Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
–

1078 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)0.72%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/delete.php?id=5".
ModificadaCrítica (9.8)0.68%—Code-projects Cinema Seat Reservation System9/2/202417/6/2026
Code-projects Cinema Seat Reservation System 1.0 permite la inyección SQL a través del parámetro 'id' en "/Cinema-Reservation/booking.php?id=1".
ModificadaAlta (8.8)0.78%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/teacher_login.php.
ModificadaAlta (8.8)0.71%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/sub_delete.php?id=5".
ModificadaAlta (8.8)0.71%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'pass' en School/teacher_login.php.
ModificadaAlta (8.8)0.72%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'name' en School/teacher_login.php.
ModificadaAlta (8.8)0.72%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'aname' en "School/index.php".
ModificadaAlta (8.8)0.94%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/index.php.
ModificadaAlta (8.8)0.71%—Code-projects Simple School Management System9/2/202417/6/2026
Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'apass' en "School/index.php".
ModificadaMedia (5.4)0.45%—Code-projects Social Networking Site19/1/202417/6/2026
Se encontró una vulnerabilidad en los proyectos de código Social Networking Site 1.0 y se clasificó como problemática. Una función desconocida del archivo message.php del componente Message Page es afectada por esta vulnerabilidad. La manipulación del argumento Story conduce a cross site scripting. El ataque puede…
ModificadaCrítica (9.8)0.50%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/action/edit_chicken.php. La manipulación del argumento ref conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La…
ModificadaCrítica (9.8)0.50%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/action/new-feed.php. La manipulación del argumento type_feed conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…
ModificadaCrítica (9.8)0.50%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Una vulnerabilidad fue encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/action/delete-vaccine.php es afectada por esta vulnerabilidad. La manipulación del argumento ref conduce a la inyección de SQL. El ataque puede lanzarse de…
ModificadaCrítica (9.8)0.50%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Una vulnerabilidad ha sido encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/action/add_con.php es afectada por esta vulnerabilidad. La manipulación del argumento chicken conduce a la inyección SQL. El ataque se puede lanzar de forma…
ModificadaCrítica (9.8)0.52%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Fighting Cock Information System 1.0. Una función desconocida del archivo admin/pages/tables/add_con.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…
ModificadaCrítica (9.8)0.52%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Fighting Cock Information System 1.0. Este problema afecta un procesamiento desconocido del archivo admin/action/update_mother.php. La manipulación del argumento age_mother conduce a la inyección SQL. El ataque puede iniciarse de forma remota.…
ModificadaCrítica (9.8)0.50%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Una vulnerabilidad fue encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/pages/edit_chicken.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. La…
ModificadaCrítica (9.8)0.50%—Code-projects Fighting Cock Information System13/1/202417/6/2026
Una vulnerabilidad ha sido encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/action/update-deworm.php. La manipulación del argumento use_deworm conduce a la inyección de SQL. El ataque se puede iniciar de…
ModificadaCrítica (9.8)0.50%—Code-projects Dormitory Management System13/1/202417/6/2026
Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Dormitory Management System 1.0. Una función desconocida del archivo modifyuser.php es afectada por esta vulnerabilidad. La manipulación del argumento user_id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La…
ModificadaCrítica (9.8)0.60%—Code-projects Dormitory Management System12/1/202417/6/2026
Una vulnerabilidad fue encontrada en code-projects Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento username conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. La…
ModificadaCrítica (9.8)0.50%—Code-projects Dormitory Management System12/1/202417/6/2026
Una vulnerabilidad ha sido encontrada en code-projects Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del archivo comment.php es afectada por esta vulnerabilidad. La manipulación del argumento com conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La…
ModificadaAlta (7.5)0.56%—Code-projects Dormitory Management System12/1/202417/6/2026
Se encontró una vulnerabilidad en code-projects Dormitory Management System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo modifyuser.php. La manipulación del argumento mname conduce a la divulgación de información. La explotación ha sido divulgada al público y…
ModificadaCrítica (9.8)0.50%—Code-projects Human Resource Integrated System12/1/202417/6/2026
Se encontró una vulnerabilidad en code-projects Human Resource Integrated System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin_route/dec_service_credits.php. La manipulación del argumento date conduce a la inyección de SQL. El ataque se puede iniciar de forma…
ModificadaCrítica (9.8)0.50%—Code-projects Human Resource Integrated System12/1/202417/6/2026
Se encontró una vulnerabilidad en code-projects Human Resource Integrated System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin_route/inc_service_credits.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…
ModificadaCrítica (9.8)0.50%—Code-projects Human Resource Integrated System12/1/202417/6/2026
Una vulnerabilidad fue encontrada en code-projects Human Resource Integrated System 1.0 y clasificada como crítica. Una función desconocida del archivo update_personal_info.php es afectada por esta vulnerabilidad. La manipulación del argumento sex conduce a la inyección SQL. El ataque puede lanzarse de forma remota.…
Orbitaley — Vulnerabilidades