Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2723▼ 319 respecto a la semana anterior
Críticas / altas1277▼ 191 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)210▼ 117 respecto a la semana anterior
2769 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 28/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/get_student1.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro index. | |
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 28/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/get_teacher.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro id. | |
| Aplazada | Alta (7.5) | 1.3% | — | 389 Project 389 DS BaseAI | 28/5/2024 | 17/6/2026 | Se encontró una falla en 389-ds-base. Una consulta LDAP especialmente manipulada puede causar potencialmente una falla en el servidor de directorio, lo que lleva a una denegación de servicio. | |
| Aplazada | Media (5.7) | 0.56% | — | 389 Project 389 DS BaseAI | 28/5/2024 | 26/6/2026 | Se encontró una vulnerabilidad de denegación de servicio en el servidor ldap 389-ds-base. Este problema puede permitir que un usuario autenticado provoque una falla del servidor al modificar "userPassword" utilizando una entrada con formato incorrecto. | |
| Analizada | Alta (8.6) | 0.38% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /view/event1.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro mes. | |
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /view/conversation_history_admin.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro conversation_id. | |
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /view/emarks_range_grade_update_form.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro conversation_id. | |
| Analizada | Media (6.3) | 0.30% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/update_grade.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro admission_fee. | |
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/update_exam.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro de nombre. | |
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/update_subject.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro de nombre. | |
| Analizada | Media (5.3) | 0.22% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/all_events1.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro mes. | |
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /view/find_friends.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro my_index. | |
| Analizada | Alta (7.3) | 0.32% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/update_subject_routing.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro de calificación. | |
| Analizada | Crítica (9.8) | 0.51% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/update_classroom.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro de nombre. | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/unread_msg.php. La manipulación del argumento my_index conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /view/timetable_update_form.php. La manipulación del grado del argumento conduce a la inyección de SQL. El ataque se puede… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /view/timetable_insert_form.php. La manipulación del grado del argumento conduce a la inyección de SQL. Es posible iniciar el ataque de forma… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/timetable_grade_wise.php es afectada por esta vulnerabilidad. La manipulación del grado del argumento conduce a la inyección de SQL. El ataque puede… | |
| Analizada | Media (5.3) | 0.39% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/teacher_salary_invoice1.php es afectada por esta vulnerabilidad. La manipulación del argumento fecha conduce a la inyección de SQL. El ataque se puede… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/teacher_salary_invoice.php es afectada por esta vulnerabilidad. La manipulación del argumento teacher_id conduce a la inyección de SQL. Es posible… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/teacher_salary_history1.php. La manipulación del índice del argumento conduce a la inyección de SQL. El ataque puede… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /view/teacher_salary_details3.php. La manipulación del índice del argumento conduce a la inyección de SQL. El ataque se puede iniciar de… | |
| Analizada | Media (5.3) | 0.39% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /view/teacher_salary_details2.php. La manipulación del índice del argumento conduce a la inyección de SQL. Es posible iniciar el ataque de forma… | |
| Analizada | Media (5.3) | 0.41% | — | Campcodes Complete Web-based School Management System | 23/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/teacher_salary_details.php es afectada por esta vulnerabilidad. La manipulación del índice del argumento conduce a la inyección de SQL. El ataque puede… | |
| Analizada | Media (5.3) | 0.49% | — | Campcodes Complete Web-based School Management System | 20/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /view/teacher_profile.php es afectada por esta vulnerabilidad. La manipulación del argumento index conduce a la inyección de SQL. El ataque se puede lanzar de… |