CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQLインジェクションの脆弱性 OSCAR McMaster のバージョン 19.401235 には、SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、/oscar/oscarEncounter/ViewConsultation.do エンドポイントにある脆弱な sendTo パラメータを介して、MySQL/MariaDB データベースに SQL コマンドを発行できます。 cve.mitre のプレースホルダ nist のプレースホルダ 脆弱な JSP ページ:...

EUVD-2004-0272

Malware in sbrugna...

CVE-2004-0272

SQL injection vulnerability in MaxWebPortal allows remote attackers to inject arbitrary SQL code and gain sensitive information via the SendTo parameter in Personal Messages...

CVE-2004-0272

CVE-2004-0272 describes an SQL injection vulnerability in MaxWebPortal that allows remote attackers to inject arbitrary SQL via the SendTo parameter in Personal Messages, potentially exposing sensitive information. The NVD reports a CVSS v2 base score of 7.5 (HIGH) with network access, low attack...

CVE-2004-0272: Undefined Security Weakness

SQL injection vulnerability in MaxWebPortal allows remote attackers to inject arbitrary SQL code and gain sensitive information via the SendTo parameter in Personal Messages...