Lucene search
+L

319 matches found

Kitploit
Kitploit
added 2026/08/25 4:14 a.m.2 views

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 工程师在线门户系统中的SQL注入漏洞。 技术描述: 工程师在线门户(Engineers Online Portal)存在SQL注入漏洞。攻击者可以通过利用"announcementsstudent.php"网页中的脆弱参数"id"来操纵执行的SQL查询。 因此,攻击者可以从web服务器中提取敏感数据。 受影响组件 - 脆弱页面 - announcementsstudent.php 脆弱参数 - "id" 利用步骤: 1. 导航到...

9.8CVSS9.2AI score0.08285EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 4:14 a.m.2 views

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...

10CVSS9.5AI score0.2327EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 4:14 a.m.1 views

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - 工程师在线门户系统中的存储型跨站脚本漏洞。 技术描述: 工程师在线门户系统中存在一个存储型XSS漏洞。攻击者可以利用此漏洞在Web服务器用户的浏览器上执行JavaScript代码,从而导致cookie窃取、网站篡改等后果。 受影响组件 - 存在漏洞的页面 - addquiz.php 存在漏洞的参数 - "quiztitle"、"description" 利用步骤: 1. 访问 http://localhost/niamunozmonitoringsystem/addquiz.php 2. 在 "quiztitle" 参数或...

5.4CVSS5.6AI score0.01647EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/25 4:14 a.m.1 views

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - エンジニア向けオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。 技術説明: エンジニア向けオンラインポータルのログインフォームにSQLインジェクションの脆弱性が存在し、攻撃者が認証をバイパスできる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - login.php 脆弱なパラメータ - "username", "password" 悪用手順: 1. http://localhost/niamunozmonitoringsystem/login.php にアクセスする 2...

9.8CVSS0.0487EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 4:14 a.m.2 views

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Engineers online portal system におけるSQLインジェクションの脆弱性 技術的説明: Engineers Online Portal system にはSQLインジェクションの脆弱性が存在します。攻撃者は、"quizquestion.php" Webページの脆弱な"id"パラメータを利用して、実行されるSQLクエリを操作できます。その結果、Webサーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - quizquestion.php 脆弱なパラメータ - "id...

8.8CVSS8.7AI score0.04414EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 4:14 a.m.2 views

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - エンジニアズオンラインポータルシステムにおけるアクセス制御の破損の脆弱性。 技術的な説明: Engineers Online Portal には、アクセス制御の破損の脆弱性が存在します。攻撃者はこの脆弱性を悪用してアクセス制御をバイパスし、認証や認可を必要とせずに Web サーバーにアップロードされたすべてのファイルにアクセスできます。 脆弱なドメイン - http://localhost/niamunozmonitoringsystem/admin/uploads/ 概念実証 PoC -...

7.5CVSS7.9AI score0.19676EPSS
SaveExploits3
RedhatCVE
RedhatCVE
added 2026/04/14 7:23 p.m.20 views

CVE-2026-36236

SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...

9.8CVSS5.9AI score0.00319EPSS
SaveExploits1References1
EUVD
EUVD
added 2026/04/10 3:31 p.m.12 views

EUVD-2026-21392

SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...

5.9AI score0.00319EPSS
SaveExploits1References2
Cvelist
Cvelist
added 2026/04/10 12:00 a.m.52 views

CVE-2026-36236

SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...

0.00319EPSS
SaveExploits1References1
CNNVD
CNNVD
added 2026/04/10 12:00 a.m.28 views

SourceCodester Engineers Online Portal 安全漏洞

SourceCodester Engineers Online Portal is an online portal for engineers, developed by SourceCodester as open source. Version 1.0 of the SourceCodester Engineers Online Portal contains a security vulnerability. This vulnerability stems from the newpassword parameter in the updatepassword.php file...

9.8CVSS5.8AI score0.00319EPSS
SaveExploits1References2
Positive Technologies
Positive Technologies
added 2026/04/10 12:00 a.m.15 views

PT-2026-31931

SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in update password.php via the new password parameter...

5.9AI score0.00319EPSS
SaveExploits1References2
Cvelist
Cvelist
added 2026/04/05 10:00 a.m.38 views

CVE-2026-5558 PHPGurukul PHPGurukul Online Shopping Portal Project Parameter pending-orders.php sql injection

A flaw has been found in PHPGurukul PHPGurukul Online Shopping Portal Project up to 2.1. Impacted is an unknown function of the file /pending-orders.php of the component Parameter Handler. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely...

6.5CVSS0.00255EPSS
SaveExploits0References5
Wired Threat Level
Wired Threat Level
added 2026/02/21 11:30 a.m.31 views

Password Managers Share a Hidden Weakness

Plus: The cybersecurity community grapples with Epstein files revelations, the US State Department plans an online anti-censorship “portal” for the world, and more...

5.5AI score
SaveExploits0
Cvelist
Cvelist
added 2025/11/25 12:00 a.m.20 views

CVE-2025-65647

Insecure Direct Object Reference IDOR in the Track order function in PHPGURUKUL Online Shopping Portal 2.1 allows information disclosure via the oid parameter...

0.00244EPSS
SaveExploits1References2
EUVD
EUVD
added 2025/10/03 8:07 p.m.11 views

EUVD-2024-15989

Malicious code in bioql PyPI...

5.4CVSS4.8AI score0.00583EPSS
SaveExploits1References3
EUVD
EUVD
added 2025/10/03 8:07 p.m.9 views

EUVD-2022-29145

Malicious code in bioql PyPI...

6.1CVSS6.4AI score0.00547EPSS
SaveExploits0References3
EUVD
EUVD
added 2025/10/03 8:07 p.m.11 views

EUVD-2024-16146

Malicious code in bioql PyPI...

6.5CVSS4.4AI score0.00478EPSS
SaveExploits1References3
EUVD
EUVD
added 2025/10/03 8:07 p.m.9 views

EUVD-2023-57601

Malicious code in bioql PyPI...

9.8CVSS7AI score0.00822EPSS
SaveExploits1References3
EUVD
EUVD
added 2025/10/03 8:07 p.m.8 views

EUVD-2023-57606

Malicious code in bioql PyPI...

9.8CVSS7AI score0.00684EPSS
SaveExploits1References3
EUVD
EUVD
added 2025/10/03 8:07 p.m.10 views

EUVD-2023-57604

Malicious code in bioql PyPI...

9.8CVSS7AI score0.00684EPSS
SaveExploits1References3
Rows per page
Query Builder