База данных уязвимостей CVE

ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и управления цифровыми изображениями. В версиях до 7.1.2-27 перезапись буфера кучи может произойти в операции fx путем …

ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и управления цифровыми изображениями. В версиях до 6.9.13-51 и 7.0.1-0 и выше до 7.1.2-26 недопустимое ядро ​​может …

Версии VaahCMS с 2.0.0 по 2.3.4 содержат вредоносную запутанную полезную нагрузку JavaScript, встроенную в шаблон Blade, отвечающую за отображение электронных писем безопасности OTP, что позволяет удаленным злоумышленникам выполнять несанкционированный код …

undici не проверяет свойство типа тела запроса, похожего на BLOB-объект, перед использованием его в качестве заголовка Content-Type в диспетчере HTTP/1.1. В версиях до 6.28.0, с 7.0.0 до 7.29.0 и с …

Перехватчик кэша undici неправильно обрабатывает необязательные пробелы, помещенные вокруг знака равенства в квалифицированной директиве no-cache или частной директиве Cache-Control. В версиях undici от 7.0.0 до 7.29.0 и от 8.0.0 до …

kishan0725 Система управления больницей 4.0 уязвима для SQL-инъекций в check_availability.php через параметры emailid и email.

kishan0725 Система управления больницей 4.0 уязвима к SQL-инъекции в /doctor/edit-pathient.php?editid=1.

kishan0725 Система управления больницей 4.0 уязвима для внедрения SQL-кода в конечную точку view-medhistory.php через параметр viewid.

kishan0725 Система управления больницей 4.0 уязвима к SQL-инъекциям в get_doctor.php через параметры Doctor и Specilizationid.

kishan0725 Система управления больницей 4.0 уязвима для SQL-инъекций в /hms/doctor/view-phase.php?viewid=1.