Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4742▼ 546 respecto a la semana anterior
Críticas / altas1843▼ 1222 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 696 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/student_attendance_history1.php. La manipulación del índice del argumento conduce a la inyección de SQL. El ataque puede… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /view/show_student2.php. La manipulación del grado del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma… | |
| Analizada | Media (5.3) | 0.42% | — | Campcodes Complete Web-based School Management System | 15/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /view/show_student1.php. La manipulación del grado del argumento conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El… | |
| Analizada | Media (5.4) | 0.35% | — | Dotcamp Ultimate Blocks | 14/5/2024 | 17/6/2026 | El complemento Ultimate Blocks de WordPress anterior a 3.1.7 no valida ni escapa algunas de sus opciones de bloqueo antes de devolverlas a una página/publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de Cross-Site Scripting… | |
| Analizada | Media (5.3) | 0.82% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo admin_class.php es afectada por esta vulnerabilidad. La manipulación del tipo de argumento con la entrada 1 conduce a una autorización inadecuada. Es posible… | |
| Analizada | Media (6.9) | 0.99% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /index.php. La manipulación de la página de argumentos conduce a la inclusión del archivo. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.92% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo enable_user.php del componente HTTP Request Parameter Handler. La manipulación del argumento id conduce a un control inadecuado de los… | |
| Analizada | Media (5.3) | 0.63% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /ajax.php. La manipulación del argumento nombre/nombre_cliente/nombre de usuario conduce a Cross Site Scripting. El ataque se puede iniciar de… | |
| Analizada | Media (5.3) | 0.83% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Online Laundry Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /manage_inv.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado… | |
| Analizada | Media (5.3) | 0.83% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit… | |
| Analizada | Media (5.3) | 0.84% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_receiving.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.… | |
| Analizada | Media (5.3) | 0.84% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_laundry.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Media (5.3) | 0.84% | — | Campcodes Online Laundry Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Laundry Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin_class.php. La manipulación del argumento id/delete_category/delete_inv/delete_laundry/delete_supply/delete_user/login/save_inv/save_user… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento nuevo_cliente conduce a Cross Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/vendor. La manipulación del argumento nombre_empresa/móvil conduce a Cross Site Scripting. Es posible iniciar el ataque de forma remota. El exploit… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/tax es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a Cross Site Scripting. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una funcionalidad desconocida del archivo /admin/tasks es afectada por esta vulnerabilidad. La manipulación del argumento task_subject conduce a Cross Site Scripting. El ataque se puede lanzar de forma… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/service es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a Cross Site Scripting. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una funcionalidad desconocida del archivo /admin/role es afectada por esta vulnerabilidad. La manipulación del argumento slug conduce a Cross Site Scripting. El ataque se puede lanzar de forma remota. El… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/judge es afectada por esta vulnerabilidad. La manipulación del argumento nombre_juez conduce a Cross Site Scripting. Es posible lanzar el ataque de forma… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido calificado como problemático. Este problema afecta a algún procesamiento desconocido del archivo /admin/expense-type. La manipulación del nombre del argumento conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota.… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del fichero /admin/court. La manipulación del argumento nombre_corte conduce a Cross Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Legal Case Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/court-type. La manipulación del argumento nombre_corte conduce a Cross Site Scripting. Es posible iniciar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.61% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/clients es afectada por esta vulnerabilidad. La manipulación del argumento f_name conduce a Cross Site Scripting. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.63% | — | Campcodes Legal Case Management System | 14/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Legal Case Management System 1.0 y clasificada como problemática. Una funcionalidad desconocida del archivo /admin/client_user es afectada por esta vulnerabilidad. La manipulación del argumento f_name conduce a Cross Site Scripting. El ataque se puede lanzar de forma… |