kishan0725 vulnerabilities

6 CVEs tracked

The vendor 'kishan0725' appears in our reports exclusively in the context of critical SQL Injection vulnerabilities within the Hospital Management System 4.0. Based on the provided summaries, multiple unauthenticated SQL Injection flaws have been identified across various endpoints and parameters (e.g., get_doctor.php, view-patient.php, check_availability.php). Related CVEs are: CVE-2025-69942, CVE-2025-69943, CVE-2025-69944, CVE-2025-69945, CVE-2025-69949, CVE-2025-65340. Defenders using this system must immediately enforce strict network-level access controls and pay special attention to database query monitoring.

Azərbaycanca: 'kishan0725' təchizatçısı hesabatlarımızda yalnız Xəstəxana İdarəetmə Sistemi 4.0 məhsulu ilə bağlı kritik SQL Injection zəiflikləri kontekstində görünür. Mövcud xülasələrə əsasən, bu versiyada çoxsaylı endpoint və parametrlərdə (məsələn, get_doctor.php, view-patient.php, check_availability.php) autentifikasiya olunmamış SQL Injection hücumlarına imkan verən geniş yayılmış boşluqlar aşkarlanıb. Əlaqəli CVE-lər bunlardır: CVE-2025-69942, CVE-2025-69943, CVE-2025-69944, CVE-2025-69945, CVE-2025-69949, CVE-2025-65340. Müdafiəçilər, bu sistemi istifadə edirsinizsə, dərhal şəbəkə səviyyəsində ciddi giriş nəzarəti tətbiq etməli və verilənlər bazası sorğularının monitorinqinə xüsusi diqqət yetirməlidir.

This hub is built from skopnix's own reporting on kishan0725: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.