Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior
Críticas / altas2728▲ 1112 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
5407 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/rooms/manage_room.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_patient | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo hprms/admin/room_types/manage_room_type.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/room_types/view_room_type.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/?page=user/manage_user&id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/?page=patients/view_patient&id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/doctors/view_doctor.php?id= | |
| Modificada | Alta (7.2) | 0.96% | — | Hospital's Patient Records Management System Project Hospital's Patient Records Management System | 14/6/2022 | 17/6/2026 | Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/doctors/manage_doctor.php?id= | |
| Modificada | Media (6.5) | 0.53% | — | Employee Leaves Management System Project Employee Leaves Management System | 14/6/2022 | 17/6/2026 | Employee Leaves Management System (ELMS) Versión 2.1, es vulnerable a Cross Site Request Forgery (CSRF) por medio del archivo /myprofile.php | |
| Modificada | Alta (8.8) | 0.40% | — | Siemens Spectrum Power 4Siemens Spectrum Power 7Siemens Spectrum Power Microgrid Management System | 14/6/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Spectrum Power 4 (Todas las versiones que usan HIS compartido), Spectrum Power 7 (Todas las versiones que usan HIS compartido), Spectrum Power MGMS (Todas las versiones que usan HIS compartido). Un atacante no autenticado podría entrar en el componente Shared HIS usado en los… | |
| Modificada | Crítica (9.8) | 1.3% | — | Church Management System Project Church Management System | 13/6/2022 | 17/6/2026 | Church Management System versión 1.0, está afectada por una vulnerabilidad de inyección SQL mediante la creación de un usuario con un archivo PHP como imagen de avatar, que es accesible mediante el directorio /uploads. Esto puede conllevar a una RCE en el servidor web mediante la carga de un webshell PHP | |
| Modificada | Alta (8.8) | 1.4% | 💥 PoC | Money Transfer Management System Project Money Transfer Management System | 10/6/2022 | 17/6/2026 | Se presenta una vulnerabilidad de escalada de privilegios en Sourcecodester Money Transfer Management System versión 1.0, que permite a un usuario remoto malicioso alcanzar altos privilegios al rol de administrador por medio de cualquier URL | |
| Modificada | Media (4.8) | 0.61% | — | Prison Management System Project Prison Management System | 9/6/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Prison Management System versión 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/?page=system_info del componente System Name Handler. La manipulación con la entrada (img src="" onerror="alert(1)")… | |
| Modificada | Alta (7.5) | 0.77% | — | Prison Management System Project Prison Management System | 9/6/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Prison Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save del componente New User Creation. La manipulación conlleva a una autorización inapropiada. El ataque puede ser… | |
| Modificada | Alta (7.2) | 0.79% | — | Prison Management System Project Prison Management System | 9/6/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Prison Management System versión 1.0. Está afectada una función desconocida del archivo /admin/?page=inmates/view_inmate del componente Inmate Handler. La manipulación del argumento id con la entrada… | |
| Modificada | Alta (7.2) | 0.71% | — | Prison Management System Project Prison Management System | 9/6/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Prison Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta a algún procesamiento desconocido del archivo /pms/admin/visits/view_visit.php del componente Visit Handler. La manipulación del argumento id con la entrada… | |
| Modificada | Crítica (9.8) | 2.4% | — | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo car-rental-management-system/admin/ajax.php?action=save_car | |
| Modificada | Alta (7.2) | 5.1% | 💥 Exploit | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/manage_user.php?id= | |
| Modificada | Alta (7.2) | 1.00% | — | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/index.php?page=manage_car&id= | |
| Modificada | Alta (7.2) | 5.3% | 💥 Exploit | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/manage_booking.php?id= | |
| Modificada | Alta (7.2) | 4.6% | 💥 Exploit | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/view_car.php?id= | |
| Modificada | Alta (7.2) | 4.6% | 💥 Exploit | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo car-rental-management-system/booking.php?car_id= | |
| Modificada | Alta (7.2) | 4.9% | 💥 Exploit | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /ip/car-rental-management-system/admin/ajax.php?action=login | |
| Modificada | Alta (7.2) | 1.00% | — | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/manage_movement.php?id= | |
| Modificada | Crítica (9.8) | 2.0% | — | CAR Rental Management System Project CAR Rental Management System | 2/6/2022 | 17/6/2026 | Car Rental Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/car-rental-management-system/admin/ajax.php?action=save_settings |