CVE-2023-33668

CVE-2023-33668 Zusammenfassung DigiExam ist eine Überwachungs -Prüfungs- und Proctoring-Software. Die Software wird auf Schulcomputern oder Schülercomputern installiert. Wenn der Schüler einer Prüfung beitritt, wird DigiExam: sicherstellen, dass es nicht in einer virtuellen Maschine läuft, alle...

EUVD-2026-95694

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

CVE-2026-71575 Apache CXF: Inoperative max_age authentication-freshness check in OidcClientCodeRequestFilter

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

CVE-2026-78017

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are susceptible to an Improper Check for Unusual or Exceptional Conditions vulnerability (CWE-754). A high privileged attacker with remote access could exploit this flaw to achieve Information tampering and a Protection...

CVE-2026-106095

The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of the targeted snippet from the request instead of from the stored record, allowing an administrator of a single subsite on a multisite...

CVE-2026-0092

CVE-2026-0092 In Package Manager gibt es eine mögliche Umgehung des Gerätesperren-Controllers aufgrund einer fehlenden Berechtigungsprüfung. Dies könnte zu einer lokalen Privilegienausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU in der Dateiberechtigungsprüfung vor dem Öffnen Programmcode Python toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename =...

CVE-2026-106095

The Code Snippets WordPress plugin in versions before 3.10.0 is vulnerable to a privilege escalation issue due to a missing capability check on a snippet-management action. The application incorrectly derives the network scope of a targeted snippet from the request rather than the stored record. ...

EUVD-2026-95506

The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of the targeted snippet from the request instead of from the stored record, allowing an administrator of a single subsite on a multisite...

CVE-2026-106095 Code Snippets < 3.10.0 - Admin+ Network-Scoped Snippet Activation and Deactivation via update_code_snippet

The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of the targeted snippet from the request instead of from the stored record, allowing an administrator of a single subsite on a multisite...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Fehlende Autorisierung zum Überschreiben/Hochladen von Dateien Remote Code Execution Beschreibung Das SEO LAT Auto Post Plugin für WordPress ist anfällig für das Überschreiben von Dateien aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion...

CVE-2026-69098_exploit

CVE-2026-69098 — Kotaemon: Nicht authentifizierte Deserialisierungs-RCE Nicht authentifizierte Remote-Codeausführung in kotaemon = 0.12.0 über unsichere Deserialisierung im LLM-Einstellungs-Verbindungstest. Der Fehler Der Gradio-Handler checkconnection der LLM-Einstellungen von kotaemon...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value="sayhello"...

CVE-2024-10124-Poc

CVE-2024-10124-Poc Das Plugin Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce für WordPress ist anfällig für die nicht autorisierte Installation und Aktivierung beliebiger Plugins aufgrund einer fehlenden Berechtigungsprüfung in der Funktion tpinstall in allen Versionen bis...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 – Fehlende Autorisierung zur nicht authentifizierten Offenlegung vertraulicher Informationen Beschreibung Das Plugin Host PHP Info für WordPress ist anfällig für unbefugten Zugriff auf Daten aufgrund einer fehlenden Berechtigungsprüfung beim Einbinden der...

check-cve-2019-19781

check-cve-2019-19781 🔎🐞 Dieses Dienstprogramm ermittelt, ob ein Host anfällig für CVE-2019-19781 erscheint. Voraussetzungen Python-Versionen 3.6 und höher. Beachten Sie, dass Python 2 nicht unterstützt wird. Installation Aus einer Veröffentlichung: pip install...

CVE-2026-50751-Mitigation-Scripts

Scripts de Mitigação do CVE-2026-50751 Existem várias técnicas de mitigação que você pode usar a partir do sk; https://support.checkpoint.com/results/sk/sk185033 1. Desabilitar o suporte a clientes legados. 2. Configurar o Acesso Remoto para usar apenas ike v2 Existem scripts para ambas as...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

CVE-2026-7473 - Arista EOS Tunnel Decapsulation Bypass ⚠️ WARNUNG Dieser Code ist NUR für Bildungszwecke und autorisierte Sicherheitstests gedacht. 📋 Beschreibung CVE-2026-7473 ist eine Schwachstelle in Arista EOS , bei der ein als Tunnel-Endpunkt konfigurierter Switch VXLAN, GRE, Decap-Groups...