PT-2026-106728

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file student signup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack m...

PT-2026-106708

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

Arbitrary file manipulation vulnerability exists in the Brocade Fabric OS WebTools management

: An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file...

cve-2023-41564-research

Обзор уязвимости CVE-2023-41564 CVE-2023-415641 — это уязвимость типа Stored XSS в CMS Cockpit При переходе по скопированной ссылке выполнится скрипт, описанный в HTML выше.2: https://github.com/LongHair00/Mitreopensourcereport/blob/main/CockpitCMS-StoredXSS.md Конкретная причина возникновения...

CVE-2025-28355

CVE-2025-28355 Было выявлено, что приложение https://github.com/Volmarg/personal-management-system уязвимо к CSRF-атакам. Одним из множества действий, которые может выполнить злоумышленник, является обман легитимного пользователя, чтобы тот выполнил межсайтовый запрос, изменяющий его пароль, что...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 SQL-инъекция в online-shopping-system online-shopping-system уязвим для неаутентифицированных атак SQL-инъекций: error-based, boolean-based blind и error-based. Параметр catid на странице /homeaction.php не санирует пользовательский ввод, поэтому злоумышленник может...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQL-инъекция в hotel-mgmt-system hotel-mgmt-system уязвим для неаутентифицированной атаки time-based blind SQL-инъекции. Параметр cid на странице /processupdateprofile.php не санирует пользовательский ввод, что позволяет злоумышленнику извлекать конфиденциальные данн...

CVE-2026-105469

A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file gettown.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidv...

CVE-2026-105470

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

CVE-2021-43471

CVE-2021-43471 Уязвимость отказа в обслуживании, вызванная несанкционированным доступом к принтерам Canon Затронутый продукт: LBP223 Время: 2021.11.3 Вход в режим системного администратора не требует пароля учетной записи или PIN-кода. Злоумышленник может удаленно выключить устройство после входа...

CVE-2026-105471

A SQL injection vulnerability exists in the Registration Handler component of the girishsaraf Online-Appointment-Booking-System (up to commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5). The flaw is located in an unknown function within the signup.php file, where manipulating the fname argument all...

CVE-2026-105471 girishsaraf Online-Appointment-Booking-System Registration signup.php sql injection

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

CVE-2023-43144

CVE-2023-43144 Описание Assets Management System 1.0 подвержен SQL-инъекции через параметр id в delete.php PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Обзор кода delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id...

CVE-2025-25965

CVE-2025-25965: Межсайтовая подделка запроса CSRF в Online Banquet Booking System v1.2 Введение Межсайтовая подделка запроса CSRF остается одной из наиболее недооцененных, но опасных уязвимостей, затрагивающих современные веб-приложения. CVE-2025-25965 — это недавно обнаруженная CSRF-уязвимость в...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - Обход входа через SQL-инъекцию Описание : Customer Support System версии 1.0 уязвим к SQL-инъекциям. Уязвимость SQL-инъекции в Customer Support System 1.0 позволяет удаленным неаутентифицированным злоумышленникам обойти процесс аутентификации, использу...

CVE-2024-10448

Затронутая версия: BloodBank Management System : 1.0 Информация об уязвимости: Тип уязвимости: Межсайтовая подделка запросов CSRF Критичность: ВЫСОКИЙ Статус: Не исправлено Уязвимый эндпоинт: Путь: /file/delete.php?bid= Описание уязвимости: В функции запроса крови системы BloodBank Management...

CVE-2026-105470 girishsaraf Online-Appointment-Booking-System Doctor Search Endpoint locateus.php mysqli_query sql injection

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

CVE-2026-105470

The girishsaraf Online-Appointment-Booking-System (up to commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5 ) is vulnerable to a SQL injection in the Doctor Search Endpoint component. The flaw exists within the mysqli_query function of the locateus.php file, where improper handling of the doctorname...

CVE-2026-105468

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...