Management System 1.0. Se ve afectada una función desconocida del archivo /Admin/resultdetails.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede utilizarse.
AnalizadaMedia (5.5)0.42%—Campcodes Online Learning Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo /student_signup.php. La manipulación del argumento Username provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y…
AnalizadaMedia (5.5)0.53%—Angeljudesuarez Sports Management System1/9/202525/9/2026
Se determinó una vulnerabilidad en itsourcecode Sports Management System 1.0. Esto afecta una función desconocida del archivo /Admin/sporttype.php. La manipulación del argumento 'code' puede llevar a una inyección SQL. El ataque puede ejecutarse remotamente. El exploit se ha divulgado públicamente y puede ser…
AnalizadaMedia (5.5)0.60%—Angeljudesuarez Sports Management System1/9/202525/9/2026
Se encontró una vulnerabilidad en itsourcecode Sports Management System 1.0. El elemento afectado es una función desconocida del archivo /Admin/facilitator.PHP. Realizar la manipulación del argumento 'code' resulta en inyección SQL. La explotación remota del ataque es posible. El exploit se ha hecho público y podría…
AnalizadaMedia (5.5)0.41%—Campcodes Courier Management System1/9/202517/6/2026
Se ha descubierto un fallo de seguridad en Campcodes/SourceCodester Courier Management System 1.0. El problema afecta a la función Signup del archivo /ajax.php. La manipulación del argumento lastname da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede ser…
AnalizadaBaja (2.1)0.40%—Deepakmisal24 Chemical Inventory Management System1/9/202517/6/2026
Se ha identificado una vulnerabilidad en deepakmisal24 Chemical Inventory Management System hasta la versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /inventory_form.php. La manipulación del argumento chem_name conduce a una inyección SQL. El ataque puede realizarse de forma remota.…
AnalizadaMedia (5.5)0.42%—Angeljudesuarez Sports Management System1/9/202525/9/2026
Una vulnerabilidad ha sido encontrada en itsourcecode Sports Management System 1.0. El elemento afectado es una función desconocida del archivo /Admin/tournament_details.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y…
AnalizadaMedia (5.5)0.45%—Campcodes Courier Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en Campcodes/SourceCodester Courier Management System 1.0. Afecta a la función Login del archivo /ajax.php. Esta manipulación del argumento email provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.
AnalizadaBaja (2.1)0.34%—Phpgurukul User Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en PHPGurukul User Management System 1.0. Afecta a una función desconocida del archivo /admin/change-emailid.php. La manipulación del argumento uid provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría utilizarse.
AnalizadaBaja (2)0.29%—Campcodes Online Hospital Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en Campcodes Online Hospital Management System 1.0. El elemento afectado es una función desconocida del archivo /edit-profile.php del componente Edit Profile Page. La manipulación del argumento Username puede conducir a una secuencia de comandos en sitios cruzados (XSS). El ataque…
AnalizadaBaja (1.9)0.29%—Campcodes Online Hospital Management System1/9/202517/6/2026
Se ha detectado una vulnerabilidad en Campcodes Online Hospital Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/patient-search.php del componente Patient Search Module. La manipulación del argumento Search by Name Mobile No provoca una secuencia de comandos en sitios cruzados…
AnalizadaBaja (2.1)0.39%—Khanakag-17 Library Management System1/9/202530/9/2026
Una vulnerabilidad ha sido encontrada en el Sistema de Gestión de Biblioteca Khanakag-17 hasta 60ed174506094dcd166e34904a54288e5d10ff24. Esto afecta a una función desconocida del archivo /index.php. La manipulación del argumento msg conduce a cross site scripting. La explotación remota del ataque es posible. El…
AnalizadaMedia (5.5)0.41%—Campcodes Online Learning Management System1/9/202517/6/2026
Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de una parte no identificada del archivo /login.php. Esta manipulación del argumento Username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…
AnalizadaMedia (5.5)0.41%—Campcodes Online Learning Management System31/8/202517/6/2026
Se ha descubierto un fallo de seguridad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/login.php. La manipulación del argumento Username da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…
AnalizadaMedia (5.5)0.47%—Hkritesh009 Grocery List Management WEB31/8/202517/6/2026
Se ha identificado una vulnerabilidad en HKritesh009 Grocery List Management Web App hasta f491b681eb70d465f445c9a721415c965190f83b. Esto afecta a una parte desconocida del archivo /src/update.php. La manipulación del argumento ID conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…
AnalizadaBaja (1.9)0.25%—Campcodes Hospital Management System31/8/202517/6/2026
Se detectó una vulnerabilidad en Campcodes Hospital Management System 1.0. Afecta a una función desconocida del archivo /admin/edit-doctor-specialization.php del componente Edit Doctor Specialization Page. La manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…