CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

CVE-2021-46076

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 'Multiple' ファイルアップロードがコード実行を引き起こす エクスプロイト作者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...

CVE-2023-49982

CVE-2023-49982 School Fees Management System v1.0 - 不正確なアクセス制御 - 権限昇格 説明 : School Fees Management System v1.0の壊れたアクセス制御により、攻撃者は権限を昇格させ、ユーザーアカウントの追加や削除を含む管理操作を実行できます。 影響を受ける製品バージョン : School Fees Management System v1.0 CVE作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49982...

CMS_Detector

CMSDetector Python2 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2021-46068

CVE-2021-46068 エクスプロイトタイトル: Vehicle Service Management System - 'MyAccount' 格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 エクスプロイトタイトル: Vehicle Service Management System - 'Service List' 保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Geutebrueck GCore「ビデオ管理」システム用のMetasploitモジュール。バージョン1.3.8.42および1.4.2.37でテスト済み。 Windows Win 2012R2, Win8.1, ... 上で、インストール済みのGeutebrueck製品 GCore を使用して、NT/System権限による完全なリモートコード実行が可能です。 著者: https://www.infoguard.ch Luca Cappiello Maurice Popp コーヒーと刺激的なアイデアとインプットを提供してくれたxorlab...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 説明 以下の脆弱性が、目標管理に特化したプロジェクト管理システムLeantimeのバージョン3.0.6で特定されました。 CVE-2024-27474 クロスサイトリクエストフォージェリ（CSRF）の脆弱性で、トリガーされるとアカウントを作成し、その権限を管理者ロールに昇格させるものです。 CVE-2024-27476...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスト 説明 : Best Student Management System v1.0 におけるディレクトリリストの脆弱性により、攻撃者は認証/許可なしにアプリケーション内のディレクトリや機密ファイルをリストアップできます。 脆弱性のある製品バージョン : Best Student Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 2023/11/28 確認日 : 2023/12/1...

CVE-2021-46079

CVE-2021-46079 エクスプロイトタイトル: Vehicle Service Management System - 'Multiple' ファイルアップロードがHTMLインジェクションを引き起こす エクスプロイト作者: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH 参照: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

CVE-2021-46080

CVE-2021-46080 エクスプロイトタイトル: Vehicle Service Management System - '複数の' クロスサイトリクエストフォージェリ CSRF により格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 中 参考資料:...

webkitgtk: Visiting a website may lead to an app denial-of-service

A flaw was found in WebKitGTK. Visiting a malicious website can cause an application denial of service due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process termination due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected process crash

A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory management and result in an unexpected process crash...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause a memory corruption issue due to improper state management and result in an unexpected process crash...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected Safari crash

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management...