Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
1078 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.72% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/delete.php?id=5". | |
| Modificada | Crítica (9.8) | 0.68% | — | Code-projects Cinema Seat Reservation System | 9/2/2024 | 17/6/2026 | Code-projects Cinema Seat Reservation System 1.0 permite la inyección SQL a través del parámetro 'id' en "/Cinema-Reservation/booking.php?id=1". | |
| Modificada | Alta (8.8) | 0.78% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/teacher_login.php. | |
| Modificada | Alta (8.8) | 0.71% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/sub_delete.php?id=5". | |
| Modificada | Alta (8.8) | 0.71% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'pass' en School/teacher_login.php. | |
| Modificada | Alta (8.8) | 0.72% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'name' en School/teacher_login.php. | |
| Modificada | Alta (8.8) | 0.72% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'aname' en "School/index.php". | |
| Modificada | Alta (8.8) | 0.94% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/index.php. | |
| Modificada | Alta (8.8) | 0.71% | — | Code-projects Simple School Management System | 9/2/2024 | 17/6/2026 | Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'apass' en "School/index.php". | |
| Modificada | Media (5.4) | 0.45% | — | Code-projects Social Networking Site | 19/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en los proyectos de código Social Networking Site 1.0 y se clasificó como problemática. Una función desconocida del archivo message.php del componente Message Page es afectada por esta vulnerabilidad. La manipulación del argumento Story conduce a cross site scripting. El ataque puede… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/action/edit_chicken.php. La manipulación del argumento ref conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/action/new-feed.php. La manipulación del argumento type_feed conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/action/delete-vaccine.php es afectada por esta vulnerabilidad. La manipulación del argumento ref conduce a la inyección de SQL. El ataque puede lanzarse de… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/action/add_con.php es afectada por esta vulnerabilidad. La manipulación del argumento chicken conduce a la inyección SQL. El ataque se puede lanzar de forma… | |
| Modificada | Crítica (9.8) | 0.52% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Fighting Cock Information System 1.0. Una función desconocida del archivo admin/pages/tables/add_con.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma… | |
| Modificada | Crítica (9.8) | 0.52% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Fighting Cock Information System 1.0. Este problema afecta un procesamiento desconocido del archivo admin/action/update_mother.php. La manipulación del argumento age_mother conduce a la inyección SQL. El ataque puede iniciarse de forma remota.… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/pages/edit_chicken.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. La… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Fighting Cock Information System | 13/1/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/action/update-deworm.php. La manipulación del argumento use_deworm conduce a la inyección de SQL. El ataque se puede iniciar de… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Dormitory Management System | 13/1/2024 | 17/6/2026 | Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Dormitory Management System 1.0. Una función desconocida del archivo modifyuser.php es afectada por esta vulnerabilidad. La manipulación del argumento user_id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La… | |
| Modificada | Crítica (9.8) | 0.60% | — | Code-projects Dormitory Management System | 12/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en code-projects Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento username conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. La… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Dormitory Management System | 12/1/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en code-projects Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del archivo comment.php es afectada por esta vulnerabilidad. La manipulación del argumento com conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La… | |
| Modificada | Alta (7.5) | 0.56% | — | Code-projects Dormitory Management System | 12/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Dormitory Management System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo modifyuser.php. La manipulación del argumento mname conduce a la divulgación de información. La explotación ha sido divulgada al público y… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Human Resource Integrated System | 12/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Human Resource Integrated System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin_route/dec_service_credits.php. La manipulación del argumento date conduce a la inyección de SQL. El ataque se puede iniciar de forma… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Human Resource Integrated System | 12/1/2024 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Human Resource Integrated System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin_route/inc_service_credits.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La… | |
| Modificada | Crítica (9.8) | 0.50% | — | Code-projects Human Resource Integrated System | 12/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en code-projects Human Resource Integrated System 1.0 y clasificada como crítica. Una función desconocida del archivo update_personal_info.php es afectada por esta vulnerabilidad. La manipulación del argumento sex conduce a la inyección SQL. El ataque puede lanzarse de forma remota.… |