Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3206▲ 613 respecto a la semana anterior
Críticas / altas1504▲ 111 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
–

5381 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (5.3)0.72%—1000projects Attendance Tracking Management System29/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/attendance_action.php. La manipulación del argumento attendance_id conduce a una inyección SQL. El ataque puede iniciarse de forma…
AnalizadaMedia (6.9)0.79%—Phpgurukul Complaint Management System29/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Afecta a una parte desconocida del archivo /admin/category.php. La manipulación del estado del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…
AnalizadaMedia (5.3)0.72%—1000projects Portfolio Management System MCA29/12/202417/6/2026
Se ha encontrado una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /update_ed.php. La manipulación del argumento e_id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…
AnalizadaMedia (6.9)0.68%—1000projects Bookstore Management System29/12/202417/6/2026
Se ha encontrado una vulnerabilidad en 1000 Projects Bookstore Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /order_process.php. La manipulación del argumento fnm conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El…
AnalizadaMedia (5.1)0.54%—Fabian Hospital Management System27/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Hospital Management System 1.0. Afecta a una parte desconocida del archivo /hospital/hms/admin/manage-doctors.php del componente Edit Doctor Details Page. La manipulación del argumento Doctor Name provoca cross site scripting. Es…
AnalizadaMedia (5.1)0.41%—Phpgurukul Blood Bank & Donor Management System27/12/202417/6/2026
Se ha encontrado una vulnerabilidad en PHPGurukul Blood Bank & Donor Management System 2.4. Se ha calificado como problemática. Este problema afecta a algunas funciones desconocidas del archivo /bbdms/admin/update-contactinfo.php. La manipulación del argumento Address provoca cross site scripting. El ataque puede…
AnalizadaMedia (5.3)0.58%—Phpgurukul Complaint Management System27/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Afecta a una parte desconocida del archivo /admin/state.php. La manipulación del argumento state provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…
AnalizadaMedia (6.9)0.69%—Code-projects Hospital Management System27/12/202417/6/2026
Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en CodeZips Hospital Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /staff.php. La manipulación del argumento tel provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…
AnalizadaMedia (6.9)0.65%—Fabian Hospital Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Hospital Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/index.php del componente Login. La manipulación del argumento nombre de usuario/contraseña conduce a una inyección SQL. El ataque puede…
AnalizadaMedia (6.9)0.64%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /update_ex_detail.php. La manipulación del argumento que conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…
AnalizadaMedia (6.9)0.68%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Se trata de una función desconocida del archivo /update_ach_details.php. La manipulación del argumento q provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…
AnalizadaMedia (6.9)0.79%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Este problema afecta a algunos procesos desconocidos del archivo /update_edu_details.php. La manipulación del argumento q conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…
AnalizadaMedia (6.9)0.79%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /update_personal_details.php. La manipulación del argumento que conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…
AnalizadaMedia (6.9)0.79%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Afecta a una parte desconocida del archivo /update_pro_details.php. La manipulación del argumento que provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…
AnalizadaMedia (5.3)0.55%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se encontró una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /add_achievement_details.php. La manipulación del argumento ach_certy conduce a una carga sin restricciones. El ataque puede iniciarse de…
AnalizadaMedia (6.9)0.81%💥 ExploitPhpgurukul Blood Bank & Donor Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad en PHPGurukul Blood Bank & Donor Management System 2.4 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /logout.php. La manipulación conduce a cross-site request forgery. El ataque puede iniciarse de forma remota. La…
AnalizadaMedia (5.3)0.75%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Afecta a una parte desconocida del archivo /update_ach.php. La manipulación del argumento ach_certy permite la carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido…
AnalizadaMedia (5.3)0.75%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Este problema afecta a una funcionalidad desconocida del archivo /update_pd_process.php. La manipulación del argumento profile permite la carga sin restricciones. El ataque puede ejecutarse de forma…
AnalizadaMedia (5.3)0.72%—1000projects Portfolio Management System MCA26/12/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Se ve afectada una función desconocida del archivo /add_personal_details.php. La manipulación del argumento profile permite la carga sin restricciones. Es posible lanzar el ataque de forma remota. El…
ModificadaMedia (5.3)0.40%—Code-projects Travel Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /subcat.php. La manipulación del argumento catid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…
AnalizadaMedia (5.3)0.45%—Code-projects Travel Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /package.php. La manipulación del argumento subcatid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…
AnalizadaMedia (5.3)0.61%—Code-projects Travel Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /detail.php. La manipulación del argumento pid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…
AnalizadaMedia (5.3)0.57%—Codezips Hospital Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad en Codezips Hospital Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /invo.php. La manipulación del argumento dname provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…
AnalizadaMedia (6.9)0.61%—1000projects Attendance Tracking Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en 1000 Projects Attendance Tracking Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /admin/admin_action.php. La manipulación del argumento admin_user_name conduce a una inyección SQL. El ataque puede…
AnalizadaMedia (6.9)0.68%—Codeastro House Rental Management System26/12/202417/6/2026
Se ha encontrado una vulnerabilidad en CodeAstro House Rental Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /signin.php. La manipulación del argumento u/p provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…