脆弱性情報（JVN）検索・一覧

PHPGurukul Hospital Management System 4.0にセキュリティ脆弱性が検出されました。影響を受けるのはファイル/hms/admin/manage-doctors.php内の特定の関数であり、引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

PHP Melody バージョン3.0には、動画編集モジュールにリモートSQLインジェクションの脆弱性が存在し、認証された攻撃者が悪意のあるSQLコマンドを注入できます。攻撃者は検証されていない 'vid' パラメータを悪用して任意のデータベースクエリを実行し、ウェブアプリケーションおよびデータベース管理システムを侵害する可能性があります。

Simple CMS 2.1には、特権を持つ攻撃者がusersモジュールでフィルタリングされていないSQLコマンドを注入できるリモートSQLインジェクションの脆弱性があります。攻撃者はadmin.phpファイルの検証されていない入力パラメータを悪用して、データベース管理システムおよびウェブアプリケーションを侵害する可能性があります。

v1.1.2より前のgeopandasにおけるSQLインジェクションの脆弱性により、攻撃者がGeoDataFrameをPostgreSQLデータベースに書き込むために使用される`to_postgis()`関数を介して機密情報を取得できる可能性があります。

code-projects Contact Management System 1.0にセキュリティ脆弱性が検出されました。この問題は不明なindex.pyファイルの処理に影響を及ぼします。引数selecteditem[0]の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、アウト・オブ・バンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_competencias_autoeval_list.aspx'のパラメータ'txAny'を悪用することで、攻撃者は影響を受けたアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できるため、保存された情報の機密性が損なわれる可能性があります。

Gabinete Tecnico de Programacionによって開発されたパフォーマンス評価（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_competencias_evalua.aspx'のパラメータ'Id_usuario'を悪用することで、攻撃者は影響を受けたアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出でき、保存されている情報の機密性を侵害する可能性があります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation (EDD)アプリケーションに、アウトオブバンドSQLインジェクション脆弱性（OOB SQLi）が検出されました。『/evaluacion_inicio.aspx』のパラメータ『Id_usuario』および『Id_evaluacion』を悪用することで、攻撃者は影響を受けたアプリケーションから直接データを返さずに、外部チャネルを通じてデータベースから機密情報を抽出できます。その結果、保存された情報の機密性が侵害される恐れがあります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_acciones_evalua.aspx'のパラメータ『Id_usuario』を悪用することで、攻撃者は影響を受けるアプリケーションが直接データを返すことなく、外部チャネルを通じてデータベースから機密情報を抽出できる可能性があります。このため、保存されている情報の機密性が損なわれる恐れがあります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。この脆弱性は、'/evaluacion_acciones_ver_auto.aspx'のパラメーター「Id_usuario」を悪用することで、攻撃者が外部チャネルを通じてデータベースから機密情報を抽出できる可能性があります。影響を受けるアプリケーションが直接データを返さないため、保存されている情報の機密性が損なわれる恐れがあります。

Gabinete Tecnico de Programacionが開発したパフォーマンス評価（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。この脆弱性は「/evaluacion_competencias_evalua_old.aspx」のパラメーター「Id_usuario」と「Id_evaluacion」を悪用することで、攻撃者が影響を受けるアプリケーションから直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できる可能性があり、保存されている情報の機密性が損なわれる恐れがあります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、Out-of-Band SQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_hca_evalua.aspx'のパラメータ'Id_usuario'および'Id_evaluacion'を悪用することで、攻撃者は外部チャネルを通じてデータベースから機密情報を抽出できます。これにより、対象アプリケーションがデータを直接返さなくても、保存された情報の機密性が侵害される恐れがあります。

Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_hca_ver_auto.asp'のパラメータ'Id_usuario'および'Id_evaluacion'を悪用することで、攻撃者は影響を受けたアプリケーションから直接データを返すことなく、外部チャネルを通じてデータベースから機密情報を抽出できます。このため、保存された情報の機密性が損なわれる可能性があります。

Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。攻撃者は'/evaluacion_objetivos_anyo_sig_evalua.aspx'のパラメーター'Id_usuario'を悪用することで、影響を受けたアプリケーションがデータを直接返さなくても外部チャネルを通じてデータベースから機密情報を抽出し、保存された情報の機密性を損なう可能性があります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_objetivos_anyo_sig_ver_auto.aspx'のパラメータ'Id_usuario'を悪用することで、攻撃者は影響を受けるアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できます。このため、保存されている情報の機密性が損なわれる恐れがあります。

Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_objetivos_evalua_definido.aspx' のパラメータ 'Id_evaluacion' にこの脆弱性を悪用されると、攻撃者は影響を受けたアプリケーションが直接データを返さない外部チャネルを通じてデータベースから機密情報を抽出できます。その結果、保存された情報の機密性が侵害される可能性があります。

Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が存在します。'/evaluacion_objetivos_ver_auto.aspx'のパラメータ「Id_usuario」を悪用することで、攻撃者は影響を受けるアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出でき、その結果、保存された情報の機密性が損なわれる可能性があります。

itsourcecode News Portal Project 1.0に脆弱性が判明しました。影響を受けるのはファイル/admin/aboutus.phpの不明な部分です。引数pagetitleの操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。