178 matches found
CVE-2021-42666
CVE-2021-42666 CVE-2021-42666 - Engineers online portal system におけるSQLインジェクションの脆弱性 技術的説明: Engineers Online Portal system にはSQLインジェクションの脆弱性が存在します。攻撃者は、"quizquestion.php" Webページの脆弱な"id"パラメータを利用して、実行されるSQLクエリを操作できます。その結果、Webサーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - quizquestion.php 脆弱なパラメータ - "id...
CVE-2021-42668
cve-2021-42668 CVE-2021-42668 - Engineers Online Portal System における SQLインジェクションの脆弱性。 技術説明: Engineers Online Portal に SQLインジェクションの脆弱性が存在します。攻撃者は "myclassmates.php" ページの脆弱な "id" パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者は Web サーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - myclassmates.php 脆弱なパラメータ - "id...
CVE-2021-42670
CVE-2021-42670 CVE-2021-42670 - エンジニアオンラインポータルシステムにおけるSQLインジェクションの脆弱性。 技術的説明: エンジニアオンラインポータルにSQLインジェクションの脆弱性が存在します。攻撃者は、「announcementsstudent.php」ウェブページの脆弱な「id」パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者はウェブサーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - announcementsstudent.php 脆弱なパラメータ - "id" 悪用手順: 1...
CVE-2021-42671
CVE-2021-42671 CVE-2021-42671 - エンジニアズオンラインポータルシステムにおけるアクセス制御の破損の脆弱性。 技術的な説明: Engineers Online Portal には、アクセス制御の破損の脆弱性が存在します。攻撃者はこの脆弱性を悪用してアクセス制御をバイパスし、認証や認可を必要とせずに Web サーバーにアップロードされたすべてのファイルにアクセスできます。 脆弱なドメイン - http://localhost/niamunozmonitoringsystem/admin/uploads/ 概念実証 PoC -...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Engineersオンラインポータルシステムにおける格納型クロスサイトスクリプティングの脆弱性。 技術説明: Engineersオンラインポータルシステムに格納型XSSの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、Webサーバーの利用者に代わってJavaScriptを実行させることができ、Cookieの窃取、改ざんなどにつながる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - addquiz.php 脆弱なパラメータ - "quiztitle", "description" 悪用手順: 1...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - エンジニア向けオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。 技術説明: エンジニア向けオンラインポータルのログインフォームにSQLインジェクションの脆弱性が存在し、攻撃者が認証をバイパスできる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - login.php 脆弱なパラメータ - "username", "password" 悪用手順: 1. http://localhost/niamunozmonitoringsystem/login.php にアクセスする 2...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
SourceCodester Engineers Online Portal 安全漏洞
SourceCodester Engineers Online Portal is an online portal for engineers, developed by SourceCodester as open source. Version 1.0 of the SourceCodester Engineers Online Portal contains a security vulnerability. This vulnerability stems from the newpassword parameter in the updatepassword.php file...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
PT-2026-31931
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in update password.php via the new password parameter...
EUVD-2023-57601
Malicious code in bioql PyPI...
EUVD-2024-16146
Malicious code in bioql PyPI...
EUVD-2024-16143
Malicious code in bioql PyPI...
EUVD-2024-16056
Malicious code in bioql PyPI...
EUVD-2021-29625
Malicious code in bioql PyPI...
EUVD-2023-57604
Malicious code in bioql PyPI...