Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
868 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.55% | — | Campcodes Online Learning Management System | 22/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit_subject.php. La manipulación del argumento subject_code conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 22/9/2025 | 17/6/2026 | Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/add_subject.php. La manipulación del argumento subject_code puede dar lugar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 22/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/class.php. La manipulación del argumento class_name da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y puede… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Learning Management System | 22/9/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/edit_class.php. Esta manipulación del argumento class_name conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y… | |
| Analizada | Baja (2.1) | 0.35% | — | Campcodes Grocery Sales AND Inventory System | 16/9/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. Este problema afecta a una funcionalidad no identificada del archivo /index.php?page=users. La manipulación del argumento page conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Grocery Sales AND Inventory System | 16/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. Afecta a una funcionalidad desconocida del archivo /ajax.php?action=delete_receiving. La manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público… | |
| Analizada | Media (5.5) | 0.47% | — | Campcodes Grocery Sales AND Inventory System | 16/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. Afecta a una función desconocida del archivo /ajax.php?action=save_category. Esta manipulación del argumento ID conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede… | |
| Analizada | Media (5.5) | 0.43% | — | Campcodes Grocery Sales AND Inventory System | 16/9/2025 | 17/6/2026 | Se ha detectado un fallo en Campcodes Grocery Sales and Inventory System 1.0. Afecta a una función desconocida del archivo /ajax.php?action=save_product. Esta manipulación del argumento ID provoca inyección SQL. Es posible la explotación remota del ataque. Se ha publicado el exploit y puede utilizarse. | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Grocery Sales AND Inventory System | 16/9/2025 | 30/9/2026 | Se encontró una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. Afecta a una función desconocida del archivo /ajax.PHP?action=delete_category. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser llevado a cabo de forma remota. El exploit ha sido hecho público y podría ser… | |
| Analizada | Media (5.5) | 0.53% | — | Campcodes Online JOB Finder System | 15/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Job Finder System 1.0. Afecta a una función desconocida del archivo /index.php?q=result&searchfor=bycompany. Esta manipulación del argumento Search provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede utilizarse. | |
| Analizada | Media (5.5) | 0.46% | — | Campcodes Online JOB Finder System | 15/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Job Finder System 1.0. El elemento afectado es una función desconocida del archivo /eris/applicationform.php. La manipulación del argumento picture provoca una carga sin restricciones. Es posible lanzar el ataque de forma remota. El exploit ya es público y puede… | |
| Analizada | Media (5.5) | 0.48% | — | Campcodes Computer Sales AND Inventory System | 15/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de seguridad en Campcodes Computer Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /pages/cust_searchfrm.php?action=edit. La manipulación del argumento ID conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit… | |
| Analizada | Media (5.5) | 0.48% | — | Campcodes Computer Sales AND Inventory System | 15/9/2025 | 17/6/2026 | Se ha identificado una debilidad en Campcodes Computer Sales and Inventory System 1.0. Se ve afectada una función desconocida del archivo /pages/us_transac.php?action=add. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho… | |
| Analizada | Media (5.5) | 0.50% | — | Campcodes Online JOB Finder System | 15/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Campcodes Online Job Finder System 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo /advancesearch.php. La manipulación del argumento Username da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha… | |
| Analizada | Media (5.5) | 0.43% | — | Campcodes Computer Sales AND Inventory System | 15/9/2025 | 17/6/2026 | Se ha identificado una debilidad en Campcodes Computer Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /pages/sup_searchfrm.php?action=edit. Esta manipulación del argumento ID provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Computer Sales AND Inventory System | 15/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Campcodes Computer Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /pages/cust_edit1.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y puede… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Laundry Management System | 15/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en itsourcecode Online Laundry Management System 1.0. Afecta a una función desconocida del archivo /login.php. La manipulación del argumento Username da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede ser explotado. | |
| Analizada | Media (5.5) | 0.48% | — | Campcodes Grocery Sales AND Inventory System | 15/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Campcodes Grocery Sales and Inventory System 1.0. Afecta a una función desconocida del archivo /ajax.php?action=delete_product. La manipulación del argumento ID da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Grocery Sales AND Inventory System | 15/9/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. Afecta a una función desconocida del archivo /ajax.php?action=delete_supplier. La manipulación del argumento ID conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Grocery Sales AND Inventory System | 14/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. Afecta a una función desconocida del archivo /ajax.php?action=save_supplier. La manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha divulgado públicamente… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Grocery Sales AND Inventory System | 14/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /ajax.php?action=save_customer. La manipulación del argumento ID da como resultado una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Grocery Sales AND Inventory System | 14/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /ajax.php?action=delete_customer. Una manipulación del argumento ID de este tipo conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha… | |
| Analizada | Media (5.5) | 0.42% | — | Campcodes Online Loan Management System | 8/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Loan Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /ajax.php?action=delete_payment. La manipulación del argumento ID puede provocar una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público… | |
| Analizada | Media (5.5) | 0.48% | — | Campcodes Online Loan Management System | 8/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Loan Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /ajax.php?action=delete_loan. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit y… | |
| Analizada | Baja (2.1) | 0.44% | — | Campcodes Grocery Sales AND Inventory System | 6/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Grocery Sales and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /index.php. La manipulación del argumento page provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede ejecutarse de forma remota. El exploit ya es… |