Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-disclosures — CVE-2026-3171 und CVE-2026-3170 Offenlegung von Sicherheitslücken durch Archana M | Kitploit
Tools/GitHubGitHub/archana1122m/cve-disclosures
SchwachstellenanalyseWebsicherheitPapers & ForschungLernen & BildungKuratierte Ressourcen
GitHubarchana1122m/cve-disclosures

CVE-disclosures

CVE-2026-3171 und CVE-2026-3170 Offenlegung von Sicherheitslücken durch Archana M

Repository anzeigen
vor 6 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-3171 & CVE-2026-3170 – Archana M

Offizielle Schwachstellen-Offenlegungen von Archana M.

🔹 CVE-2026-3171

Produkt: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0
Schwachstellentyp: Cross-Site Scripting (CWE-79)
Betroffene Datei: /queue.php
Angriffsvektor: Remote
Benutzerinteraktion: Erforderlich
CVSS v3.1: 3.5 (AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N)
Status: Öffentlich offengelegt

Beschreibung

Eine unzureichende Neutralisierung von benutzergelieferten Eingaben (firstname / lastname) führt zu einer Cross-Site-Scripting-Schwachstelle (XSS).

Referenzen

  • https://nvd.nist.gov/vuln/detail/CVE-2026-3171
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3171
  • https://vuldb.com/

    • 🔹 CVE-2026-3170

    Produkt: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0
    Schwachstellentyp: Cross-Site Scripting (CWE-79)
    Betroffene Datei: /patient-search.php
    Angriffsvektor: Remote
    Benutzerinteraktion: Erforderlich
    CVSS v3.1: 2.4 (AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N)
    Status: Öffentlich offengelegt

    Beschreibung

    Eine unzureichende Bereinigung von Benutzereingaben (First Name / Last Name) führt zu Cross-Site Scripting (XSS).

    Referenzen

    • https://nvd.nist.gov/vuln/detail/CVE-2026-3170
    • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3170
    • https://vuldb.com/

    👩‍💻 Forscherin

    Archana M
    Security Researcher

    Tool herunterladen