Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4992▲ 121 respecto a la semana anterior
Críticas / altas2109▼ 672 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.39% | — | Campcodes Online Polling System | 23/11/2025 | 18/10/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Polling System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /registeracc.php. La manipulación del argumento email conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y… | |
| Modificada | Media (5.5) | 0.39% | — | Campcodes Online Polling System | 23/11/2025 | 18/10/2026 | Se ha encontrado una falla en Campcodes Online Polling System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/checklogin.php. La ejecución de la manipulación del argumento myusername puede conducir a inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido… | |
| Modificada | Media (5.5) | 0.39% | — | Campcodes School File Management System | 23/11/2025 | 18/10/2026 | Se detectó una vulnerabilidad en Campcodes School File Management System 1.0. Afecta a una función desconocida del archivo /index.php del componente Login. La manipulación del argumento stud_no resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede ser utilizado. | |
| Analizada | Media (5.5) | 0.39% | — | Campcodes Supplier Management System | 23/11/2025 | 18/10/2026 | Una vulnerabilidad de seguridad ha sido detectada en Campcodes Supplier Management System 1.0. Esto afecta una función desconocida del archivo /index.php del componente Login. Dicha manipulación del argumento txtUsername conduce a inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado… | |
| Modificada | Baja (1.9) | 0.25% | — | Campcodes Online Beauty Parlor Management System | 20/11/2025 | 18/10/2026 | Se identificó una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/customer-list.php. La manipulación del argumento Name conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El exploit está disponible… | |
| Analizada | Baja (2) | 0.38% | — | Campcodes Supplier Management System | 19/11/2025 | 18/10/2026 | Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta una función desconocida del archivo /admin/add_product.php. La manipulación del argumento txtProductName conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado al público y puede ser… | |
| Modificada | Baja (2) | 0.37% | — | Campcodes Retro Basketball Shoes Online Store | 19/11/2025 | 18/10/2026 | Se ha encontrado una falla en Campcodes Retro Basketball Shoes Online Store 1.0. El elemento afectado es una función desconocida del archivo /admin/admin_product.php. La manipulación del argumento product_image puede llevar a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido… | |
| Analizada | Alta (7.3) | 0.22% | — | Campcodes Online Hospital Management System | 19/11/2025 | 17/6/2026 | El sistema de gestión hospitalaria en línea Campcodes 1.0 es vulnerable a una inyección SQL en /admin/index.php a través del parámetro username. | |
| Modificada | Baja (1.9) | 0.27% | — | Campcodes Retro Basketball Shoes Online Store | 19/11/2025 | 18/10/2026 | Se determinó una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/admin_running.php. La ejecución de la manipulación del argumento product_name puede conducir a cross-site scripting. El ataque puede realizarse de… | |
| Modificada | Baja (2) | 0.39% | — | Campcodes Retro Basketball Shoes Online Store | 19/11/2025 | 18/10/2026 | Se encontró una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/admin_football.php. Realizar la manipulación del argumento product_image resulta en una carga sin restricciones. El ataque es posible de ser llevado… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Retro Basketball Shoes Online Store | 19/11/2025 | 18/10/2026 | Se ha encontrado una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Afecta a una función desconocida del archivo /admin/receipt.php. Dicha manipulación del argumento tid conduce a inyección SQL. El ataque puede ejecutarse remotamente. El exploit se ha divulgado al público y puede ser utilizado. | |
| Modificada | Media (5.5) | 0.42% | — | Campcodes Supplier Management System | 17/11/2025 | 7/10/2026 | Se encontró una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta una parte desconocida del archivo /manufacturer/confirm_order.php. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit se ha hecho público y podría ser usado. | |
