CVE-2026-94042

A vulnerability was found in AdithyaYelloju Restaurant Management System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This affects the function mysqliquery of the file admin/addtable.php. The manipulation of the argument table/members/price results in sql injection. It is possible to launch th...

CVE-2026-94041

A vulnerability has been found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is some unknown functionality of the file admin/addmenu.php. The manipulation of the argument item/price/image/type leads to sql injection. It is...

CVE-2023-49977

CVE-2023-49977 고객 지원 시스템 1.0 - "customerlist" 페이지의 "Address" 필드/매개변수에서의 교차 사이트 스크립팅XSS 취약점 설명 : 고객 지원 시스템 1.0은 저장형 XSS에 취약합니다. 고객 지원 시스템 버전 1에 XSS 취약점이 존재합니다. 악의적인 행위자가 고객을 편집/생성할 때 "Address" 필드/매개변수를 통해 JavaScript 코드를 삽입할 수 있습니다. 이 코드는 "/customersupport/index.php?page=customerlist" 페이지에 방문할 때마다...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使った 14.04 と、Clang 3.8.0 を使った 16.10 でテスト済みです。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール...

CVE-2026-94042

CVE-2026-94042 is a SQL injection vulnerability in the AdithyaYelloju Restaurant Management System (affects the mysqli_query function in admin/add_table.php ). The unvalidated parameters table , members , and price can be manipulated remotely by an authenticated low-privilege user to inject arbit...

EUVD-2026-83764

A vulnerability was found in AdithyaYelloju Restaurant Management System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This affects the function mysqliquery of the file admin/addtable.php. The manipulation of the argument table/members/price results in sql injection. It is possible to launch th...

CVE-2026-94041 AdithyaYelloju Restaurant-Management-System add_menu.php sql injection

A vulnerability has been found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is some unknown functionality of the file admin/addmenu.php. The manipulation of the argument item/price/image/type leads to sql injection. It is...

CVE-2026-94041

AdithyaYelloju Restaurant-Management-System (a rolling-release web app) is vulnerable to SQL injection in the file admin/add_menu.php. Manipulating the item/price/image/type arguments allows a remote, authenticated (low privilege) attacker to execute arbitrary SQL, leading to low impact on confid...

EUVD-2026-83760

A vulnerability has been found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is some unknown functionality of the file admin/addmenu.php. The manipulation of the argument item/price/image/type leads to sql injection. It is...

CdpSvcLPE

CdpSvcLPE CdpSvc サービスを介した Windows ローカル権限昇格 書き込み可能なSYSTEMパスでのDLLハイジャック 概要: Connected Devices Platform Service CDPSvc は NT AUTHORITY\LOCAL SERVICE として実行されるサービスで、起動時に絶対パスを指定せず LoadLibrary を呼び出して、存在しない cdpsgshims.dll DLL を読み込もうとします。そのため、DLL 検索順序の流れの中で DLL をハイジャックでき、C:\python27 のような書き込み可能な SYSTEM パスの場...

IDiagnosticProfileUAC

IDiagnosticProfileUAC DiagCpl（12C21EA7-2EB8-4B55-9249-AC243DA8C666）用の自動昇格COMオブジェクトVirtual...

PINKPANTHER

PINKPANTHER Brief Windows x64 カーネルモードのハンドクラフト（手書き）シェルコード。実行中プロセスのプライマリアクセストークンを SYSTEM プロセストークンに置き換え、Elevation of PrivilegeEoP（特権昇格）を行います。 対応OSバージョン Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/T...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" ページの "contact" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は格納型 XSS に対して脆弱です。このシステムのバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、顧客の編集/作成時に "contact" フィールド/パラメータを通じて JavaScript...

CVE-2026-94035

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /drugrecommender/index.php. Executing a manipulation of the argument full name can lead to cross site scripting. The attack can be launched remotely. The exploit has been...

CVE-2021-29447

WordPress XXE 취약점 : CVE-2021-29447 악의적인 WAVE 파일을 업로드할 수 있는 사용자예: 작성자는 WordPress 미디어 라이브러리의 XML 구문 분석 문제를 악용하여 XXE 공격을 유발하고 파일 시스템 노출로 이어질 수 있습니다. 취약한 코드 XML 외부 엔티티XXE 취약점 XML은 문서 전체에서 재사용할 수 있는 사용자 정의 엔티티를 정의할 수 있는 기능을 제공합니다. 예를 들어 중복을 피하기 위해 사용될 수 있습니다. 다음 코드는 추가 사용을 위해 myEntity 엔티티를 정의합니다. 정의된...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 導出されたハッシュは、PTH や bills などの偽造に使用されます。ここでは詳細な分析は行いません。 さらに、ほとんどのシステムファイルへのアクセス権を取得できることを考慮すると、この1つの悪用方法だけにとどまらず、マイクロソフト関係者も特権昇格の脆弱性として特徴づけているように、さらに多くの悪用方法が存在するはずです。 単純なスクリプトは、ボリュームシャドウからファイルをエクスポートするために使用され、アイデアを提供するだけです。管理者権限がないという事実を考慮すると、自分で作成する方が簡単であり、mimikatz...

STrace

STrace Steve's Tracer。Windows システムコールフックの DTrace 再実装です。ハックなしの PatchGuard 互換 SSDT フックと考えてください。SSSDT（win32k API）はサポートされません。DTrace システムコール API 自体がこの追加テーブルをサポートしていないためです。Zw カーネル API に加えて、すべてのユーザーモード SSDT システムコールをトレースできます。 STrace 用の新しいプラグインを開発する場合は、この README を最後までお読みください。 機能 Windows 上の DTrace...

CVE-2026-94034

A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /drugrecommender/Admin/changepassword of the component Password Change. Performing a manipulation of the argument txtoldpassword/txtnewpassword results in cross site...

CVE-2026-94033

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

CVE-2026-94032

A flaw has been found in itsourcecode Leave Management System 1.0. This affects an unknown part of the file /module/department/index.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used...