320 matches found
CVE-2021-42668
cve-2021-42668 CVE-2021-42668 - Vulnerabilità di SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di SQL Injection nel portale online degli ingegneri. Un attaccante può sfruttare il parametro vulnerabile "id" nella pagina web...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - Esecuzione di codice in remoto tramite vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri...
CVE-2021-42670
CVE-2021-42670 CVE-2021-42670 - SQL-Injection-Schwachstelle im Ingenieur-Online-Portal-System. Technische Beschreibung: Im Engineers Online Portal besteht eine SQL-Injection-Schwachstelle. Ein Angreifer kann den anfälligen „id“-Parameter in der Webseite „announcementsstudent.php“ ausnutzen, um di...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - Vulnerabilità di bypass dell'autenticazione tramite SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità di SQL Injection esiste nel modulo di login del Portale Online degli Ingegneri che può permettere a un attaccant...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...
CVE-2021-42666
CVE-2021-42666 CVE-2021-42666 - Vulnerabilità SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità SQL Injection esiste nel sistema Engineers Online Portal. Un attaccante può sfruttare il parametro vulnerabile "id" nella pagina web "quizquestion.php...
CVE-2021-42671
CVE-2021-42671 - Sicherheitslücke durch fehlerhafte Zugriffskontrolle im Online-Portal für Ingenieure. Technische Beschreibung: Im Engineers Online Portal besteht eine Sicherheitslücke durch eine fehlerhafte Zugriffskontrolle. Ein Angreifer kann diese Sicherheitslücke ausnutzen, um die...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
EUVD-2026-21392
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
SourceCodester Engineers Online Portal 安全漏洞
SourceCodester Engineers Online Portal is an online portal for engineers, developed by SourceCodester as open source. Version 1.0 of the SourceCodester Engineers Online Portal contains a security vulnerability. This vulnerability stems from the newpassword parameter in the updatepassword.php file...
PT-2026-31931
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in update password.php via the new password parameter...
CVE-2026-5558 PHPGurukul PHPGurukul Online Shopping Portal Project Parameter pending-orders.php sql injection
A flaw has been found in PHPGurukul PHPGurukul Online Shopping Portal Project up to 2.1. Impacted is an unknown function of the file /pending-orders.php of the component Parameter Handler. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely...
Password Managers Share a Hidden Weakness
Plus: The cybersecurity community grapples with Epstein files revelations, the US State Department plans an online anti-censorship “portal” for the world, and more...
CVE-2025-65647
Insecure Direct Object Reference IDOR in the Track order function in PHPGURUKUL Online Shopping Portal 2.1 allows information disclosure via the oid parameter...
EUVD-2024-15989
Malicious code in bioql PyPI...
EUVD-2022-29145
Malicious code in bioql PyPI...
EUVD-2024-16146
Malicious code in bioql PyPI...