| Modificada | Baja (2.1) | 0.34% | — | Campcodes School Fees Payment Management System | 17/11/2025 | 7/10/2026 | Se ha identificado una debilidad en Campcodes School Fees Payment Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /ajax.php?action=delete_fees. La ejecución de una manipulación del argumento ID puede conducir a inyección SQL. El ataque puede realizarse de forma remota.… | |
| Modificada | Baja (2.1) | 0.34% | — | Campcodes School Fees Payment Management System | 17/11/2025 | 7/10/2026 | Una falla de seguridad ha sido descubierta en Campcodes School Fees Payment Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /ajax.PHP?action=delete_payment. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque es posible de ser llevado a… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes School Fees Payment Management System | 17/11/2025 | 7/10/2026 | Se identificó una vulnerabilidad en Campcodes School Fees Payment Management System 1.0. Afectada es una función desconocida del archivo /manage_course.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes School Fees Payment Management System | 17/11/2025 | 7/10/2026 | Una vulnerabilidad fue determinada en Campcodes School Fees Payment Management System 1.0. Esto impacta una función desconocida del archivo /ajax.PHP?action=login. Esta manipulación del argumento Username causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y… | |
| Analizada | Baja (2.1) | 0.34% | — | Campcodes School Fees Payment Management System | 17/11/2025 | 7/10/2026 | Una vulnerabilidad fue encontrada en Campcodes School Fees Payment Management System 1.0. Esto afecta una función desconocida del archivo /ajax.PHP?action=save_course. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado. | |
| Analizada | Baja (2.1) | 0.34% | — | Campcodes School Fees Payment Management System | 17/11/2025 | 7/10/2026 | Una vulnerabilidad ha sido encontrada en Campcodes School Fees Payment Management System 1.0. El elemento impactado es una función desconocida del archivo /ajax.PHP?action=save_payment. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al… | |
| Modificada | Baja (2.1) | 0.34% | — | Campcodes Supplier Management System | 17/11/2025 | 7/10/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Supplier Management System 1.0. Esto afecta una función desconocida del archivo /manufacturer/edit_product.php. Tal manipulación del argumento cmbProductUnit conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y… | |
| Modificada | Baja (2.1) | 0.34% | — | Campcodes Supplier Management System | 17/11/2025 | 7/10/2026 | Se ha encontrado una falla en Campcodes Supplier Management System 1.0. Esto afecta a una función desconocida del archivo /manufacturer/edit_unit.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede utilizarse. | |
| Analizada | Baja (2.1) | 0.35% | — | Campcodes School Fees Payment Management System | 12/11/2025 | 18/10/2026 | Una vulnerabilidad fue identificada en Campcodes School Fees Payment Management System 1.0. La parte afectada es una función desconocida del archivo /ajax.PHP?action=save_student. La manipulación del argumento ID conduce a inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible… | |
| Aplazada | Media (4.3) | 0.24% | — | Rtcamp Classified ListingAI | 11/11/2025 | 18/10/2026 | El plugin Classified Listing - AI-Powered Classified ads & Business Directory Plugin para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función “rtcl_ajax_add_listing_type”, “rtcl_ajax_update_listing_type” y “rtcl_ajax_delete_listing_type” en… | |
| Analizada | Baja (2) | 0.36% | — | Campcodes School File Management System | 7/11/2025 | 7/10/2026 | Una falla de seguridad ha sido descubierta en Campcodes School File Management 1.0. Esto afecta una parte desconocida del archivo /admin/update_user.PHP. Realizar la manipulación del argumento user_id resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado al público y puede… | |
| Modificada | Baja (2.1) | 0.35% | — | Campcodes School Fees Payment Management System | 3/11/2025 | 18/10/2026 | Se ha descubierto una vulnerabilidad de seguridad en Campcodes School Fees Payment Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /ajax.php?action=delete_course. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ejecutarse remotamente. El exploit ha… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Retro Basketball Shoes Online Store | 28/10/2025 | 8/10/2026 | Una vulnerabilidad de seguridad ha sido detectada en Campcodes Retro Basketball Shoes Online Store 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/admin_football.php. La manipulación del argumento pid conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido… |