Dify v1.9.1 - Broken Access Control

Dify v1.9.1 contains an insecure permissions vulnerability caused by lack of authorization checks in /console/api/system-features endpoint, letting unauthenticated attackers access sensitive system configuration data. id: CVE-2025-63387 info: name: Dify v1.9.1 - Broken Access Control author:...

Fastjson Insecure Deserialization - Remote Code Execution

parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...

Telesquare TLR-2855KS6 - Arbitrary File Deletion

An unauthorized file deletion vulnerability in Telesquare TLR-2855KS6 via DELETE method can allow deletion of system files and scripts. id: CVE-2021-46419 info: name: Telesquare TLR-2855KS6 - Arbitrary File Deletion author: DhiyaneshDK severity: critical description: | An unauthorized file deleti...

Swim Team <= v1.44.10777 - Local File Inclusion

The program /wp-swimteam/include/user/download.php allows unauthenticated attackers to retrieve arbitrary files from the system. id: CVE-2015-5471 info: name: Swim Team = v1.44.10777 - Local File Inclusion author: 0xAkoko severity: medium description: The program...

PuneethReddyHC Online Shopping System homeaction.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping System through the /homeaction.php catid parameter. Using a post request does not sanitize the user input. id: CVE-2021-41649 info: name: PuneethReddyHC Online Shopping System homeaction.php SQL Injection...

libfsntfs

libfsntfs は、New Technology File System（NTFS）形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: 実験的 ライセンス: LGPL-3.0-or-later 読み取り専用でサポートされている NTFS 形式: NTFS バージョン 3.0 NTFS バージョン 3.1 サポートされている NTFS 形式の機能: LZNT1 圧縮 Windows Overlay Filter（WOF）圧縮データ（LZX および LZXPRESS-Huffman） 大文字と小文字を区別するディレクトリ サポートされていない NTFS 形式の機能...

CVE-2019-18426

Раскрытие уязвимостей WhatsApp - Open Redirect + CSP Bypass + Persistent XSS + FS read permissions + потенциальная возможность RCE CVE-2019-18426 Техническая статья Оригинальные документы о раскрытии уязвимостей Демонстрационные видео!...

cve-2024-4577

cve-2024-4577 preuve de concept Vérifier les vulnérabilités python cve-2024-4577.py -u http://172.16.128.133 Après avoir détecté une vulnérabilité, vous pouvez utiliser -c pour exécuter une commande personnalisée python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Этот инструмент создан исключительно для образовательных целей. Несанкционированное использование вне контролируемых сред строго запрещено. CVE-2025-59287 — это критическая уязвимость удалённого выполнения кода в Microsoft Windows Server Update Services WSUS. Она вызвана...

wp-file-manager-CVE-2020-25213

Exploit de WP-file-manager CVE-2020-25213 Le plugin WordPress WP-file-manager 6.9 est vulnérable à un téléchargement de fichier arbitraire non authentifié, entraînant un compromis total du système. Pour plus de détails, consultez mon article publié ici Avertissement Je n'ai pas découvert cette...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge Contournement d'authentification Une preuve de concept d'exploit pour Progress OpenEdge CVE-2024-1403. Article de blog Plus de détails ici : https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Utilisation Vous dev...

CVE-2026-18110-PoC

CVE-2026-18110 — Перечисление пользователей без аутентификации в Concrete CMS Краткое описание Concrete CMS 9.0.0 – 9.5.2 не выполняет проверку авторизации на конечной точке автодополнения выбора пользователя /ccm/system/user/autocomplete, которая обеспечивает работу панели "Preview as User" и...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Vulnérabilité d'injection SQL dans Microfinance Management System V1.0 non authentifiée 1. Description : Microfinance Management System permet une injection SQL via le paramètre 'customernumber' dans /mims/updatecustomer.php. L'exploitation de ce problème pourrait permettre à un attaquant de...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell De multiples vulnérabilités d'inclusion distante de fichier PHP dans Advanced Comment System 1.0 permettent à des attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre ACSpath vers 1 index.php et 2 admin.php dan...

CVE-2016-0051

Code de preuve de concept BSoD Blue Screen of Death et d'élévation de privilèges vers SYSTEM pour mon CVE-2016-0051 MS-016. auteur du PoC de vulnérabilité : koczkatamas https://twitter.com/koczkatamas Code original : https://github.com/koczkatamas/CVE-2016-0051 Merci à koczkatamas Ce PoC...

CVE-2019-8805

CVE-2019-8805 Exploit pour l'élévation de privilèges du framework EndpointSecurity d'Apple CVE-2019-8805 Un problème de validation existait dans la vérification des droits d'accès entitlements. Ce problème a été corrigé en améliorant la validation des droits d'accès du processus. Ce problème est...

CVE-2024-46635

CVE-2024-46635 Contexte Le système GongZhiDao est une plateforme développée par GongZhiDao. Il fournit des solutions d'entreprise incluant la gestion des utilisateurs, l'analyse de données et des fonctionnalités opérationnelles. Cependant, une vulnérabilité de sécurité a été découverte dans l'un...

CVE-2026-45140

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-45140 CVE-2026-45140 Chamilo LMS 2.0.0 - chamilo I am @abraxasnull. Loopback lab. The client is CVE-2026-45140-Abraxas-Labs.py. The advisory did not name the file. Unauthenticated RCE via leftover CStudio...

CVE-2025-29017

CVE-2025-29017 - Удаленное выполнение кода в Internet Banking System 2.0.0 через загрузку аватара Описание Уязвимость удаленного выполнения кода RCE существует в Code Astro Internet Banking System 2.0.0 из-за некорректной проверки загрузки файлов в параметре profilepic в pagesviewclient.php...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un PoC de contournement d'authentification Fortinet FortiOS vulnérable Description Utilisez ce poc, vous pouvez contourner l'authentification et voir le journal système UTILISATION sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h...