324 matches found
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Уязвимость межсайтового скриптинга с сохранением в онлайн-портале инженеров. Техническое описание: Уязвимость межсайтового скриптинга с сохранением существует в онлайн-портале инженеров. Злоумышленник может использовать эту уязвимость для выполнения javascript от...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - Уязвимость обхода аутентификации через SQL-инъекцию в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в форме входа в систему онлайн-портала инженеров, что позволяет злоумышленнику обойти аутентификацию. Затронутые...
CVE-2021-42666
CVE-2021-42666 CVE-2021-42666 - Уязвимость SQL-инъекции в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в системе онлайн-портала инженеров. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "quizquestion.php" для манипуляции...
CVE-2021-42668
cve-2021-42668 CVE-2021-42668 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점 기술 설명: 엔지니어 온라인 포털에 SQL 인젝션 취약점이 존재합니다. 공격자는 'myclassmates.php' 웹 페이지의 취약한 "id" 매개변수를 이용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향 받는 구성 요소 - 취약한 페이지 - myclassmates.php 취약한 매개변수 - "id" 공격 단계: 1...
CVE-2021-42670
CVE-2021-42670 CVE-2021-42670 - SQL-инъекция в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в Engineers Online Portal. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "announcementsstudent.php" для манипуляции выполняемым...
CVE-2021-42671
CVE-2021-42671 CVE-2021-42671 - 기술자 온라인 포털 시스템의 손상된 접근 제어 취약점. 기술 설명: 손상된 접근 제어 취약점이 Engineers Online Portal에 존재합니다. 공격자는 이 취약점을 이용하여 접근 제어를 우회하고, 인증이나 권한 부여 없이 웹 서버에 업로드된 모든 파일에 접근할 수 있습니다. 취약한 도메인 - http://localhost/niamunozmonitoringsystem/admin/uploads/ 개념 증명 Poc -...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - Удаленное выполнение кода через уязвимость неограниченной загрузки файлов в системе онлайн-портала инженеров. Техническое описание: Уязвимость неограниченной загрузки файлов существует в системе онлайн-портала инженеров. Злоумышленник может использовать эту...
CVE-2026-6217
Use of a One-Way hash without a salt vulnerability in Pik Online Software Solutions Inc. Pik Online Portal allows Cryptanalysis. This issue affects Pik Online Portal: through 3.5.1...
EUVD-2026-70952
Use of a One-Way hash without a salt vulnerability in Pik Online Software Solutions Inc. Pik Online Portal allows Cryptanalysis. This issue affects Pik Online Portal: through 3.5.1...
CVE-2026-6217 Information Disclosure in Pik Online Software's Portal
Use of a One-Way hash without a salt vulnerability in Pik Online Software Solutions Inc. Pik Online Portal allows Cryptanalysis. This issue affects Pik Online Portal: through 3.5.1...
CVE-2026-6217
Pik Online Portal (by Pik Online Software Solutions Inc.) is vulnerable to information disclosure via use of a one-way hash without a salt , allowing cryptanalysis of hashed data. The issue affects versions through 3.5.1 . The CVSS 3.1 score is 6.3 (MEDIUM) , with a network attack vector, low com...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
EUVD-2026-21392
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
SourceCodester Engineers Online Portal 安全漏洞
SourceCodester Engineers Online Portal is an online portal for engineers, developed by SourceCodester as open source. Version 1.0 of the SourceCodester Engineers Online Portal contains a security vulnerability. This vulnerability stems from the newpassword parameter in the updatepassword.php file...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
PT-2026-31931
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in update password.php via the new password parameter...
CVE-2026-5558 PHPGurukul PHPGurukul Online Shopping Portal Project Parameter pending-orders.php sql injection
A flaw has been found in PHPGurukul PHPGurukul Online Shopping Portal Project up to 2.1. Impacted is an unknown function of the file /pending-orders.php of the component Parameter Handler. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely...
Password Managers Share a Hidden Weakness
Plus: The cybersecurity community grapples with Epstein files revelations, the US State Department plans an online anti-censorship “portal” for the world, and more...