Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4992▲ 121 respecto a la semana anterior
Críticas / altas2109▼ 672 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
–

868 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.5)0.39%—Campcodes Online Polling System23/11/202518/10/2026
Una vulnerabilidad ha sido encontrada en Campcodes Online Polling System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /registeracc.php. La manipulación del argumento email conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y…
ModificadaMedia (5.5)0.39%—Campcodes Online Polling System23/11/202518/10/2026
Se ha encontrado una falla en Campcodes Online Polling System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/checklogin.php. La ejecución de la manipulación del argumento myusername puede conducir a inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido…
ModificadaMedia (5.5)0.39%—Campcodes School File Management System23/11/202518/10/2026
Se detectó una vulnerabilidad en Campcodes School File Management System 1.0. Afecta a una función desconocida del archivo /index.php del componente Login. La manipulación del argumento stud_no resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede ser utilizado.
AnalizadaMedia (5.5)0.39%—Campcodes Supplier Management System23/11/202518/10/2026
Una vulnerabilidad de seguridad ha sido detectada en Campcodes Supplier Management System 1.0. Esto afecta una función desconocida del archivo /index.php del componente Login. Dicha manipulación del argumento txtUsername conduce a inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado…
ModificadaBaja (1.9)0.25%—Campcodes Online Beauty Parlor Management System20/11/202518/10/2026
Se identificó una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/customer-list.php. La manipulación del argumento Name conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El exploit está disponible…
AnalizadaBaja (2)0.38%—Campcodes Supplier Management System19/11/202518/10/2026
Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta una función desconocida del archivo /admin/add_product.php. La manipulación del argumento txtProductName conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado al público y puede ser…
ModificadaBaja (2)0.37%—Campcodes Retro Basketball Shoes Online Store19/11/202518/10/2026
Se ha encontrado una falla en Campcodes Retro Basketball Shoes Online Store 1.0. El elemento afectado es una función desconocida del archivo /admin/admin_product.php. La manipulación del argumento product_image puede llevar a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido…
AnalizadaAlta (7.3)0.22%—Campcodes Online Hospital Management System19/11/202517/6/2026
El sistema de gestión hospitalaria en línea Campcodes 1.0 es vulnerable a una inyección SQL en /admin/index.php a través del parámetro username.
ModificadaBaja (1.9)0.27%—Campcodes Retro Basketball Shoes Online Store19/11/202518/10/2026
Se determinó una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/admin_running.php. La ejecución de la manipulación del argumento product_name puede conducir a cross-site scripting. El ataque puede realizarse de…
ModificadaBaja (2)0.39%—Campcodes Retro Basketball Shoes Online Store19/11/202518/10/2026
Se encontró una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/admin_football.php. Realizar la manipulación del argumento product_image resulta en una carga sin restricciones. El ataque es posible de ser llevado…
AnalizadaMedia (5.5)0.42%—Campcodes Retro Basketball Shoes Online Store19/11/202518/10/2026
Se ha encontrado una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Afecta a una función desconocida del archivo /admin/receipt.php. Dicha manipulación del argumento tid conduce a inyección SQL. El ataque puede ejecutarse remotamente. El exploit se ha divulgado al público y puede ser utilizado.
ModificadaMedia (5.5)0.42%—Campcodes Supplier Management System17/11/20257/10/2026
Se encontró una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta una parte desconocida del archivo /manufacturer/confirm_order.php. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit se ha hecho público y podría ser usado.
ModificadaBaja (2.1)0.34%—Campcodes School Fees Payment Management System17/11/20257/10/2026
Se ha identificado una debilidad en Campcodes School Fees Payment Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /ajax.php?action=delete_fees. La ejecución de una manipulación del argumento ID puede conducir a inyección SQL. El ataque puede realizarse de forma remota.…
ModificadaBaja (2.1)0.34%—Campcodes School Fees Payment Management System17/11/20257/10/2026
Una falla de seguridad ha sido descubierta en Campcodes School Fees Payment Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /ajax.PHP?action=delete_payment. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque es posible de ser llevado a…
AnalizadaMedia (5.5)0.42%—Campcodes School Fees Payment Management System17/11/20257/10/2026
Se identificó una vulnerabilidad en Campcodes School Fees Payment Management System 1.0. Afectada es una función desconocida del archivo /manage_course.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser…
AnalizadaMedia (5.5)0.42%—Campcodes School Fees Payment Management System17/11/20257/10/2026
Una vulnerabilidad fue determinada en Campcodes School Fees Payment Management System 1.0. Esto impacta una función desconocida del archivo /ajax.PHP?action=login. Esta manipulación del argumento Username causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y…
AnalizadaBaja (2.1)0.34%—Campcodes School Fees Payment Management System17/11/20257/10/2026
Una vulnerabilidad fue encontrada en Campcodes School Fees Payment Management System 1.0. Esto afecta una función desconocida del archivo /ajax.PHP?action=save_course. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.
AnalizadaBaja (2.1)0.34%—Campcodes School Fees Payment Management System17/11/20257/10/2026
Una vulnerabilidad ha sido encontrada en Campcodes School Fees Payment Management System 1.0. El elemento impactado es una función desconocida del archivo /ajax.PHP?action=save_payment. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al…
ModificadaBaja (2.1)0.34%—Campcodes Supplier Management System17/11/20257/10/2026
Una vulnerabilidad ha sido encontrada en Campcodes Supplier Management System 1.0. Esto afecta una función desconocida del archivo /manufacturer/edit_product.php. Tal manipulación del argumento cmbProductUnit conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y…
ModificadaBaja (2.1)0.34%—Campcodes Supplier Management System17/11/20257/10/2026
Se ha encontrado una falla en Campcodes Supplier Management System 1.0. Esto afecta a una función desconocida del archivo /manufacturer/edit_unit.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede utilizarse.
AnalizadaBaja (2.1)0.35%—Campcodes School Fees Payment Management System12/11/202518/10/2026
Una vulnerabilidad fue identificada en Campcodes School Fees Payment Management System 1.0. La parte afectada es una función desconocida del archivo /ajax.PHP?action=save_student. La manipulación del argumento ID conduce a inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible…
AplazadaMedia (4.3)0.24%—Rtcamp Classified ListingAI11/11/202518/10/2026
El plugin Classified Listing - AI-Powered Classified ads & Business Directory Plugin para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función “rtcl_ajax_add_listing_type”, “rtcl_ajax_update_listing_type” y “rtcl_ajax_delete_listing_type” en…
AnalizadaBaja (2)0.36%—Campcodes School File Management System7/11/20257/10/2026
Una falla de seguridad ha sido descubierta en Campcodes School File Management 1.0. Esto afecta una parte desconocida del archivo /admin/update_user.PHP. Realizar la manipulación del argumento user_id resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado al público y puede…
ModificadaBaja (2.1)0.35%—Campcodes School Fees Payment Management System3/11/202518/10/2026
Se ha descubierto una vulnerabilidad de seguridad en Campcodes School Fees Payment Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /ajax.php?action=delete_course. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ejecutarse remotamente. El exploit ha…
AnalizadaMedia (5.5)0.42%—Campcodes Retro Basketball Shoes Online Store28/10/20258/10/2026
Una vulnerabilidad de seguridad ha sido detectada en Campcodes Retro Basketball Shoes Online Store 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/admin_football.php. La manipulación del argumento pid conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido…