477600 matches found
CVE-2024-47167-Environment-Setup
Componenti: 1. gradiocontainer: ospita il server HTTP interno sulla porta 5678 2. targetinternalserver: avvia un'app python che utilizza una versione vulnerabile di gradio 4.40.0...
CVE-2023-2825
CVE-2023-2825 Senza autenticazione Il directory traversal consente la lettura di file. Riepilogo della CVE È stato scoperto un problema in GitLab CE/EE che interessa solo la versione 16.0.0. Un utente malintenzionato non autenticato può sfruttare una vulnerabilità di path traversal per leggere fi...
CVE-2018-15473_burte
CVE-2018-15473burte openssh7.7 Benutzernamen-Enumeration...
cve-2003-0282
यह Info-ZIP समूह के पोर्टेबल UnZip zipfile-निष्कर्षण प्रोग्राम और संबंधित उपयोगिताओं के 22 मई 2004 के सार्वजनिक रिलीज़ के लिए README फ़ाइल है। unzip551.zip पोर्टेबल UnZip, संस्करण 5.51, स्रोत कोड वितरण unzip551.tar.Z उपरोक्त के समान, लेकिन compress'd tar प्रारूप में unzip551.tar.gz उपरोक्त के समा...
bash-3.2-fixed-CVE-2014-6271
Introduzione Questa è GNU Bash, versione 3.2. Bash è la Bourne Again SHell del progetto GNU, un'implementazione completa della specifica di shell POSIX.2, ma anche con editing interattivo della riga di comando, controllo dei job sulle architetture che lo supportano, funzionalità simili a csh come...
https-github.com-pravin-pp-log4j2-CVE-2021-45105-1
Beispiel einer verwundbaren Log4j2-Anwendung CVE-2021-45105 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.16.0 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die für CVE-2021-45105 anfällig ist. Sie verwendet Log4j 2.16.0. Ausführen der Anwendung Führen Sie sie aus:...
CVE-2018-10933_ssh
CVE-2018-10933 para testar este código: obtenha a versão vulnerável do libssh na página inicial: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descompacte e compile; em seguida, vá para o diretório de exemplos; há um servidor sshd simples usando libssh chamado: samplesshd-cb execute este...
hfs-cve-2014-6287-exploit
أداة استغلال HFS CVE-2014-6287 نظرة عامة يحتوي هذا المستودع على أداة استغلال مبنية بلغة Python مصممة لاستغلال الثغرة الأمنية CVE-2014-6287 في خادم ملفات HTTP HFS الإصدارات 2.3.x. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى وصول وتحكم غير مصرح به. ⚠️ إخلاء مسؤولية: هذه...
CVE-2022-22965
Schwachstellen im Spring Framework - CVE-2022-22965 Liste über Software, die anfällig / nicht anfällig ist https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md Anfälligen Code finden Voraussetzungen, um für CVE-2022-22965 anfällig zu sein: 1 Verwendung des Spring Framework Siehe...
cve-2019-14206-poc
CVE-2019-14206 - Adaptive Images for WordPress: Eliminazione Arbitraria di File 📋 Indice 1. Sulla Vulnerabilità 2. Prerequisiti 3. Installazione 4. Metodi di Test Test Rapido Test Completo con Docker Test con Nuclei Test Manuale 5. Interpretare i Risultati 6. Pulizia 7. Risoluzione dei Problemi 8...
CVE-2023-38890
CVE-2023-38890 – WriteUp sull'esecuzione di codice remoto in Online Shopping Portal 3.1 CVE-2023-38890 – ExploitDB 50029...
CVE-2007-2447-Exploit
Exploit para CVE-2007-2447 Este repositório contém um exploit para Samba smbd 3.0.20 CVE-2007-2447 que permite execução remota de comandos por meio de solicitações SMB maliciosas. Pré-requisitos Este exploit requer Python 3 e algumas dependências. Recomenda-se configurar um ambiente virtual antes...
CVE-2021-3572
CVE-2021-3572 Questo repository è progettato per testare CVE-2021-3572 in pypa/pip. Per maggiori informazioni, vedi queste risorse: Pagina CVE: https://vulners.com/cve/CVE-2021-3572 PR in cui è stata corretta la vulnerabilità: https://github.com/pypa/pip/pull/9827 Issue con ulteriore discussione:...
CVE-2024-30998
PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-30998 설명: 'email' 매개변수를 통한 SQL Injection에 취약합니다. 영향받는 버전: 2.0 영향: 공격자가 'email' 매개변수를 조작하여 잠재적으로 무단 액세스 권한을 얻을 수 있습니다. 해결 방법: 적절한 입...
CVE-2020-15392
CVE-2020-15392 Enumerazione utenti su Supravizio BPM 10.1.2 Descrizione È stata riscontrata una vulnerabilità di enumerazione degli utenti in Supravizio BPM, versione 10.1.2. Il problema si verifica durante il recupero della password, dove una differenza nei messaggi potrebbe consentire a un...
CVE-2019-15107
CVE-2019-15107 Exploit Python L'exploit per CVE-2019-15107 webmin Riconoscimenti Basato sul modulo Metasploit https://www.exploit-db.com/exploits/47230 Avviso originale: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...
e107_2.1.9_CSRF_POC
e1072.1.9CSRFPOC CVE-2018-17081...
jstachio__jstachio_CVE-2023-33962_1-0-0
Um mecanismo de templates Mustache para Java com segurança de tipos. Os templates são compilados em código-fonte Java legível e os vínculos de valores são verificados estaticamente. Documentação Documentação do JStachio SNAPSHOT mais recente Documentação da versão atual do JStachio A documentação...
CVE-2023-37790
CVE-2023-37790 Autore: KaizenSecurity Descrizione: È stato scoperto che Jaspersoft Clarity PPM versione 14.3.0.298 contiene una vulnerabilità di caricamento file arbitrario tramite la funzione di caricamento dell'immagine del profilo. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...