csaf

CSAF사이버 보안 인식 프레임워크, Cyber Security Awareness Framework 는 개인, 조직 및 커뮤니티의 사이버 보안 인식과 이해를 향상시키기 위한 구조화된 접근 방식입니다. 이 프레임워크는 효과적인 사이버 보안 인식 프로그램 개발을 위한 지침을 제공하며, 인식 요구 평가, 교육 자료 제작, 훈련 및 시뮬레이션 수행, 커뮤니케이션 캠페인 구현, 인식 수준 측정 등 주요 영역을 다룹니다. 이 프레임워크를 채택함으로써 조직은 강력한 보안 문화를 조성하고, 사이버 위협을 탐지하고 대응하는 능력을 향상시키며,...

defenselessV1

defenselessV1 Defenseless는 PHP/MySQL로 작성된 취약한 웹 애플리케이션입니다. 이 애플리케이션의 첫 번째 버전입니다. 이 애플리케이션의 목적은 개발자와 애플리케이션 보안 분야의 새로운 사람들에게 보안 인식을 제고하는 것입니다. 곧 더 많은 버그와 함께 업데이트될 예정이며, 새로운 취약한 애플리케이션도 개발 중입니다. 어떻게 개선될 수 있을지 알려주시기 바랍니다. 면책 조항 이 애플리케이션을 라이브 또는 프로덕션 환경에서 호스팅하지 마십시오. 설정 이 앱을 설정하는 것은 쉽습니다. 1. 다운로드한 후...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 開示: CVE-2026-29861 — PHP-MYSQL-User-Login-System における SQL インジェクション 開示日: 2026年4月10日 CVE ID: CVE-2026-29861 深刻度: CRITICAL CVSS 9.8 🧩 概要 PHP-MYSQL-User-Login-System v1.0 の login.php エンドポイントに、重大な SQL インジェクションの脆弱性が存在します。このアプリケーションは、サニタイズされていないユーザー入力を SQL...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6201-IDOR

CodeAstro オンライン求人ポータルにおけるアクセス制御の欠陥により、任意の求人削除が可能 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: アクセス制御の欠陥 IDOR CWE: CWE-639 影響を受けるファイル: /jobs/job-delete.php パラメータ: id GET 影響: 認証済みの雇用者が、リクエスト内の id パラメータを操作することで、他の雇用者の求人投稿を削除できる。 説明 CodeAstro が開発した Online Job Porta...

CentOS Linux 7 [TuxCare] Security Update: php-common / php-enchant / php-fpm / php-intl / php-mysql / etc Multiple Vulnerabilities (CENTOS7:CLSA-2025:1747740986)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2025:1747740986 advisory. Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number...

Zero-Day-Legacy

🎓 졸업 프로젝트 — Ajloun National University ANU IT 학부 · 사이버보안 및 클라우드 컴퓨팅 · 2026 학년도 🏆 대학 최고 성적: 97% 📖 개요 Zero-Day Legacy 는 Ajloun National University 에서 졸업 프로젝트로 제작된 현실적이고 의도적으로 취약하게 만든 Boot-to-Root CTF Capture The Flag 실습 가상 머신입니다. 이 머신은 Royal Health Hospital 이라는 완전한 병원 관리 시스템을 시뮬레이션하며, 여러 취약점 클래...

CVE-2024-34225

PHP 및 MySQL을 사용한 컴퓨터 실험실 관리 시스템 1.0 제출자: Kha Do 취약점 크로스 사이트 스크립팅 설명 PHP 및 MySQL을 사용한 컴퓨터 실험실 관리 시스템 1.0의 php-lms/admin/?page=systeminfo에 있는 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 name, shortname 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 영향을 받는 구성 요소 경로 URL: php-lms/admin/?page=systeminfo 매개변수: 시스템 이름 name,...

CVE-2026-14622 jairiidriss restaurant-website-php-mysql AJAX Endpoint ajax_files missing authentication

A vulnerability was found in jairiidriss restaurant-website-php-mysql up to 521428b5b612449df0cf4a5d15ee40cba67f3d35. This vulnerability affects unknown code of the file /admin/ajaxfiles of the component AJAX Endpoint. Performing a manipulation results in missing authentication. The attack is...

CVE-2026-14622

CVE-2026-14622 affects the restaurant-website-php-mysql project (up to commit 521428b5b612449df0cf4a5d15ee40cba67f3d35). The vulnerability is in the /admin/ajax_files component of the AJAX Endpoint, whereby input manipulation leads to missing authentication. It is exploitable remotely, with a pub...

CVE-2026-14622: Missing Authentication for Critical Function

A vulnerability was found in jairiidriss restaurant-website-php-mysql up to 521428b5b612449df0cf4a5d15ee40cba67f3d35. This vulnerability affects unknown code of the file /admin/ajaxfiles of the component AJAX Endpoint. Performing a manipulation results in missing authentication. The attack is...

emlog 跨站请求伪造漏洞

Emlog is an open-source CMS website building system based on PHP and MySQL. Versions of Emlog prior to 2.6.11 contained a cross-site request forgeing vulnerability. This vulnerability stemmed from the lack of CSRF protection in critical management functions, which could allow attackers to trick...

CVE-2026-29861

PHP-MYSQL-User-Login-System v1.0 was discovered to contain a SQL injection vulnerability via the username parameter at login.php...

CVE-2026-29861: Improper Neutralization of Special Elements used in an SQL Command

PHP-MYSQL-User-Login-System v1.0 was discovered to contain a SQL injection vulnerability via the username parameter at login.php...

CVE-2026-29861

PHP-MYSQL-User-Login-System v1.0 was discovered to contain a SQL injection vulnerability via the username parameter at login.php...

CVE-2025-68614: Improper Neutralization of Input During Web Page Generation

LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.12.0, the Alert Rule API is vulnerable to stored cross-site scripting. Alert rules can be created or updated via LibreNMS API. The alert rule name is not properly sanitized, and can be used to inject...

CVE-2025-63442: Improper Neutralization of Input During Web Page Generation

Simple User Management System with PHP-MySQL v1.0 is vulnerable to Cross-Site Scripting XSS via the Profile Section. The system fails to properly sanitize user input, allowing attackers to inject and execute arbitrary JavaScript when the input is displayed in the browser...

CVE-2025-63442

Simple User Management System with PHP-MySQL v1.0 is vulnerable to Cross-Site Scripting XSS via the Profile Section. The system fails to properly sanitize user input, allowing attackers to inject and execute arbitrary JavaScript when the input is displayed in the browser...

PT-2025-44771

Name of the Vulnerable Software and Affected Versions Simple User Management System with PHP-MySQL version 1.0 Description The Simple User Management System with PHP-MySQL fails to properly sanitize user input in the Profile Section, allowing attackers to inject and execute arbitrary JavaScript...

EUVD-2025-36057

A security flaw has been discovered in ajayrandhawa User-Management-PHP-MYSQL web up to fedcf58797bf2791591606f7b61fdad99ad8bff1. This vulnerability affects unknown code. Performing manipulation results in cross-site request forgery. The attack can be initiated remotely. The exploit has been...