In Genixcms v1.1.11, a stored Cross-Site Scripting (XSS) vulnerability exists in /gxadmin/index.php?page=themes&view=options" via the intro_title and intro_image parameters.
A stored cross-site scripting (XSS) vulnerability in the admin interface in Element-IT HTTP Commander 7.0.0 allows unauthenticated users to get admin access by injecting a malicious script in the User-Agent field.
Remote Code Execution (RCE) vulnerability exists in Zepl Notebooks all previous versions before October 25 2021. Users can register for an account and are allocated a set number of credits to try the product. Once users authenticate, they can proceed to create a new organization by which additional users can be added for various collaboration abilities, which allows malicious user to create new Zepl Notebooks with various languages, contexts, and deployment scenarios. Upon creating a new notebook with…
Здравствуйте, товарищи! Недавно я рассказывал о своем опыте нанесения легенд на клавиши для механической клавиатуры методом Dye-sublimation. Но это не единственная технология которую я попробовал прежде чем все же остановился на ней. Сегодня я хочу рассказать о том как я пытался…
В нашей жизни как предпринимателей есть момент, когда мы принимаем решение продать свой бизнес или компанию. Сами объявления о продаже бизнеса можно найти тут https://biznet.ua/bb/ Некоторым предпринимателям нравится создавать и запускать бизнес-идеи, а затем переходить к следующей,…
Air Cargo Management System v1.0 was discovered to contain a SQL injection vulnerability via the ref_code parameter.
Simple Mobile Comparison Website v1.0 was discovered to contain a SQL injection vulnerability via the search parameter.
Bank Management System v1.o was discovered to contain a SQL injection vulnerability via the email parameter.
An Insecure Direct Object Reference (IDOR) vulnerability in OpenEMR 6.0.0 allows any authenticated attacker to access and modify unauthorized areas via a crafted POST request to /modules/zend_modules/public/Installer/register.
Simple Bakery Shop Management v1.0 was discovered to contain a SQL injection vulnerability via the username parameter.