CVE-2022-27434

CVE-2022-27434 È stato scoperto che UNIT4 TETA Mobile Edition 29HF13 contiene una vulnerabilità di SQL injection tramite il parametro ProfileName nella pagina errorReporting. La vulnerabilità esiste nella pagina di errore generata dall'applicazione in questo caso: durante la modifica della...

CVE-2025-14998

Wordpress Branda – White Label & Branding, Free Login Page Customizer = 3.4.24 - Nicht authentifizierte Privilegieneskalation durch Kontoübernahme CVE-2025-14998 Das Branda-Plugin für WordPress ist in allen Versionen bis einschließlich 3.4.24 anfällig für eine Privilegieneskalation durch...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

CVE-2026-79995

The User Registration & Membership WordPress plugin before 5.2.5 does not verify that the account whose pending email change is being cancelled belongs to the user making the request, allowing authenticated users with Subscriber-level access and above to cancel any other user's in-progress email...

CVE-2020-1472

CVE-2020-1472 POC يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغير كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، هذا يسمح لك بـ DCSync، ولكنه أيضًا يقطع الاتصال بوحدات تحكم المجال الأخرى، لذا كن حذرًا! مزيد من المعلومات والبحث الأصلي هنا خطوات الاستغلال اقرأ...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie-Deserialisierungsschwachstelle. Durch Ausnutzung dieser Schwachstelle können SQL-Anweisungen durch Deserialisierung geändert werden, und durch SQL-Injection können Passwörter oder Berechtigungen beliebiger vorhandener Benutzer geändert werden. Das...

WordPress User Registration & Membership plugin < 5.2.5 - Subscriber+ Pending Email Change Cancellation vulnerability

Subscriber+ Pending Email Change Cancellation vulnerability discovered by Sai Praneeth Koti in WordPress Plugin User Registration versions 5.2.5...

EUVD-2026-67574

The User Registration & Membership WordPress plugin before 5.2.5 does not verify that the account whose pending email change is being cancelled belongs to the user making the request, allowing authenticated users with Subscriber-level access and above to cancel any other user's in-progress email...

CVE-2026-79995

The User Registration & Membership WordPress plugin (versions

CVE-2026-79995 User Registration & Membership < 5.2.5 - Subscriber+ Pending Email Change Cancellation via IDOR

The User Registration & Membership WordPress plugin before 5.2.5 does not verify that the account whose pending email change is being cancelled belongs to the user making the request, allowing authenticated users with Subscriber-level access and above to cancel any other user's in-progress email...

Simplog-Exploit

Simplog-Exploit Questo repository contiene la configurazione, l'exploit e la patch per la vulnerabilità CSRF CVE-2009-4092 di Simplog. La vulnerabilità risiede nel file user.php di Simplog 0.9.3.2, un'applicazione web utilizzata per fornire alle persone un modo semplice per creare e mantenere un...

security_monkey

NOTA: Security Monkey è in modalità manutenzione e sarà dismesso nel 2020. Per gli utenti AWS, si prega di utilizzare AWS Config. Per gli utenti GCP, si prega di utilizzare Cloud Asset Inventory. Security Monkey Security Monkey monitora i tuoi account AWS e GCP per rilevare modifiche alle policy ...

skf-cli

SKF-CLI Interrotto Informazioni SKF Lab è un progetto di @blabla1337, supportato da OWASP. SKF-CLI non è una release ufficiale di OWASP, è un progetto personale mio. Non supporto più il progetto perché demo.skflabs ha cambiato dominio e ha aggiunto autenticazione root@kitploit: $ python3 skf.py...

CVE-2025-58434-PoC

CVE-2025-58434-PoC Questo repository contiene uno script Python Proof of Concept PoC per CVE-2025-58434, che consente agli attaccanti di cambiare le password di altri utenti senza processo di autenticazione in flowise versione 3.0.5 e precedenti a causa di una perdita di token. Usage Per eseguire...

CVE-2020-24029

CVE-2020-24029 Beschreibung Aufgrund von nicht authentifizierten Passwortänderungen in ForLogic Qualiex v1 und v3 können Kunden- und Admin-Berechtigungen sowie Daten über eine einfache Anfrage abgerufen werden. Wichtige Daten Ankündigung an den Anbieter: 2020-07-12 Datum der öffentlichen...

CVE-2026-78610

WatchGuard Dimension's Web UI exposes an administrator passphrase change action that lacks CSRF protection. An attacker who can induce an authenticated global administrator's browser to visit a crafted link or page can change that administrator's passphrase to an attacker-chosen value without the...

LDAP-Monitoring-Watchdog

LDAP Watchdog Panoramica LDAP Watchdog è uno strumento progettato per monitorare le modifiche ai record in un directory LDAP in tempo reale. Fornisce un meccanismo per tracciare e visualizzare modifiche, aggiunte e rimozioni di voci utente e di gruppo, consentendo agli utenti di correlare le...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo script modifica la password dell'account del domain controller. Sì, questo consente di eseguire DCSync, ma interrompe anche la comunicazione con gli altri domain...

EUVD-2026-67287

The affected Ebyte device web management interface does not restrict the interface from being rendered within an external frame. An unauthenticated remote attacker could use a crafted webpage to mislead an authenticated administrator into initiating unintended configuration changes or disruptive...

PT-2026-83375

Name of the Vulnerable Software and Affected Versions MariaDB Connector/R2DBC versions prior to 1.4.1 Description The driver encodes and decodes all character data assuming the connection character set is UTF-8. A server can announce a mid-session change to the character set client variable throu...