Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4980▲ 110 respecto a la semana anterior
Críticas / altas2114▼ 671 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 718 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.46% | — | Campcodes Retro Basketball Shoes Online Store | 28/10/2025 | 8/10/2026 | Se ha identificado una debilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/admin_product.ph. La ejecución de una manipulación del argumento pid puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido puesto a… | |
| Modificada | Media (5.5) | 0.46% | — | Campcodes Retro Basketball Shoes Online Store | 28/10/2025 | 8/10/2026 | Se ha descubierto una falla de seguridad en Campcodes Retro Basketball Shoes Online Store 1.0. Esto afecta una parte desconocida del archivo /admin/admin_feature.PHP. Al realizar una manipulación del argumento pid, resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado al público… | |
| Analizada | Media (5.5) | 0.46% | — | Campcodes Retro Basketball Shoes Online Store | 28/10/2025 | 8/10/2026 | Una vulnerabilidad fue identificada en Campcodes Retro Basketball Shoes Online Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/admin_index.php. Tal manipulación del argumento Username conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está… | |
| Aplazada | Crítica (9.3) | 0.30% | — | Dred Virtual CampusAI | 27/10/2025 | 8/10/2026 | Vulnerabilidad de inyección SQL en la plataforma de campus virtual DRED. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar datos de la base de datos mediante el envío de una solicitud POST utilizando el parámetro 'buscame' en '/catalogo_c/catalogo.php'. | |
| Aplazada | Media (6.5) | 0.22% | — | Dotcamp Ultimate BlocksAI | 22/10/2025 | 19/10/2026 | Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Ultimate Blocks Ultimate Blocks ultimate-blocks permite XSS Almacenado. Este problema afecta a Ultimate Blocks: desde n/a hasta menor o igual que 3.3.6. | |
| Analizada | Baja (2) | 0.46% | — | Campcodes Online Beauty Parlor Management System | 13/10/2025 | 8/10/2026 | Una vulnerabilidad de seguridad ha sido detectada en Campcodes Online Beauty Parlor Management System 1.0. El elemento impactado es una función desconocida del archivo /admin/search-appointment.PHP. Tal manipulación del argumento searchdata conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit… | |
| Modificada | Baja (2) | 0.26% | — | Campcodes Online Beauty Parlor Management System | 13/10/2025 | 8/10/2026 | Se ha identificado una debilidad en Campcodes Online Beauty Parlor Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/manage-services.PHP. Esta manipulación del argumento sername causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido puesto a… | |
| Aplazada | Media (4.3) | 0.18% | — | HCL Unica CampaignAI | 13/10/2025 | 8/10/2026 | HCL Unica Campaign 12.1.10 es vulnerable a Cross-Site Scripting Reflejado (XSS) donde un atacante inyecta script malicioso en una solicitud HTTP, que luego se refleja de forma insegura en la respuesta inmediata del servidor al navegador de la víctima, ejecutando el script como si se originara del sitio web de… | |
| Modificada | Media (5.5) | 0.42% | — | Campcodes Online Apartment Visitor Management System | 11/10/2025 | 8/10/2026 | Se ha identificado una debilidad en Campcodes Online Apartment Visitor Management System 1.0. Esto afecta a una función desconocida del archivo /forgot-password.php. Esta manipulación del argumento email causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del… | |
| Modificada | Baja (2) | 0.42% | — | Campcodes Online Apartment Visitor Management System | 11/10/2025 | 8/10/2026 | Una vulnerabilidad fue encontrada en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /admin-profile.php. Realizar una manipulación del argumento mobilenumber resulta en inyección SQL. La explotación remota del ataque es posible. El exploit ha sido hecho público y… | |
| Analizada | Media (5.5) | 0.42% | PoC | Campcodes Online Learning Management System | 9/10/2025 | 8/10/2026 | Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado. | |
| Analizada | Media (5.5) | 0.52% | — | Campcodes Advanced Online Voting System | 8/10/2025 | 8/10/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Advanced Online Voting Management System 1.0. El elemento impactado es una función desconocida del archivo /admin/login.PHP. Tal manipulación del argumento Username lleva a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido revelado al… | |
