139 matches found
CVE-2025-25614
CVE-2025-25614 Unifiedtransform v2.0における不正なアクセス制御により、権限昇格が発生し、教師が他の教師の個人データを更新できるようになります。 ベンダー: Unifiedtransform PoC ステップ1: 教師としてアプリケーションにログインします。 ステップ2: 以下のエンドポイントに移動します: /teachers/edit/3 ステップ3: 詳細を変更し、保存をクリックします。 影響:...
CVE-2024-27665
CVE-2024-27665 Unifiedtransform v2.X は、Syllabus モジュールのファイルアップロード機能を介した Stored Cross-Site Scripting XSS に対して脆弱です。 ベンダー: https://github.com/changeweb/Unifiedtransform PoC ステップ 1: アプリケーションにログインし、Academic モジュールに移動します。 ステップ 2: Academic モジュールから、セッション、学期、クラス、コースをランダムなデータで作成します。 ステップ 3: Syllabus...
CVE-2025-25618
CVE-2025-25618 Unifiedtransform v2.0 は、不正なアクセス制御（Incorrect Access Control）の脆弱性が存在し、教師がセクション名（Section Name）と部屋番号（Room Number）を変更できてしまいます。これらの操作は管理者のみに制限されるべきものです。 ベンダー: Unifiedtransform PoC 手順 1: 教師としてアプリケーションにログインします。 手順 2: 以下のエンドポイントにアクセスします: /section/edit/1 手順 3: セクション名（Section Name）と部屋番号（Room...
CVE-2025-25617
CVE-2025-25617 Unifiedtransform v2.0 には不正確なアクセス制御（Incorrect Access Control）の脆弱性が存在し、管理者専用の機能であるシラバス項目の作成を教師が行うことが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /syllabus/create ステップ 3: 必須フィールドに入力し、保存（save）をクリックします。 影響:...
CVE-2025-25620
CVE-2025-25620 Unifiedtransform v2.0 存在存储型跨站脚本攻击（XSS）漏洞，位于"创建作业"功能中，允许攻击者在其他用户的会话上下文中执行恶意脚本。 厂商：Unifiedtransform PoC 步骤 1：以教师身份登录应用程序。 步骤 2：创建作业并上传包含XSS载荷的PDF文件。 步骤 3：导航至“课程”下的“查看作业”部分，并打开上传的作业。 影响：当查看作业时，恶意脚本会执行，可能导致账户接管（ATO）及其他严重安全隐患。 漏洞类型：跨站脚本攻击（XSS） 攻击类型：远程 影响：代码执行...
CVE-2025-46204
説明 Unifiedtransform v2.0 は、不正確なアクセス制御（Incorrect Access Control）に対して脆弱です。任意のユーザー（学生および教師）が /course/edit/id エンドポイントを介してコースの詳細にアクセスし、変更することができます。この機能は管理専用を意図したものです。この欠陥を悪用すると、コース名やカテゴリの不正な操作が可能になり、データの整合性と管理統制が損なわれます。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント コースの権限を担当するアクセス制御メカニズム。 ルー...
CVE-2025-46203
説明 Unifiedtransform v2.0 は不適切なアクセス制御の脆弱性があります。すべてのユーザー（学生および教師）は /students/edit/id エンドポイントを介して学生記録にアクセスおよび変更できます。この機能は管理者専用を意図しています。この脆弱性を悪用すると、不正なデータ操作と権限昇格につながる可能性があります。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント ユーザーの権限とロールを強制する総合アクセス制御メカニズム。 ルート: GET /students/edit/id コントローラー:...
CVE-2025-25616
CVE-2025-25616 Unifiedtransform v2.0は不適切なアクセス制御の脆弱性があり、学生が試験ルールを変更できるようになっています。影響を受けるエンドポイントは/exams/edit-rule?examruleid=1です。 ベンダー: Unifiedtransform PoC ステップ1: 学生としてアプリケーションにログインします。 ステップ2: 以下のエンドポイントにアクセスします： /exams/edit-rule?examruleid=1 （examruleidパラメータを変更して異なる試験ルールを対象にします。） ステップ3:...
CVE-2025-25621
CVE-2025-25621 Unifiedtransform v2.0 には不適切なアクセス制御の脆弱性があり、教師がエンドポイント /courses/teacher/index?teacherid=2&semesterid=1 を介して同僚の教師の出席を取ることが可能です。 ベンダー: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: エンドポイント /courses/teacher/index?teacherid=2&semesterid=1 に移動します Teacher ID を変更します。 ステップ 3:...
CVE-2025-25615
CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1§ionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...
EUVD-2024-50760
Malicious code in bioql PyPI...
EUVD-2025-7674
Malicious code in bioql PyPI...
EUVD-2025-6559
Malicious code in bioql PyPI...
EUVD-2024-50759
Malicious code in bioql PyPI...
EUVD-2025-16924
Malicious code in bioql PyPI...
EUVD-2025-7675
Malicious code in bioql PyPI...
EUVD-2025-16923
Malicious code in bioql PyPI...
EUVD-2025-7676
Malicious code in bioql PyPI...