CVE-2023-7172

CVE-2023-7172 Обзор Этот проект содержит уязвимую версию системы управления больницей HMS, подверженную SQL-инъекциям CVE-2023-7172. SQL-инъекция — это критическая уязвимость веб-приложений, которая может оказать серьёзное влияние на безопасность и функциональность системы. Детали CVE Идентификат...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 до версии 1.46.16 уязвим к внедрению команд через /usr/www/res.php. Тип уязвимости внедрение команд Производитель продукта FLIR Поражённый компонент в /usr/www/res.php. Параметр value может внедрить команду и выполнить её. Тип атаки Удалённая Влияние Выполнение кода true...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Command Injection via shell Expansion in Parameter Defaults Сводка Синтаксис shell в значениях параметров по умолчанию, по-видимому, автоматически раскрывается в процессе разбора каталога. Если каталог содержит значение параметра по умолчанию, такое как shell, команд...

CVE-2026-24061

CVE-2026-24061 Шаги воспроизведения Сборка образа docker build -t telnetd-bypass . Запуск контейнера docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Отправка payload USER='-f root' telnet -a 127.0.0.1 23 Результат Trying 127.0.0.1... Connected to localhost...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Веб-приложение Springboot принимает параметр name и записывает его значение в log4j2. Уязвимо к CVE-2021-44228. сборка уязвимого приложения Springboot с помощью mvn clean install запуск приложения Springboot с агентом k2 с помощью java --add-modules java.sql...

CVE-2026-29597

CVE-2026-29597: 부적절한 접근 제어 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한을 가진 사용자는 “/Admin/filemanager/filedetails.asp” 엔드포인트를 강제 브라우징하고 “file” 매개변수를 조작하여 민감한 구성 파일에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 시스템 관리자 자격 증명, SMTP 설정, 데이터베이스 자격 증명 및 기타 기밀 정보를 검색할 수 있습니다. 이러한...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 — SQL-инъекция POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

iVANTI-CVE-2021-38560

iVANTI-CVE-2021-38560 Ivanti Service Manager 2021.1 подвержен отражённому XSS через параметр appName, связанный с вызовами ConfigDB, например, в RelocateAttachments.aspx. Тип уязвимости: Межсайтовый скриптинг XSS Производитель продукта: IVANTI Затронутые версии продукта: Service Manager - =...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - Отражённый XSS Детали Поле| Информация ---|--- CVE ID| CVE-2026-37750 Тип| Отражённый межсайтовый скриптинг XSS Серьёзность| Средняя CVSSv3: 6.1 Вендор| mahmoudai1 Продукт| School Management System Версия| 1.0 Обнаружил| Varad AP Mene Дата| 2026-04-...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess의 XSS 취약점 요약 Zucchetti Axess 출입통제 장치XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+의 웹 기반 설정 인터페이스에 XSS교차 사이트 스크립팅 취약점이 존재합니다. 이 취약점은 /filemanager.cgi 엔드포인트의 dirBrowse 매개변수에서 사용자 입력값에 대한 부적절한 삭제샌니타이제이션로 인해 발생합니다. 인증된 공격자는 관리 사용자의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수...

CVE-2023-7028

GitLab CVE-2023-7028 POC [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2025-56243

CVE-2025-56243 — Отражённый XSS в PuneethReddyHC / Event Management System v1.0 Название: Отражённый межсайтовый скриптинг XSS через параметр eventid в register.php Поставщик / Репозиторий: PuneethReddyHC / event-management Затронутая версия: 1.0 ветка/тег master на момент тестирования Автор...

CVE-2025-52021

CVE-2025-52021 — Time-Based Blind SQL Injection в PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Название: Time-Based Blind SQL Injection через параметр productid в editproduct.php Вендор / Репозиторий: PuneethReddyHC —...

CVE-2022-28906-POC

CVE-2022-28906 PoC Python-эксплойт для неаутентифицированной инъекции команд в TOTOLINK N600R. Уязвимость Продукт | TOTOLINK N600R ---|--- Прошивка | V5.3c.7159B20190425 Тип | Инъекция команд ОС CWE-78 Параметр | langType Конечная точка | /cgi-bin/cstecgi.cgi CVSS v3.1 | 9.8 Critical В TOTOLink...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - Уязвимость SQL-инъекции в OpenEMR Слабость CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует SQL-команду полностью или частично на основе внешне зависимого ввода от вышестоящего компонента, но не нейтрализует или...

CVE-2026-6355

Augmentt: межтенантный доступ через IDOR Авторы Это CVE было совместной работой: Raznov – GitHub: https://github.com/basraznov HelloWorld автор– GitHub: https://github.com/Penquinsecq Описание Уязвимость в веб-приложении позволяет неавторизованным пользователям получать доступ и манипулировать...

CVE-2025-60787-POC

CVE-2025-60787 - RCE authentifié sur motionEye Exécution de code à distance authentifiée dans motionEye = 0.43.1b4 via un paramètre de configuration motion non nettoyé Auteur : d3vn0mi Présentation de la vulnérabilité Champ| Détails ---|--- Identifiant CVE| CVE-2025-60787 Score CVSS| 7.2 Élevé...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Автономный тестовый стенд для Django CVE-2025-64459. Демонстрирует инъекцию параметров в QuerySet.filter через расширение словаря с помощью Docker. О уязвимости CVE-2025-64459 — это уязвимость высокой степени серьезности в Django в частности, версии 5.1.14, которая...

HotelDruid-CVE-2021-42948

CVE-2021-42948 В HotelDruid Hotel Management Software версии 3.0.3 и ниже было обнаружено, что токены сеансов раскрываются в нескольких ссылках через GET-параметры, что позволяет злоумышленникам получать идентификаторы пользовательских сеансов. Токен сеанса, используемый для доступа к...