Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5318▲ 1883 respecto a la semana anterior
Críticas / altas2722▲ 1070 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 397 respecto a la semana anterior
5404 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_exam.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_grade.php?id= | |
| Modificada | Alta (7.2) | 1.4% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/school/view/all_teacher.php | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_admin_profile.php?my_index= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_student_subject.php?index= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_parents_profile.php?my_index= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_teacher_profile.php?my_index= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_exam_timetable.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_events.php?event_id= | |
| Modificada | Alta (7.2) | 0.96% | — | Advanced School Management System Project Advanced School Management System | 15/6/2022 | 17/6/2026 | itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /school/model/get_timetable.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Online Tours AND Travels Management System Project Online Tours AND Travels Management System | 15/6/2022 | 17/6/2026 | Se ha detectado que Online Tours And Travels Management System v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro tname en el archivo /admin/operations/tax.php | |
| Modificada | Media (4.8) | 0.59% | — | Bank Management System Project Bank Management System | 15/6/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Bank Management System versión 1.0. Esto afecta al archivo /mnotice.php?id=2. La manipulación del argumento notice con la entrada (script)alert(1)(/script) conlleva a un ataque de tipo cross site scripting. Es posible iniciar el… | |
| Modificada | Alta (8.8) | 20% | — | Bank Management System Project Bank Management System | 15/6/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Bank Management System versión 1.0. Este problema afecta al archivo login.php. La manipulación del argumento contraseña con la entrada 1"y 1=2 union select 1,sleep(10),3,4,5 --+ conlleva una inyección sql. El ataque puede ser lanzado… | |
| Modificada | Crítica (9.8) | 1.1% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/patients/manage_patient.php?id= | |
| Modificada | Media (4.3) | 0.45% | — | Phpgurukul Tourism Management System | 14/6/2022 | 17/6/2026 | Tourism Management System Versión V 3.2, está afectada por: Un ataque de tipo Cross Site Request Forgery (CSRF) | |
| Modificada | Crítica (9.8) | 1.1% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_patient_admission | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_message | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_room_type | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_patient_history | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_doctor | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_room | |
| Modificada | Alta (7.2) | 0.80% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/rooms/view_room.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/rooms/manage_room.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_patient | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo hprms/admin/room_types/manage_room_type.php?id= |