EILMELDUNGEN LIVE
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-2831 | mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 up to d4836f6b49cd0ac79a4021b15ce99ff7229d4694 bookList?page=1&limit=10 getBookList condition sql injection (IBTSJL)

A vulnerability has been found in mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 up to d4836f6b49cd0ac79a4021b15ce99ff7229d4694 and classified as critical. This vuln…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (vuldb.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
A vulnerability has been found in mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 up to d4836f6b49cd0ac79a4021b15ce99ff7229d4694 and classified as critical. This vulnerability affects the function getBookList of the file /admin/bookList?page=1&limit=10. The manipulation of the argument condition leads to sql injection.

This vulnerability was named CVE-2025-2831. The attack can be initiated remotely. Furthermore, there is an exploit available.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2025-2831
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2025-2831
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2025-2831
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-03-27T13:44:02.894037Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

Cybersecurity Newsletter Bulletin – Pentagon Data Breach, Citrix, Fortimail and Apple 0-days and 20+ stories
05.10.2026
Citrix NetScaler SAML 0-Day Vulnerability Actively Exploited in Attacks
05.10.2026
CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)
05.10.2026
CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)
05.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-2831 | mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 up to d4836f6b49cd0ac79a4021b15ce99ff7229d4694 bookList?page=1&limit=10 getBookList condition sql injection (IBTSJL)

Thematisch verwandte Begriffe: CVE20252831, mingyuefusu, 明月复苏, tushuguanlixitong · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag