Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
1078 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.52% | — | Code-projects Pharmacy Management System | 21/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Pharmacy Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /add_new_invoice.php. La manipulación del texto del argumento conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (5.1) | 0.49% | — | Code-projects Blood Bank System | 20/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Blood Bank System hasta la versión 1.0. Se ve afectada una función desconocida del archivo /admin/massage.php. La manipulación del argumento bid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido… | |
| Analizada | Media (5.3) | 0.46% | — | Code-projects Blood Bank System | 19/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /viewrequest.php. La manipulación conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y… | |
| Analizada | Media (5.3) | 1.4% | PoC | Code-projects Pharmacy Management System | 19/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /manage_supplier.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha… | |
| Analizada | Media (5.3) | 0.54% | — | Code-projects Pharmacy Management System | 19/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /add_new_supplier.php. La manipulación del nombre del argumento conduce a una inyección SQL. El ataque puede ejecutarse de forma remota.… | |
| Analizada | Media (5.3) | 0.54% | — | Code-projects Pharmacy Management System | 19/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Se ve afectada una función desconocida del archivo /add_new_purchase.php?action=is_supplier. La manipulación del nombre del argumento provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Media (5.3) | 0.54% | — | Code-projects Pharmacy Management System | 19/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Pharmacy Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /manage_medicine.php?action=delete. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota.… | |
| Analizada | Media (5.3) | 0.54% | — | Code-projects Pharmacy Management System | 19/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Pharmacy Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /manage_invoice.php. La manipulación del argumento invoice_number conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.61% | — | Code-projects Pharmacy Management System | 16/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /php/manage_medicine_stock.php. La manipulación del argumento name/packing/generic_name/suppliers_name conduce a una inyección SQL. El ataque… | |
| Analizada | Media (5.3) | 0.54% | — | Code-projects Pharmacy Management System | 16/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /php/add_new_medicine.php. La manipulación del argumento name/packing/generic_name/suppliers_name conduce a una inyección SQL. El ataque puede… | |
| Analizada | Media (5.3) | 0.58% | — | Code-projects Pharmacy Management System | 16/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Afecta a una parte desconocida del archivo /php/manage_supplier.php?action=search. La manipulación del texto del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.58% | — | Code-projects Pharmacy Management System | 16/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Pharmacy Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /php/manage_purchase.php?action=search&tag=VOUCHER_NUMBER. La manipulación del texto del argumento conduce a una inyección SQL. El ataque… | |
| Analizada | Media (5.3) | 0.52% | — | Code-projects Pharmacy Management System | 15/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Afecta a una parte desconocida del archivo /php/manage_customer.php?action=search. La manipulación del texto del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (6.9) | 0.70% | — | Code-projects Crud Operation System | 10/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Crud Operation System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo delete.php. La manipulación del argumento sid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al… | |
| Analizada | Media (6.9) | 0.70% | — | Code-projects Restaurant Reservation System | 10/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Restaurant Reservation System 1.0. Afecta a una parte desconocida del archivo filter3.php. La manipulación del argumento company provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público… | |
| Analizada | Media (5.3) | 0.44% | — | Code-projects Blood Bank System | 10/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /admin/campsdetails.php. La manipulación del argumento hospital/address/city/contact conduce a cross site scripting. El ataque puede iniciarse… | |
| Analizada | Media (5.1) | 0.45% | — | Code-projects Blood Bank System | 10/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/campsdetails.php. La manipulación del argumento hospital conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha… | |
| Analizada | Media (5.3) | 0.46% | — | Code-projects Blood Bank System | 10/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo blooddetails.php. La manipulación del argumento Availibility provoca cross site scripting. Es posible iniciar el ataque de forma remota. El exploit se… | |
| Analizada | Media (6.9) | 0.63% | — | Code-projects Blood Bank System | 10/10/2024 | 17/6/2026 | En code-projects Blood Bank System 1.0 se ha encontrado una vulnerabilidad clasificada como crítica. Se trata de una función desconocida del archivo register.php. La manipulación del argumento user provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede… | |
| Analizada | Media (5.3) | 0.59% | — | Code-projects Restaurant Reservation System | 2/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Restaurant Reservation System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /filter2.php. La manipulación del argumento from/to conduce a una inyección SQL. El ataque se puede ejecutar de forma remota.… | |
| Analizada | Media (6.9) | 0.80% | — | Code-projects Restaurant Reservation System | 1/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Restaurant Reservation System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /updatebal.php. La manipulación del argumento company provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho… | |
| Analizada | Media (6.9) | 0.80% | — | Code-projects Restaurant Reservation System | 1/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Restaurant Reservation System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /addcompany.php. La manipulación del argumento company conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El… | |
| Analizada | Media (5.3) | 0.54% | — | Code-projects Blood Bank System | 29/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /forgot.php. La manipulación del argumento useremail conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho… | |
| Analizada | Media (5.3) | 0.42% | — | Code-projects Blood Bank System | 28/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Blood Bank Management System 1.0. Se ve afectada una función desconocida del archivo /admin/blood/update/B+.php. La manipulación del argumento Bloodname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha… | |
| Analizada | Media (5.3) | 0.62% | — | Code-projects Blood Bank System | 23/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Blood Bank System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/blood/update/o-.php. La manipulación del argumento bloodname conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha… |