CVE-2026-85051

A flaw was found in Google Chrome. This type confusion vulnerability in the Compositing component allows a remote attacker to execute arbitrary code within the browser's security sandbox. Exploitation occurs when a user visits a specially crafted HTML page, leading to a compromise of the affected...

CVE-2026-85050

CVE-2026-85050 is an out-of-bounds write in the WebGL component of Google Chrome on Android , affecting versions prior to 152.0.7977.82 . A remote attacker can exploit it via a crafted HTML page to execute arbitrary code outside the sandbox , yielding a CVSS 3.1 score of 9.6 (CRITICAL) with scope...

CVE-2026-85046

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

EUVD-2026-70700

A vulnerability was identified in itsourcecode Online Medicine Delivery System 1.0. Impacted is an unknown function of the file /index.php?q=orderdetails. Such manipulation of the argument location leads to cross site scripting. The attack may be launched remotely. The exploit is publicly availab...

CVE-2023-30092

CVE-2023-30092 Tous les détails sur CVE-2023-30092 Logiciel: Online Pizza Ordering System 1.0 Lien du logiciel: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Type de vulnérabilité: SQL Injection Composant affecté: QTY Parameter Impact déni de...

CVE-2026-85205

itsourcecode Online Medicine Delivery System 1.0 is affected by a SQL injection in the Wishlist component. The vulnerable function is addwishlist in the file /customer/controller.php?action=addwish, where manipulation of the proid argument allows injection. The attack can be initiated remotely wi...

EUVD-2026-70674

A vulnerability was determined in itsourcecode Online Medicine Delivery System 1.0. This issue affects the function addwishlist of the file /customer/controller.php?action=addwish of the component Wishlist. This manipulation of the argument proid causes sql injection. The attack may be initiated...

CVE-2021-26832

CVE-2021-26832 Description suggérée Cross Site Scripting XSS sur le formulaire de la page « Réinitialiser le mot de passe » de Priority Enterprise Management System v8.00 permet aux attaquants d'exécuter du javascript pour le compte de la victime en envoyant une URL malveillante ou en dirigeant l...

CVE-2024-40324

CVE-2024-40324 الوصف ثغرة حقن CRLF في E-Staff v5.1 تسمح للمهاجمين بإدراج أحرف Carriage Return CR وLine Feed LF في حقول الإدخال، مما يؤدي إلى تقسيم استجابة HTTP والتلاعب بالرؤوس. نوع الثغرة CRLF بائع المنتج E-Staff قاعدة المنتج المتأثر E-Staff 5.1 المكون المتأثر رؤوس HTTP نوع الهجوم عن بُعد تأثير...

CVE-2023-46954

CVE-2023-46954 ثغرة حقن SQL في خادم Relativity Server 2022 الإصدار v.12.1.537.3 Patch 2 والإصدارات الأقدم تسمح لمهاجم عن بُعد بتنفيذ كود عشوائي عبر معامل الاسم name. نوع الثغرة حقن SQL بائع المنتج Relativity ODA LLC قاعدة كود المنتج المتأثر Relativity Server 2022 الإصدار v.12.1.537.3 Patch 2...

CVE-2023-31704

CVE-2023-31704 وصف متجر أجهزة الكمبيوتر والمحمول عبر الإنترنت من Sourcecodester الإصدار 1.0 معرض للتحكم غير الصحيح في الوصول، مما يسمح للمهاجمين عن بعد برفع الامتيازات إلى دور المسؤول. نوع الثغرة التحكم غير الصحيح في الوصول بائع المنتج Sourcecodster قاعدة كود المنتج المتأثر متجر أجهزة الكمبيوتر...

CVE-2023-47459

CVE-2023-47459 الوصف تم اكتشاف ثغرة أمنية في Knovos Discovery الإصدار 22.67.0 تسمح لمهاجم عن بُعد بالوصول إلى معلومات سرية باستخدام المكوّنات التالية: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName و /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation و...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 عرضة لضعف التحكم في الوصول غير الصحيح، مما يسمح للمعلمين بإنشاء إدخالات المنهج — وهو دور مخصص للإداريين فقط. المطور: Unifiedtransform إثبات المفهوم PoC الخطوة 1: قم بتسجيل الدخول إلى التطبيق كمعلم. الخطوة 2: انتقل إلى نقطة النهاية التالية: /syllabus/create...

CVE-2026-85186

A weakness has been identified in itsourcecode Online Medicine Delivery System 1.0. Affected by this vulnerability is the function doupdateimage of the file /customer/controller.php?action=photos of the component Customer Controller. Executing a manipulation of the argument photo can lead to...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 معرّض لثغرة التحكم غير الصحيح في الوصول، مما يسمح للمعلمين بتسجيل حضور زملائهم المعلمين من خلال المسار /courses/teacher/index?teacherid=2&semesterid=1. البائع: Unifiedtransform PoC الخطوة 1: سجّل الدخول إلى التطبيق بصفة معلّم. الخطوة 2: انتقل إلى المسار...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 سكريبت التخفيف من ثغرة OpenSSH نظرة عامة تم تصميم هذا السكريبت بلغة Bash للمساعدة في التخفيف من ثغرة CVE-2024-6387 في OpenSSH. تؤثر الثغرة على إصدارات معينة من OpenSSH ويمكن أن تسمح للمهاجمين غير الموثوقين عن بُعد بتنفيذ تعليمات برمجية عشوائية على نظامك. يمنحك هذا السكريبت خيار...

EUVD-2026-70648

A security vulnerability has been detected in itsourcecode Online Medicine Delivery System 1.0. Affected by this issue is the function Order::pupdate of the file /rider/orders/controller.php?action=edit&actions=confirm of the component Order Status Update. The manipulation of the argument ID lead...

CVE-2020-24028

CVE-2020-24028 الوصف يسمح ForLogic Qualiex v1 و v3 لأي عميل مصادق بتحقيق تصعيد الامتيازات عبر إنشاء مستخدمين، أو تغيير كلمات المرور، أو تحديث أذونات المستخدم. التواريخ المهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة أذونات غير آمنة بائع المنتج ForLogic قاعدة كود المنتج...

CVE-2026-85186

itsourcecode Online Medicine Delivery System 1.0 is affected by an unrestricted file upload vulnerability in the Customer Controller component, specifically the doupdateimage function in /customer/controller.php?action=photos. An attacker can manipulate the photo argument to upload arbitrary file...

CVE-2019-19550

CVE-2019-19550 الوصف تجاوز المصادقة عن بُعد في Senior Rubiweb 6.2.34.28 و6.2.34.37 يسمح بالوصول الإداري إلى المعلومات الحساسة للمستخدمين المتأثرين باستخدام الإصدارات المعرّضة للخطر. لا يحتاج المهاجم سوى توفير عنوان URL الصحيح. التواريخ المهمة الإعلان للبائع: 2019-12-02 تاريخ الكشف العام: 2020-01-...