Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5442▲ 2217 respecto a la semana anterior
Críticas / altas2816▲ 1274 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)616▲ 405 respecto a la semana anterior
22.888 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.6) | 2.2% | — | Zohocorp Manageengine Exchange Reporter Plus | 9/6/2025 | 17/6/2026 | Las versiones 5721 y anteriores de Zohocorp ManageEngine Exchange Reporter Plus son vulnerables a la ejecución remota de código en el módulo de búsqueda de contenido. | |
| Analizada | Alta (8.3) | 1.6% | — | Zohocorp Manageengine Adaudit Plus | 9/6/2025 | 17/6/2026 | Las versiones 8510 y anteriores de Zohocorp ManageEngine ADAudit Plus son vulnerables a la inyección de SQL autenticado en los informes de auditoría de cuentas de servicio. | |
| Analizada | Alta (8.3) | 1.6% | — | Zohocorp Manageengine Adaudit Plus | 9/6/2025 | 17/6/2026 | Las versiones 8510 y anteriores de Zohocorp ManageEngine ADAudit Plus son vulnerables a la inyección de SQL autenticado en los informes de auditoría de cuentas de servicio. | |
| Aplazada | Alta (8.7) | 0.63% | — | Honding Technology Smart Parking Management SystemAI | 9/6/2025 | 17/6/2026 | El sistema de gestión de estacionamiento inteligente de Honding Technology tiene una vulnerabilidad de autorización faltante, lo que permite a atacantes remotos con privilegios regulares acceder a una funcionalidad específica para crear cuentas de administrador y, posteriormente, iniciar sesión en el sistema… | |
| Aplazada | Crítica (9.3) | 0.48% | — | Honding Technology Smart Parking Management SystemAI | 9/6/2025 | 17/6/2026 | El sistema de gestión de estacionamiento inteligente de Honding Technology tiene una vulnerabilidad de exposición de información confidencial, que permite a atacantes remotos no autenticados acceder a una página específica y obtener credenciales de administrador en texto simple. | |
| Analizada | Media (5.5) | 0.48% | — | Phpgurukul Maid Hiring Management System | 9/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Maid Hiring Management System 1.0. Esta afecta a una parte desconocida del archivo /admin/search-booking-request.php. La manipulación del argumento "searchdata" provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho… | |
| Analizada | Baja (2.1) | 0.41% | — | Phpgurukul Nipah Virus Testing Management System | 9/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /test-details.php. La manipulación del argumento "assignto" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Baja (2.1) | 0.41% | — | Phpgurukul Nipah Virus Testing Management System | 9/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /patient-report.php. La manipulación del argumento "searchdata" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha… | |
| Analizada | Baja (2.1) | 0.46% | — | Fabianros Patient Record Management System | 9/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /urinalysis_record.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (5.5) | 0.55% | — | Phpgurukul BP Monitoring Management System | 9/6/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul BP Monitoring Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /registration.php. La manipulación del argumento emailid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.46% | 💥 PoC | Lerouxyxchire Client Database Management System | 7/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Client Database Management System 1.0. Esta afecta a una parte desconocida del archivo /user_update_customer_order.php. La manipulación del argumento uploaded_file permite la carga sin restricciones. Es posible iniciar el ataque de forma remota. | |
| Analizada | Baja (2.1) | 0.41% | — | Phpgurukul Employee Record Management System | 7/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Employee Record Management System 1.3. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/adminprofile.php. La manipulación del argumento AdminName provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Baja (2.1) | 0.41% | — | Phpgurukul Employee Record Management System | 7/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en PHPGurukul Employee Record Management System 1.3. Se ve afectada una función desconocida del archivo /admin/alemployees.php. La manipulación del argumento delid provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede… | |
| Analizada | Media (5.4) | 0.26% | — | Mage-people Event Manager AND Tickets Selling FOR Woocommerce | 7/6/2025 | 17/6/2026 | El complemento WpEvently para WordPress es vulnerable a Cross Site Scripting almacenado a través de múltiples parámetros en todas las versiones hasta la 4.4.2 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior,… | |
| Analizada | Baja (2.1) | 0.41% | — | Phpgurukul Employee Record Management System | 6/6/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul Employee Record Management System 1.3, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /myexp.php. La manipulación del argumento emp3ctc provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Baja (2.1) | 0.37% | — | Phpgurukul Employee Record Management System | 6/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Employee Record Management System 1.3. Esta afecta a una parte desconocida del archivo /editmyexp.php. La manipulación del argumento emp3workduration provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el… | |
| Analizada | Baja (2.1) | 0.30% | — | Phpgurukul Employee Record Management System | 6/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul Employee Record Management System 1.3. Este problema afecta a una funcionalidad desconocida del archivo /resetpassword.php. La manipulación del argumento newpassword provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Baja (2.1) | 0.39% | — | Code-projects Patient Record Management System | 6/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /view_dental.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Analizada | Baja (2.1) | 0.39% | — | Code-projects Patient Record Management System | 6/6/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Patient Record Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /birthing.php. La manipulación del argumento itr_no/comp_id provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Media (5.5) | 0.52% | — | 1000projects ABC Courier Management System | 6/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en 1000 Projects ABC Courier Management System 1.0. Se ve afectada una función desconocida del archivo /adminSQL. La manipulación del argumento "Username" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y… | |
| Aplazada | Media (5.3) | 0.32% | — | Pickplugins JOB Board ManagerAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en PickPlugins Job Board Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de Bolsa de Trabajo desde la versión n/d hasta la 2.1.60. | |
| Aplazada | Media (4.3) | 0.28% | — | Eleopard Behance Portfolio ManagerAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en eleopard Behance Portfolio Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Behance Portfolio Manager desde n/d hasta la versión 1.7.4. | |
| Aplazada | Media (4.3) | 0.16% | — | Weblizar HR Management LiteAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Weblizar HR Management Lite permite Cross-Site Request Forgery. Este problema afecta a HR Management Lite desde n/d hasta la versión 3.3. | |
| Aplazada | Media (4.3) | 0.16% | — | Seerox WP Media File Type ManagerAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Seerox WP Media File Type Manager permite Cross-Site Request Forgery. Este problema afecta a WP Media File Type Manager desde n/d hasta la versión 2.3.0. | |
| Analizada | Baja (2.1) | 0.41% | — | Code-projects Patient Record Management System | 6/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en code-projects Patient Record Management System 1.0. Se ve afectada una función desconocida del archivo view_hematology.php. La manipulación del argumento itr_no provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el… |