Yingxiujie

🚨 CVE-2026-86183 A vulnerability was identified in diem-project diem up to 5.1.3. This vulnerability affects unknown code of the file dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php of the component dmWidget. Such manipulation of the argument widget id leads to authorization bypass. The attack may be launched remotely. The exploit is publicly available and might be used. The name of the patch is 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. A patch should be applied to remediate this issue. The project was informed of the problem early through an issue report but has not responded yet. 🎖@cveNotify

🚨 CVE-2026-86182 A vulnerability was determined in diem-project diem up to 5.1.3. This affects the function executeCommand of the file dmAdminPlugin/modules/dmConsole/actions/actions.class.php of the component dmConsole. This manipulation of the argument dm command causes cross-site request forgery. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet. 🎖@cveNotify

🚨 CVE-2026-86211 A flaw has been found in rabindralamsal inventory-management-system 1.0.0. This affects an unknown part of the file index.php of the component Login. Executing a manipulation of the argument username/password can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used. 🎖@cveNotify

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Simple Online Leave Management System versão 1.0 **Description** Uma injeção de SQL remota é possível através do endpoint `/SimpleOnlineLeave/index.php`. Ao manipular o parâmetro `email`, um invasor pode executar consultas de banco de dados não autorizadas, o que pode levar à exposição de dados de funcionários em sistemas internos de RH e de gestão de ausências. **Recommendations** Atualize o CodeAstro Simple Online Leave Management System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/SimpleOnlineLeave/index.php` ou sanitize o parâmetro `email` para evitar a injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Apartment Visitor Management System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica utilizada para manipular consultas ao banco de dados. O problema reside em uma função desconhecida no endpoint '/apartment-visitor/add-apartment.php' através da variável `apartmentno`. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao endpoint '/apartment-visitor/add-apartment.php' ou evite o uso da variável `apartmentno` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Montodel House-Rental-Management versões anteriores a 90010017b81265eb1ef3810268909f7719a33863 **Descrição** Uma injeção de SQL remota existe no endpoint '/index.php?page=houses'. O problema ocorre devido à manipulação inadequada do argumento `ID`, permitindo que um invasor execute comandos SQL arbitrários. **Recomendações** Atualize para uma versão posterior a 90010017b81265eb1ef3810268909f7719a33863. Como medida paliativa temporária, restrinja o acesso ao endpoint '/index.php?page=houses' ou evite usar o parâmetro `ID` até que o sistema seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** Montodel House-Rental-Management versões anteriores a 90010017b81265eb1ef3810268909f7719a33863 **Descrição** Um problema de injeção de SQL existe no endpoint '/login.php'. Atacantes remotos podem explorar isso manipulando o parâmetro `Username`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, potencialmente permitindo acesso não autorizado ao banco de dados. **Recomendações** Atualize para uma versão posterior a 90010017b81265eb1ef3810268909f7719a33863. Como medida paliativa temporária, restrinja o acesso ao endpoint '/login.php' ou sanitize o parâmetro `Username` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Online Catering Ordering System versão 1.0 **Descrição** Uma injeção de SQL remota é possível através da manipulação do argumento `ID` no endpoint '/deleteorder.php'. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a modificação do banco de dados. **Recomendações** Evite usar o parâmetro `ID` no endpoint '/deleteorder.php' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Leave Management System versão 1.0 **Descrição** Uma fraqueza no arquivo `/login.php` permite a ocorrência de SQL injection remotamente. Isso ocorre através da manipulação do argumento `txt username`. SQL injection é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/login.php` ou sanitize a entrada do argumento `txt username` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** rawchen sims versões anteriores a 004f783b1db5ecdfad81c8fdc3b34171211112de **Descrição** Uma falha de path traversal foi encontrada no endpoint 'deleteFileServlet' dentro do arquivo `sims-master/src/web/servlet/file/DeleteFileServlet.java`. Um invasor remoto pode explorar isso manipulando o argumento `filename`. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../). **Recomendações** Atualize para uma versão posterior a 004f783b1db5ecdfad81c8fdc3b34171211112de. Como medida paliativa temporária, restrinja o acesso ao endpoint 'deleteFileServlet' ou evite usar o parâmetro `filename` até que uma correção seja aplicada.

Name of the Vulnerable Software and Affected Versions perfree go-fastdfs-web versões até 1.3.7 Description Um problema de segurança existe no perfree go-fastdfs-web até a versão 1.3.7, especificamente dentro da interface `doInstall` do arquivo src/main/java/com/perfree/controller/InstallController.java. Isso resulta em autorização inadequada, e o ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente. Recommendations Atualize para uma versão posterior a 1.3.7.