CVE-2026-105444

A security flaw has been discovered in dotnet eShop .NET 8. The impacted element is the function GetOrderAsync of the file src/Ordering.API/Apis/OrdersApi.cs of the component Ordering API. Performing a manipulation of the argument OrderNumber results in improper control of resource identifiers. T...

EUVD-2026-92801

A security flaw has been discovered in dotnet eShop .NET 8. The impacted element is the function GetOrderAsync of the file src/Ordering.API/Apis/OrdersApi.cs of the component Ordering API. Performing a manipulation of the argument OrderNumber results in improper control of resource identifiers. T...

CVE-2026-105444 dotnet eShop Ordering API OrdersApi.cs GetOrderAsync resource injection

A security flaw has been discovered in dotnet eShop .NET 8. The impacted element is the function GetOrderAsync of the file src/Ordering.API/Apis/OrdersApi.cs of the component Ordering API. Performing a manipulation of the argument OrderNumber results in improper control of resource identifiers. T...

CVE-2026-105444

A security flaw exists in dotnet eShop .NET 8 within the Ordering API component. Specifically, the GetOrderAsync function in the file src/Ordering.API/Apis/OrdersApi.cs is vulnerable to resource injection (CWE-99). By manipulating the OrderNumber argument, an attacker can achieve improper control...

CVE-2026-105652

The Ghost Node.js content management system is vulnerable to a Password Hash Ordering Disclosure in its Admin API. In versions 0.7.2 through 6.64.0 , any user with staff-level privileges could determine the relative ordering of other staff users' hashed passwords. While this vulnerability does no...

CVE-2026-105652 Ghost: Password Hash Ordering Disclosure in Ghost Admin API

Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This iss...

sshconfig-lint

sshconfig-lint SSH 설정이 바뀌는 모든 곳을 위한 단일 엔진. sshconfig-lint는 OpenSSH 클라이언트 설정에서 의미상의 실수를 찾아냅니다: 중복 호스트, 깨진 identity 경로, 안전하지 않은 옵션, 취약한 알고리즘, 와일드카드 순서, 그리고 얽힌 Include 체인 등입니다. 동일한 규칙 코드를 로컬, Git 훅, GitHub Actions, 그리고 에디터에서 사용할 수 있습니다. 프라이빗 브라우저 플레이그라운드 사용해 보기 · 대화형 예제로 배우기 · 모든 규칙 읽어보기 브라우저 검사기는...

CVE-2025-8018

CVE-2025-8018 익스플로잇 – Food Ordering Review System v1.0 이 저장소는 Food Ordering Review System v1.0 에서 발견된 높은 심각도의 SQL 인젝션 취약점인 CVE‑2025‑8018 에 대한 Python 개념 증명PoC 익스플로잇을 제공합니다. 이 취약점은 reservationpage.php의 regId 매개변수를 통해 트리거됩니다. 📌 취약점 개요 유형: SQL 인젝션 인증 없음 영향을 받는 파일: /user/reservationpage.php 취약한 매개변수:...

cipherscan

CipherScan Cipherscan은 주어진 대상에 대해 SSL 및 TLS의 모든 주요 버전에 대한 SSL/TLS 암호화 순서를 테스트합니다. 또한 일부 인증서 정보, TLS 옵션, OCSP 스테이플링 등을 추출합니다. Cipherscan은 openssl sclient 명령줄을 감싸는 래퍼입니다. Cipherscan은 모든 종류의 Unix에서 실행되도록 설계되었습니다. Linux/64 및 Darwin/64용 자체 OpenSSL 빌드가 함께 제공됩니다. 다른 플랫폼에서는 운영 체제에서 제공하는 OpenSSL 버전암호 지원이...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

CVE-2021-35042

CVE-2021-35042 Django SQL 주입 버그 질문: 얼마나 취약한지 탐구해보자? 답변: 무섭다 설치 poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json 대화형 데모 poetry run ./manage.py runserver 무작위 필드로 정렬하기 http://localhost:8000/?orderby=%22corethingstags%22.%22thingsid%22 로 이동 ?orderby 파라미터가 열...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092에 대한 모든 세부 정보 소프트웨어: Online Pizza Ordering System 1.0 소프트웨어 링크: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 취약점 유형: SQL 인젝션 영향을 받는 구성 요소: QTY 매개변수 서비스 거부DoS 영향: True 코드 실행 영향: True 공격 유형: 원격 제품 공급업체: Sourcecodester 설...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-11601

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

EUVD-2026-91964

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 SourceCodester Food Ordering Management System 1.0에서 critical로 분류된 취약점이 발견되었습니다. Registration 구성 요소의 알 수 없는 기능이 영향을 받습니다. username 인수의 조작으로 SQL 인젝션이 발생합니다. 원격으로 공격을 시작할 수 있습니다. 이 취약점의 식별자는 VDB-228396입니다...

PT-2026-104543

Name of the Vulnerable Software and Affected Versions WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System versions prior to 3.0.19 Description The plugin is susceptible to Local File Inclusion, a flaw that allows an attacker to include files from the local server. Authenticated...

cve-disclosures

CVE 공개 — Aman Bahiniya 2024년 12월 MITRE에서 지정한 세 개의 CVE입니다. 레코드는 예약되었지만 게시되지 않아 아직 색인된 항목이 없습니다. 이 저장소는 권고문을 게시하여 CVE가 검색 가능하고 크레딧이 인정되도록 합니다. CVE| 제품| 유형 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 임의 파일 업로드 → RCE CVE-2024-57552| Online Food Ordering System v2.0| 저장형 XSS...

CVE-2026-104415

The Ghost platform (versions 0.7.2 before 6.64.0 ) contains an information disclosure vulnerability within the Admin API . Authenticated users with staff-level privileges can query the Admin API to determine the relative ordering of password hashes belonging to other staff users. While this allow...