Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 612 respecto a la semana anterior
Críticas / altas1812▼ 1275 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 680 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.1) | 0.61% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/teacher_salary_details2.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. Es… | |
| Analizada | Media (6.1) | 0.58% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificado como problemático. Este problema afecta un procesamiento desconocido del archivo /view/teacher_salary_details3.php. La manipulación del argumento mes conduce a cross site scripting. El ataque puede iniciarse… | |
| Analizada | Media (6.1) | 0.59% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/teacher_salary_invoice.php. La manipulación del argumento desc conduce a cross site scripting. El ataque se puede iniciar de… | |
| Analizada | Media (6.1) | 0.59% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/teacher_salary_invoice1.php. La manipulación de la fecha del argumento conduce a cross site scripting. Es posible iniciar el ataque… | |
| Analizada | Media (6.1) | 0.61% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/timetable.php es afectada por esta vulnerabilidad. La manipulación de la calificación del argumento conduce a cross site scripting. El ataque puede… | |
| Analizada | Media (6.1) | 0.59% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/timetable_grade_wise.php es afectada por esta vulnerabilidad. La manipulación de la calificación del argumento conduce a cross site scripting. El… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/timetable_insert_form.php es afectada por esta vulnerabilidad. La manipulación de la calificación del argumento conduce a cross site scripting. Es… | |
| Analizada | Media (6.1) | 0.57% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /view/timetable_update_form.php. La manipulación de la calificación del argumento conduce a cross site scripting. El ataque puede… | |
| Aplazada | Alta (8.8) | 1.4% | PoC | Rtcamp RtmediaAI | 23/4/2024 | 17/6/2026 | El complemento rtMedia para WordPress, BuddyPress y bbPress para WordPress es vulnerable a la inyección SQL ciega a través del código corto rtmedia_gallery en todas las versiones hasta la 4.6.18 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a falta de preparación suficiente en… | |
| Modificada | Alta (8.8) | 0.24% | — | Zoho Campaigns | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Zoho Campaigns. Este problema afecta a Zoho Campaigns: desde n/a hasta 2.0.7. | |
| Modificada | Alta (8.8) | 0.24% | — | Zoho Campaigns | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Zoho Campaigns. Este problema afecta a Zoho Campaigns: desde n/a hasta 2.0.7. | |
| Modificada | Crítica (9.8) | 0.35% | — | Activecampaign | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Server-Side Request Forgery (SSRF) en ActiveCampaign. Este problema afecta a ActiveCampaign: desde n/a hasta 8.1.14. | |
| Analizada | Alta (8.8) | 0.64% | — | Campcodes House Rental Management System | 13/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes House Rental Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo ajax.php afecta a esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 0.68% | — | Campcodes House Rental Management System | 12/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes House Rental Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo Manage_Payment.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha… | |
| Analizada | Alta (8.8) | 0.68% | — | Campcodes House Rental Management System | 12/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes House Rental Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo enable_tenant.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Alta (8.8) | 0.68% | — | Campcodes House Rental Management System | 12/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes House Rental Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo view_paid.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Aplazada | Media (4.3) | 0.20% | — | Rtcamp TranscoderAI | 12/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en rtCamp Transcoder. Este problema afecta a Transcoder: desde n/a hasta 1.3.5. | |
| Analizada | Media (6.1) | 0.69% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /admin/add_visitor.php. La manipulación del argumento móvil conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha… | |
| Analizada | Media (6.1) | 0.69% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Church Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/admin_user.php. La manipulación del argumento nombre conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/add_sundaysch.php es afectada por esta vulnerabilidad. La manipulación del argumento Género conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /admin/addgiving.php es afectada por esta vulnerabilidad. La manipulación de la cantidad del argumento conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /admin/addTithes.php es afectada por esta vulnerabilidad. La manipulación del argumento na conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/admin_user.php. La manipulación del argumento nombre conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/delete_log.php. La manipulación del selector de argumentos conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El… | |
| Analizada | Crítica (9.8) | 1.1% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/index.php. La manipulación del argumento contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al… |