Podatności itsourcecode Hospital Management System
23 znanych podatności CVE w itsourcecode Hospital Management System, przetłumaczonych i ocenionych.
- CVE-2026-16009Średnie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /prescriptionorderdetail.php. Atak polega na manipulacji argumentem delid, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-78112Średnie
Podatność w itsourcecode Hospital Management System Project in PHP 1.0 w pliku /viewservicetype.php pozwala na manipulację argumentem delid, co prowadzi do SQL injection. Atak może być przeprowadzony zdalnie.
- CVE-2026-77025Średnie
W systemie itsourcecode Hospital Management System 1.0 wykryto słabość w pliku /viewappointmentpending.php. Manipulacja argumentem delid powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-75088Średnie
W systemie itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewbilling.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-75087Średnie
W systemie itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewdepartment.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-19894Średnie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /viewmedicine.php. Manipulacja argumentem delid pozwala na zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-19347Średnie
W systemie Hospital Management System od itsourcecode w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewdoctor.php. Manipulacja argumentem delid umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
- CVE-2026-19071Średnie
Podatność SQL injection w itsourcecode Hospital Management System 1.0, w nieznanej funkcji pliku /viewappointment.php, poprzez manipulację argumentem delid. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-19070Średnie
Podatność SQL injection w itsourcecode Hospital Management System 1.0, w nieznanej funkcji pliku /viewadmin.php, poprzez manipulację argumentem delid. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
- CVE-2026-19069Średnie
Podatność SQL injection w itsourcecode Hospital Management System 1.0, w nieznanej funkcji pliku /treatmentrecord.php, poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.
- CVE-2026-19068Średnie
Podatność SQL injection w itsourcecode Hospital Management System 1.0, w nieznanej funkcji pliku /treatmentdetail.php, poprzez manipulację argumentem patientid. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie.
- CVE-2026-19067Średnie
Podatność SQL injection w itsourcecode Hospital Management System 1.0, w nieznanej funkcji pliku /treatment.php, poprzez manipulację argumentem editid. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-19020Średnie
W itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /servicetype.php, w argumencie editid. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-16490Średnie
W systemie itsourcecode Hospital Management System 1.0 wykryto podatność w nieznanej funkcji pliku /prescription.php. Manipulacja argumentem editid prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-16334Średnie
Podatność SQL injection w pliku /prescriptionorder.php systemu itsourcecode Hospital Management System 1.0. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14731Średnie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patientreport.php. Manipulacja argumentem editid umożliwia zdalne wykonanie ataku. Publicznie dostępny exploit może być wykorzystany do przeprowadzenia ataków.
- CVE-2026-14730Średnie
W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientprofile.php. Atakujący może zdalnie manipulować argumentem patientname, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystywany w atakach.
- CVE-2026-14638Średnie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patient.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-14619Średnie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /medicine.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-13520Średnie
W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /appointmentapproval.php. Nieznana funkcja komponentu Appointment Handler nieprawidłowo przetwarza argument editid, co umożliwia wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-13497Średnie
W systemie zarządzania szpitalem itsourcecode w wersji 1.0 wykryto podatność SQL Injection w pliku /appointment.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument editid, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11514Średnie
Podatność SQL Injection w pliku /addpatient.php systemu itsourcecode Hospital Management System 1.0. Manipulacja argumentem admissiontme pozwala na zdalne wstrzyknięcie kodu SQL.
- CVE-2026-11513Średnie
Podatność SQL Injection w pliku /adminaccount.php systemu itsourcecode Hospital Management System 1.0. Manipulacja argumentem Date umożliwia zdalne wstrzyknięcie SQL.

