bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 Projet de démonstration root@kitploit: 🔐 Broken Object Level Authorization BOLA Demonstration CVE-2023-27524 Security Analysis & Fix --- 📌 Project Overview This project demonstrates a real-world Broken Object Level Authorization BOLA...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs. Description technique : Une vulnérabilité d'injection SQL existe dans le portail en ligne des ingénieurs. Un attaquant peut exploiter le paramètre vulnérable "id" dans la page web...

PT-2026-90982

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. This impacts an unknown function of the file /pages/inv edit1.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may ...

PT-2026-90855

A vulnerability was found in jaychouchannel Tourism-Management-System up to 8122bf020d91199eddfff3ee02d1632a70a9a132. This issue affects some unknown processing of the file MenpiaodingdanController.java of the component CRUD. The manipulation of the argument ID results in authorization bypass. It...

CVE-2021-24092

cve-id Faire un don...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Aperçu Ce dépôt contient mes recherches sur la vulnérabilité CVE-2025-41115 dans le composant SCIM de Grafana Enterprise. Il comprend un banc de test avec une application vulnérable et du code d'exploitation. Références Quelques références utiles : NIST - Fiche...

CVE-2026-90558

sngrep through 1.8.4 is affected by stack buffer overflow vulnerabilities in SIP attribute formatting routines. When header values (e.g., Call-ID, X-Call-ID, or other fields) exceed the 255-byte buffer limit , the overflow can cause crashes or enable arbitrary code execution during packet parsing...

CVE-2025-4162028

Avis de sécurité : CVE-2025-4162028 Le contenu présenté sur ce site web est fourni à titre informatif uniquement et peut être consulté et utilisé par les moteurs de recherche ou les modèles de langage LLM sous les restrictions suivantes : Le contenu peut être reproduit, résumé ou utilisé dans des...

CVE-2025-4162027

Avis de sécurité : CVE-2025-4162027 Le contenu fourni sur ce site web est disponible à titre informatif uniquement et peut être consulté et utilisé par les moteurs de recherche ou les modèles de langage LLM avec les restrictions suivantes : Le contenu peut être reproduit, résumé ou utilisé dans d...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Version 5.3.5 up to 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 Le brute-force peut prendre beaucoup de temps sur un environnement non productif car "sessionid" est créé à chaque connexion mais tous les sessionid générés par l'application sont valides Pour la preuv...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Предполагаемое описание Обнаружено, что Jin Fang Times Content Management System v3.2.3 содержит уязвимость SQL-инъекции через параметр id. Тип уязвимости SQL-инъекция Вендор продукта https://www.bjjfsd.com/ Затронутая кодовая база продукта Jin Fang times content...

CVE-2024-50970

CVE-2024-50970 Описание Уязвимость SQL-инъекции в файле orderview1.php проекта Itsourcecode Online Furniture Shopping Project 1.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр id. Тип уязвимости SQL-инъекция Производитель продукта Itsourcecode База кода...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Plugin Jenkins Perfecto Le plugin Jenkins Perfecto permet de créer automatiquement / réutiliser un tunnel-id Perfecto Connect existant dans l'environnement de build. Table des matières Plugin Jenkins Perfecto Table des matières Prérequis 1. Étapes pour activer le plugin Captures d'écran Mac...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - Injection SQL non authentifiée Description Le plugin WordPress LTL Freight Quotes – Édition Estes est vulnérable à une injection SQL via les paramètres 'dropshipeditid' et 'editid' dans toutes les versions jusqu'à la 3.3.7 incluse, en...

CVE-2026-90536

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to authorize access to the adsInfo API endpoint, allowing unauthenticated attackers to retrieve password-protected video owner identifiers. Attackers can call the adsInfo API with a videosid parameter to obtain the owner's...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs. Description technique: Une vulnérabilité d'injection SQL existe dans le système de portail en ligne des ingénieurs. Un attaquant peut exploiter le paramètre vulnérable "id" dans la pa...

Dockerized-CVE-2019-14287

CVE-2019-14287 dockerisé Utilisation conteneurisée et déployable de la vulnérabilité CVE-2019-14287. Voir README.md pour plus d'informations. Cette CVE affecte toutes les versions de sudo antérieures à 1.8.28 où un utilisateur sudo peut élever ses privilèges à root en référençant son identifiant...

CVE-2026-87894

CVE-2026-87894 affects the Rox Appointment Booking WordPress plugin in versions 1.0.9 through 1.2.2 . The vulnerability is an Insecure Direct Object Reference (IDOR) : the endpoint that returns a booking's confirmation details performs no authorization check , and each booking is addressed by a s...

EUVD-2026-76804

The Rox Appointment Booking WordPress plugin before 1.2.3 does not perform any authorization check on the endpoint that returns a booking's confirmation details, and each booking is addressed by a sequential numeric identifier, allowing unauthenticated attackers to read any customer's name, email...