CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

CVE-2021-43129

CVE-2021-43129 Vulnerabilità nel Learning Management System LMS di D2L Brightspace Tipo di vulnerabilità: CWE-668: Esposizione di una risorsa a una sfera errata Produttore del prodotto: Desire2Learn/D2L Base del codice del prodotto interessato: Learning Management System LMS di D2L Brightspace...

CVE-2024-10605

受影响版本： BloodBank 管理系统 : 1.0 漏洞信息： 漏洞类型： 跨站请求伪造（CSRF） 严重性： 高 状态： 未修补 脆弱端点： 路径： file/request.php 漏洞描述： 端点 /file/request.php 存在跨站请求伪造漏洞，允许远程用户在已登录的 接收者 账户下，从所选医院的可用血液样本中发起 血液样本 请求。 成功利用可导致代表受害者执行 未授权操作 。此外，可通过访问带有该载荷的恶意网站进行利用。...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Unauthenticated PoC RCE über Dateiupload für https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Die Dateinamen erhalten einen Zeitstempel mit einer Genauigkeit von einer Minute. Das Skript versucht, den...

CVE-2025-56605

CVE-2025-56605 XSS Vulnerabilidade de Cross-Site Scripting CVE-2025-56605 — XSS refletido no Event Management System 1.0 Descrição: Existe uma vulnerabilidade de Cross-Site Scripting XSS refletido no register.php do PuneethReddyHC/event-management 1.0. O parâmetro POST mobile é validado de forma...

CVE-2026-11344-RCE

Fahrzeugverwaltungssystem in PHP – Nicht authentifizierte Remote-Codeausführung durch Dateiupload in newdriver.php Schwachstelleninformationen...

CMS_Detector

CMSDetector Python2 Donazione : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2023-34632

CVE-2023-34632 XSS riflesso in 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS riflesso in 1000projects Book Management System 1.0 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso in 1000projects Book Management System versione 1....

College-Management-System-course_code-SQL-Injection-Authenticated

कॉलेज प्रबंधन प्रणाली - 'coursecode' SQL इंजेक्शन प्रमाणित 1. विवरण: कॉलेज प्रबंधन प्रणाली 1.0 /College-Management-System/admin/asign-single-student-subjects.php में पैरामीटर 'coursecode' के माध्यम से SQL इंजेक्शन की अनुमति देती है। इस समस्या का शोषण करने से हमलावर एप्लिकेशन से समझौता कर सकता है,...

CVE-2024-48415

CVE-2024-48415 Descrizione itsourcecode Loan Management System v1.0 è vulnerabile a Cross Site Scripting XSS tramite un payload appositamente predisposto nei parametri lastname, firstname, middlename, address, contactno, email e taxid nella funzionalità new borrowers della pagina Borrowers. Tipo ...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 Einreicher: Kha Do Schwachstelle Cross Site Scripting Beschreibung Die Cross-Site-Scripting-Schwachstelle in /php-lms/classes/Users.php?f=save im Computer Laboratory Management System using PHP and MySQL 1.0 ermöglicht es entfernten...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilità di SQL Injection Non autenticato 1. Descrizione: Microfinance Management System consente SQL Injection tramite il parametro 'customernumber' in /mims/updatecustomer.php. Sfruttando questo problema, un attaccante potrebbe compromettere...

CVE-2024-34226

Sistema di Gestione Visitatori 1.0 Autore: Kha Do Vulnerabilità Iniezione SQL Descrizione La vulnerabilità di iniezione SQL in /php-sqlite-vms/?page=managevisitor&id=1 in SourceCodester Visitor Management System 1.0 consente agli attaccanti di eseguire comandi SQL arbitrari tramite i parametri id...

Zero-Day-Legacy

🎓 Abschlussprojekt — Ajloun National University ANU Fakultät für IT · Cybersicherheit und Cloud Computing · Studienjahr 2026 🏆 Höchste Note der Universität: 97% 📖 Überblick Zero-Day Legacy ist eine realistische, absichtlich verwundbare Boot-to-Root CTF Capture The Flag Labor-Maschine, die als...

CVE-2025-28355

CVE-2025-28355 È stato identificato che l'applicazione https://github.com/Volmarg/personal-management-system è vulnerabile ad attacchi CSRF. Una delle molte azioni che un attaccante può eseguire è ingannare un utente legittimo per fargli eseguire una richiesta cross-site che modificherà la sua...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Una vulnerabilità di SQL Injection nel Computer Laboratory Management System v1.0 consente agli attaccanti di eseguire comandi SQL arbitrari...

CVE-2024-10448

Versione interessata: BloodBank Management System : 1.0 Informazioni sulla vulnerabilità: Tipo di vulnerabilità: Cross Site Request Forgery CSRF Gravità: ALTA Stato: Non risolta Endpoint vulnerabile: Percorso: /file/delete.php?bid= Descrizione della vulnerabilità: Una vulnerabilità di Cross Site...

CVE-2024-23747

CVE-2024-23747 Il sistema di gestione ospedaliera ModernaNet 2024 di Moderna Sistemas è suscettibile a una vulnerabilità di Insecure Direct Object Reference IDOR. PoC Questa vulnerabilità risiede nella gestione dell'accesso ai dati utente da parte del sistema tramite un URL...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - Vulnerabilità Cross-Site Scripting XSS nel parametro "tname" su "newterm" Descrizione : Una vulnerabilità di cross-site scripting XSS nel componente "newterm" di School Fees Management System 1.0 consente a un utente malintenzionato di eseguire...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - Controllo degli accessi errato - Elenco delle directory Descrizione : Una vulnerabilità di elenco delle directory in Best Student Management System v1.0 consente agli aggressori di elencare le directory e i file sensibili all'interno...