Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2712▼ 359 respecto a la semana anterior
Críticas / altas1261▼ 231 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior
2769 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.1) | 0.43% | — | Campcodes Complete Web-based School Management System | 8/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/student_due_paid.php. La manipulación del argumento due_month conduce a cross site scripting. El ataque se puede iniciar… | |
| Analizada | Media (6.1) | 0.43% | — | Campcodes Complete Web-based School Management System | 8/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/student_exam_mark_insert_form1.php. La manipulación de la página de argumentos conduce a cross site scripting. Es posible iniciar el… | |
| Analizada | Media (6.1) | 0.45% | — | Campcodes Complete Web-based School Management System | 8/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo /view/student_exam_mark_update_form.php es afectada por esta vulnerabilidad. La manipulación del argumento std_index conduce a cross site scripting. El… | |
| Analizada | Media (6.1) | 0.44% | — | Campcodes Complete Web-based School Management System | 8/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo /view/student_first_paid.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. El ataque se puede… | |
| Analizada | Media (6.1) | 0.46% | — | Campcodes Complete Web-based School Management System | 8/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo /view/student_paid_details.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. Es posible… | |
| Aplazada | Media (5.4) | 0.78% | — | Basecamp TrixAI | 7/5/2024 | 17/6/2026 | Trix es un editor de texto enriquecido. El editor Trix, versiones anteriores a la 2.1.1, es vulnerable a la ejecución de código arbitrario al copiar y pegar contenido de la web u otros documentos con marcado en el editor. La vulnerabilidad surge de una sanitización inadecuada del contenido pegado, lo que permite a un… | |
| Analizada | Crítica (9.8) | 0.71% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/get_admin_profile.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro my_index. | |
| Analizada | Alta (8.1) | 0.64% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en /model/delete_range_grade.php en campcodes Complete Web-Based School Management System 1.0 permite al atacante ejecutar comandos SQL arbitrarios a través del parámetro id. | |
| Analizada | Crítica (9.8) | 0.71% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en index.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro de nombre. | |
| Analizada | Crítica (9.8) | 0.71% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/get_classroom.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro id. | |
| Analizada | Media (5.9) | 0.26% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en /model/delete_record.php en campcodes Complete Web-Based School Management System 1.0 permite al atacante ejecutar comandos SQL arbitrarios a través del parámetro id. | |
| Analizada | Alta (7.3) | 0.43% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en /model/delete_student_grade_subject.php en campcodes Complete Web-Based School Management System 1.0 permite al atacante ejecutar comandos SQL arbitrarios a través del parámetro index. | |
| Analizada | Alta (8.6) | 0.52% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Vulnerabilidad de inyección SQL en add_friends.php en campcodes Complete Web-Based School Management System 1.0 permite al atacante ejecutar comandos SQL arbitrarios a través del parámetro friend_index. | |
| Analizada | Alta (8.3) | 0.56% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/add_student_first_paid.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro index. | |
| Analizada | Crítica (9.8) | 0.71% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad de inyección SQL en /model/get_events.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro event_id. | |
| Analizada | Media (6.1) | 0.56% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo /view/student_paid_details2.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. Es… | |
| Analizada | Media (6.1) | 0.56% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /view/student_paid_details3.php. La manipulación del argumento mes conduce a cross site scripting. El ataque puede iniciarse de… | |
| Analizada | Media (6.1) | 0.56% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/student_paid_details4.php. La manipulación del índice de argumentos conduce a cross site scripting. El ataque se puede… | |
| Analizada | Media (6.1) | 0.58% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/student_paid_invoice.php. La manipulación del argumento desc conduce a cross site scripting. Es posible iniciar el ataque de forma… | |
| Analizada | Media (6.1) | 0.61% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/teacher_attendance_history1.php es afectada por esta vulnerabilidad. La manipulación del argumento año conduce a cross site scripting. El ataque… | |
| Analizada | Media (6.1) | 0.61% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/teacher_salary_details.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. El ataque se… | |
| Analizada | Media (6.1) | 0.61% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/teacher_salary_details2.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. Es… | |
| Analizada | Media (6.1) | 0.58% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificado como problemático. Este problema afecta un procesamiento desconocido del archivo /view/teacher_salary_details3.php. La manipulación del argumento mes conduce a cross site scripting. El ataque puede iniciarse… | |
| Analizada | Media (6.1) | 0.59% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/teacher_salary_invoice.php. La manipulación del argumento desc conduce a cross site scripting. El ataque se puede iniciar de… | |
| Analizada | Media (6.1) | 0.59% | — | Campcodes Complete Web-based School Management System | 6/5/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/teacher_salary_invoice1.php. La manipulación de la fecha del argumento conduce a cross site scripting. Es posible iniciar el ataque… |