| Analizada | Baja (2.1) | 0.33% | — | Campcodes Advanced Online Voting System | 7/10/2025 | 8/10/2026 | Se ha identificado una debilidad en Campcodes Advanced Online Voting Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/voters_add.php. La ejecución de manipulación del argumento photo puede llevar a una carga sin restricciones. El ataque puede ser lanzado remotamente. El exploit… | |
| Analizada | Baja (2.1) | 0.33% | — | Campcodes Advanced Online Voting System | 7/10/2025 | 8/10/2026 | Se ha encontrado una vulnerabilidad en Campcodes Advanced Online Voting Management System 1.0. Esto afecta a una función desconocida del archivo /admin/voters_add.PHP. La ejecución de la manipulación del argumento firstname puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha… | |
| Analizada | Baja (2.1) | 0.33% | — | Campcodes Advanced Online Voting System | 7/10/2025 | 8/10/2026 | Una vulnerabilidad fue detectada en Campcodes Advanced Online Voting Management System 1.0. El elemento afectado es una función desconocida del archivo /index.php. La manipulación del argumento voter conduce a inyección SQL. La explotación remota del ataque es posible. El exploit es ahora público y puede ser utilizado. | |
| Modificada | Media (5.5) | 0.42% | — | Campcodes Online Apartment Visitor Management System | 7/10/2025 | 9/10/2026 | Una vulnerabilidad de seguridad ha sido descubierta en Campcodes Online Apartment Visitor Management System 1.0. El elemento afectado es una función desconocida del archivo /bwdates-reports-details.PHP. La manipulación del argumento fromdate/todate resulta en inyección SQL. El ataque puede lanzarse remotamente. El… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Apartment Visitor Management System | 7/10/2025 | 9/10/2026 | Una vulnerabilidad fue identificada en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /search-visitor.php. La manipulación del argumento searchdata conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría… | |
| Modificada | Media (5.5) | 0.42% | — | Campcodes Online Apartment Visitor Management System | 7/10/2025 | 9/10/2026 | Se determinó una vulnerabilidad en Campcodes Online Apartment Visitor Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /index.php. La ejecución de una manipulación del argumento Username puede llevar a una inyección SQL. El ataque puede ser lanzado de forma remota. El exploit… | |
| Modificada | Media (5.5) | 0.42% | — | Campcodes Online Apartment Visitor Management System | 6/10/2025 | 9/10/2026 | Una falla de seguridad ha sido descubierta en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /visitor-detail.PHP. La manipulación del argumento editid resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido liberado al público y… | |
| Analizada | Media (5.5) | 0.48% | — | Campcodes Advanced Online Voting System | 28/9/2025 | 9/10/2026 | Se ha identificado una debilidad en Campcodes Advanced Online Voting Management System 1.0. Esto afecta a una función desconocida del archivo /admin/candidates_edit.php. Esta manipulación del argumento ID provoca inyección SQL. El ataque puede iniciarse remotamente. El exploit se ha puesto a disposición del público y… | |
| Analizada | Media (5.5) | 0.48% | — | Campcodes Online Learning Management System | 28/9/2025 | 9/10/2026 | Se ha descubierto una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/school_year.PHP. La manipulación del argumento school_year resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido… | |
| Analizada | Media (5.5) | 0.50% | — | Campcodes Computer Sales AND Inventory System | 28/9/2025 | 9/10/2026 | Una vulnerabilidad fue identificada en Campcodes Computer Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /pages/us_edit.PHP?action=edit. La manipulación del argumento ID conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 28/9/2025 | 9/10/2026 | Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/edit_content.php. La ejecución de la manipulación del argumento Title puede conducir a inyección SQL. El ataque puede ser lanzado remotamente. El exploit se ha puesto a… | |
| Analizada | Media (5.5) | 0.91% | — | Campcodes Farm Management System | 27/9/2025 | 9/10/2026 | Se ha descubierto una falla de seguridad en Campcodes Farm Management System 1.0. Este problema afecta a alguna funcionalidad desconocida. La manipulación resulta en la exposición de información de archivos y directorios. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede explotarse. | |
| Analizada | Media (5.5) | 0.42% | PoC | Campcodes Online Learning Management System | 27/9/2025 | 9/10/2026 | Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente… |