CVE-2024-35468

CVE-2024-35468 Remitente: Kha Do Human Resource Management System 1.0 Vulnerabilidad Inyección SQL Descripción Vulnerabilidad de inyección SQL en /hrm/index.php en SourceCodester Human Resource Management System 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través de los parámetros ...

CVE-2023-38890

CVE-2023-38890 Descripción Online Shopping Portal Project V3.1 permite a atacantes remotos ejecutar comandos/consultas SQL arbitrarios a través del formulario de inicio de sesión, lo que conduce a un acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad surge debido a una...

CVE-2025-29529

SQLi ITC Multiplan CVE-2025-29529 Descubrimiento El 21 de febrero de 2025, se identificó una vulnerabilidad de inyección SQL en la plataforma “Multiplan” desarrollada por ITC Systems durante un trabajo con un cliente. Versiones afectadas Esta vulnerabilidad solo se ha probado en v3.7.4.1002 Vecto...

CVE-2022-22947

CVE-2022-22947 Un ataque de inyección de código en spring cloud gateway Resumen del CVE En versiones de spring cloud gateway anteriores a 3.1.1+ y 3.0.7+, las aplicaciones son vulnerables a un ataque de inyección de código cuando el endpoint Gateway Actuator está habilitado, expuesto y no...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Autor del exploit: ersinerenler Página del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Resum...

CVE-2026-101262

A command injection vulnerability exists in Ziroom ZHOME A0101 version 1.0.1.0 . The flaw resides in the set_online_client functionality located at the /api/ZRQos/set_online_client endpoint. By manipulating the ip argument, a remote attacker can execute arbitrary commands. The exploit has been pu...

CVE-2026-101262 Ziroom ZHOME A0101 set_online_client command injection

A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects unknown code of the file /api/ZRQos/setonlineclient. The manipulation of the argument ip leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the publi...

VulnerableSpringDataRest

Aplicación Spring DataRest Vulnerable Esta es una aplicación Spring Data REST diseñada intencionalmente para probar y demostrar la vulnerabilidad CVE-2017-8046 y los desafíos de probar la inyección de comandos y la ejecución remota de código a través de APIs REST Tiene soporte para Swagger UI par...

CVE-2024-43018

CVE-2024-43018 Asignar un ID Estar oficialmente registrado en CVE - Mitre Índice Descripción Tecnologías utilizadas Fuente y Sumidero Cómo ejecutarlo Solución Autores Descripción Mientras investigaba para las tesis https://hdl.handle.net/10316/118126 y https://hdl.handle.net/10316/118059 se...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - Bypass de Inicio de Sesión por Inyección SQL Descripción : Customer Support System 1.0 es vulnerable a la inyección SQL. Una vulnerabilidad de inyección SQL en Customer Support System 1.0 permite a atacantes remotos no autenticados eludir el proceso de...

CVE-2019-14529

CVE-2019-14529 Vulnerabilidad de inyección SQL múltiple en el proyecto OpenEMR Función vulnerable en el archivo: /openemr/interface/forms/eyemag/save.php Condiciones : cualquier usuario autorizado Versiones vulnerables: 5.0.2, corregido en la versión 5.0.2. Descripción Hay dos funciones: 1...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Cross-Site-Scripting-Reflejado Autor del Exploit: ersinerenler Página del Proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del Software...

CVE-2023-31719

CVE-2023-31719 Es posible inyectar código SQL en el parámetro JSON "username" del endpoint /api/signin mediante una solicitud HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nombre del producto afectado: FUXA Versión afectad...

CVE-2026-101261

A command injection vulnerability exists in Ziroom ZHOME A0101 version 1.0.1.0 . The flaw is located in an unspecified part of the /api/ZRnetwork/firstSetup_wifi file, where a manipulation of the login_pwd argument allows for remote command execution. An exploit has been published and may be used...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un campo oculto. Un valor modificado. Acceso completo a todo el sitio web. 🧨 ¿Qué puede hacer el atacante? Capacidad| Impacto ---|--- 🔑 Crear cuenta de admin sin inicio de sesión| Full Site Takeover 📦 Acceder a datos de clientes de WooCommerce| Data Breach 💉 Edit...

CVE-2019-15107

CVE-2019-15107 Este repositorio contiene un pequeño script en bash para explotar CVE-2019-15107 sin usar Metasploit. Su uso es bastante sencillo, solo descarga y ejecuta, sin dependencias. root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password ha...

CVE-2026-102335 Nginx Proxy Manager through 2.16.0 Improper Authorization via advanced_config

Nginx Proxy Manager through 2.16.0 fails to restrict the advancedconfig field to administrators, allowing non-admin users with manage permissions to inject arbitrary nginx directives. Attackers can inject malicious nginx configuration such as alias directives to serve arbitrary files or control...

CVE-2026-101091

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2024-42002

A code injection vulnerability has been discovered in the Robot Operating System 2 ROS 2 'ros2topic' command-line tool, affecting all ROS 2 distributions from Crystal Clemmys up to and including Lyrical Luth and Rolling Ridley. The vulnerability lies in the 'hz' verb, which reports the publishing...

CVE-2025-81110-PoC

CVE-2025-81110-PoC El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código. Este repositorio contiene un exploit de nivel profesional para una vulnerabilidad crítica en versiones de Gogs anteriores a la 0.13.0. El exploit aprovecha una falla...