Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5496▲ 2192 respecto a la semana anterior
Críticas / altas2805▲ 1212 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
5402 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/inmates/manage_privilege.php:4 | |
| Modificada | Alta (7.2) | 1.2% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/user/manage_user.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/crimes/view_crime.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/cells/manage_cell.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/visits/view_visit.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/visits/manage_visit.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/crimes/manage_crime.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/inmates/view_inmate.php:3 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/cells/view_cell.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/actions/manage_action.php:4 | |
| Modificada | Alta (8.8) | 1.3% | — | Prison Management System Project Prison Management System | 24/6/2022 | 17/6/2026 | Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/actions/view_action.php:4 | |
| Modificada | Media (4.8) | 0.54% | — | Simple Bakery Shop Management System Project Simple Bakery Shop Management System | 23/6/2022 | 17/6/2026 | Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en /bsms/?page=manage_account de Simple Bakery Shop Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en los campos Username o Full Name | |
| Modificada | Media (5.4) | 0.92% | — | School File Management System Project School File Management System | 23/6/2022 | 17/6/2026 | Una vulnerabilidad de tipo cross Site Scripting (XSS) en sourcecodester School File Management System versión 1.0, por medio del parámetro Lastname del formulario Update Account en el archivostudent_profile.php | |
| Modificada | Media (6.1) | 0.90% | — | School File Management System Project School File Management System | 23/6/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross Site Scripting (XSS) en sourcecodester School File Management System versión 1.0, por medio del parámetro Firtstname del formulario Update Account en el archivo student_profile.php | |
| Modificada | Crítica (9.8) | 1.1% | — | Rescue Dispatch Management System Project Rescue Dispatch Management System | 17/6/2022 | 17/6/2026 | Rescue Dispatch Management System versión v1.0, es vulnerable a una inyección SQL por medio de \rdms\admin?page=user\manage_user&id= | |
| Modificada | Crítica (9.8) | 1.7% | — | Phpgurukul Directory Management System | 16/6/2022 | 9/7/2026 | Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro fullname en el archivo add-directory.php | |
| Modificada | Crítica (9.8) | 1.7% | — | Phpgurukul Directory Management System | 16/6/2022 | 9/7/2026 | Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo view-directory.php | |
| Modificada | Crítica (9.8) | 1.7% | — | Phpgurukul Directory Management System | 16/6/2022 | 9/7/2026 | Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro searchdata en el archivo search-dirctory.php | |
| Modificada | Media (5.4) | 0.50% | — | Phpgurukul ZOO Management System | 16/6/2022 | 17/6/2026 | Zoo Management System versión v1.0 es vulnerable a Cross Site Scripting (XSS) a través de zms/admin/public_html/save_animal?an_id=24 | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_subject.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_teacher.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_classroom.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_subject_routing.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_exam.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_grade.php?id= |