CVE-2026-14497 IBM DataPower Gateway Improper Verification of Cryptographic Signature

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE Descrizione WonderCMS v3.2.0 - v3.4.2 è vulnerabile. Attaccanti remoti possono prendere il pieno controllo del server utilizzando un exploit di Cross-Site Scripting XSS solo a scopo educativo. Ecco il piano: Come funziona: L'exploit abusa del componente...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Fuga dalla Sandbox di NocoBase RCE -orange Esecuzione Remota di Codice Autenticata nelle versioni di NocoBase ≤ 2.0.26 tramite fuga dalla sandbox del flusso di lavoro. 📋 Descrizione CVE-2026-34156 è una vulnerabilità di fuga dalla sandbox nel motore di flusso di lavoro di NocoBas...

CVE-2025-67730

CVE-2025-67730 – Cross-Site Scripting XSS Memorizzato Panoramica CVE ID: CVE-2025-67730 Tipo di vulnerabilità: Cross-Site Scripting XSS Memorizzato Gravità: Media–Alta dipende dal contesto Questa vulnerabilità permetteva a utenti autenticati di iniettare HTML e JavaScript dannosi nei campi...

cve-2025-2945-poc

pgAdmin4 Query Tool Authenticated RCE PoC Script Python autonomo per sfruttare la vulnerabilità di RCE autenticata nel query tool di pgAdmin4 CVE-2025-2945 nelle versioni di pgAdmin4 8.10 - 9.1. Portato dal modulo Metasploit: pgadminquerytoolauthenticated.rb Riferimenti:...

CVE-2026-29115

CVE-2026-29115 — Dahua Denial of Service remoto autenticato Tipo di advisory: Divulgazione di sicurezza coordinata dal venditore ID CVE: CVE-2026-29115 Venditore: Dahua Technology Pubblicato: 2026-06-10T06:08:21 UTC Ultima modifica: 2026-06-10T06:08:21 UTC Fonte: Dahua Product Security Incident P...

CVE-2025-25706

CVE-2025-25706 Elemento Descrizione: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di Vulnerabilità: Esecuzione di Codice...

CVE-2023-49471

CVE-2023-49471 Tipo di vulnerabilità Blind SSRF Prodotto e versione interessati Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright"...

CVE-2020-10199_POC-EXP

Versione interessata + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version...

CVE-2026-15781 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-15781

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a stack-based buffer overflow (CWE-121). This flaw could allow a remote authenticated attacker to execute arbitrary code on the system. IBM...

EUVD-2026-94984

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

EUVD-2026-94976

Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...

MAL-2026-17346 Malicious code in @bellaxchuu/privatebails (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17400 Malicious code in my-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2024-46377

CVE-2024-46377 PoC per la vulnerabilità di upload arbitrario di file in Best House Rental Management System 1.0 Panoramica Questo script Python dimostra come sfruttare la vulnerabilità di upload arbitrario di file in Best House Rental Management System 1.0. La vulnerabilità consente a un...

-CVE-2023-46450

-CVE-2023-46450 Descrizione Il sistema di gestione dell'inventario free and open source di Sourcecodester 1.0 è vulnerabile a Cross Site Scripting XSS tramite la funzione Add supplier. Informazioni aggiuntive Esiste una vulnerabilità XSS persistente, dimostrata tramite un video POC, nella...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 Prova di concetto per la lettura di file in Grafana CVE-2024-9264 Prerequisiti utente Grafana autenticato con permessi Viewer o superiori il binario DuckDB deve essere installato e accessibile tramite il PATH di Grafana Versione interessata Grafana = v11.0.0 tutte le v11.x...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - Esecuzione di codice remoto RCE Autenticato Exploit POC...

CVE-2025-45250

CVE-2025-45250 Descrizione suggerita MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT...