CVE-2026-78246 itsourcecode Online Clinic Management System Admin Login login.php sql injection

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

iTop-CVEs-exploit

iTop-CVEs-exploit Questo repository contiene exploit per iTOP CVE-2024-52002, 52000, 31998, 31448 che sfruttano il concatenamento di CSRF+XSS per ottenere privilegi di amministratore sul software. Configurazione 1. Scarica la versione vulnerabile di iTOP da docker root@kitploit: sudo docker run -...

EUVD-2026-64827

Firmware in KAON PG5298A and PG5298B routers allow an unauthenticated user to query a specific endpoint and acquire sensitive information such as a password to the administrative portal. This vulnerability has been fixed in firmware version: 3.0.82 for PG5298A and 4.0.82 for PG5298B...

CVE-2026-6017 Missing Authentication for Critical Function in KAON PG5298

Firmware in KAON PG5298A and PG5298B routers allow an unauthenticated user to query a specific endpoint and acquire sensitive information such as a password to the administrative portal. This vulnerability has been fixed in firmware version: 3.0.82 for PG5298A and 4.0.82 for PG5298B...

CVE-2024-57778

CVE-2024-57778 Descrizione : Un problema in Orbe ONetView Roteador Onet-1200 consente a un attaccante remoto di aumentare i propri privilegi tramite la risposta del server, portando il codice di stato da 500 a 200. Versioni : Individuato in Orbe ONetView Roteador Onet-1200 Orbe 1680210096, ma...

CVE-2025-52357

CVE-2025-52357 : Advisory di sicurezza: XSS nella console di amministrazione del router FD602GW-DX-R410 Proof of Concept e Advisory di sicurezza per la vulnerabilità di XSS riflesso nella console di amministrazione del router in fibra FD602GW-DX-R410 firmware V2.2.14. Include dettagli, impatto e...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS XSS riflesso v3.2.3 Autore: Sergio Descrizione: Molteplici vulnerabilità di Cross-site scripting XSS riflesso nel processo di installazione di evolution v.3.2.3, nelle opzioni Admin, consentono a un attaccante locale di eseguire script web arbitrari tramite un payload appositamente...

Glassfish-research

Ricerca sulla sicurezza di GlassFish Ricerca di vulnerabilità sulla console di amministrazione di Eclipse GlassFish...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor Panoramica In questa stanza, esploriamo la tecnica di escalation dei privilegi BadSuccessor, una vulnerabilità che abusa degli Account di Servizio Gestiti Delegati dMSA in Active Directory. L'attacco consente a un utente con sufficiente controllo su un oggetto dMSA d...

Ivanti vTM - Authentication Bypass

Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel. id: CVE-2024-7593 info: name: Ivanti vTM - Authentication Bypass author: gy741 severity: critical...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC Questo repository contiene il Proof of Concept PoC per la vulnerabilità di Esecuzione Remota di Codice RCE non autenticata in EITS Admin Dashboard v2.4.0 CVE-2026-31367. La vulnerabilità si verifica a causa di un difetto nella sanitizzazione...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 e CVE-2022-39997 POC Proof of Concept per due vulnerabilità scoperte nei router Teldat RS123 / RS123w. Panoramica CVE ID| Tipo| CWE| CVSS| Gravità ---|---|---|---|--- CVE-2022-39996| XSS Riflesso| CWE-79| 6.1| Media CVE-2022-39997| Password Debole| CWE-521| 9.8| Criti...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2026-26719

Descrizione Riepilogo Esiste una vulnerabilità di Cross‑Site Scripting memorizzata in xxl-job-admin JobInfoController.java, dove il parametro addressList accetta codice JavaScript codificato in URL non sanificato. Il payload viene memorizzato e successivamente eseguito nei browser degli utenti,...

lab-cve-2025-3515

CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 Avvia un ambiente WordPress vulnerabile per riprodurre e validare la CVE-2025-3515 — caricamento di file senza restrizioni tramite ddmuuploadfile nel plugin drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8....

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script Exploit: CVE-2026-2631.py Autore: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contatto: Telegram: @Kxploit 🧬 Panoramica della vulnerabilità Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versioni interessate:...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Collaboratori: michaelkanda URI autore: https://designare.at URI plugin: https://designare.at Tag: security, incident-response, wordpress, shadow-admin, ioc Richiede almeno: 6.0 Testato fino a: 7.0 Richiede PHP: 7.4 Versione stabile: 1.3.1 Licenza: GPLv2 o successive...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership per WordPress: Bypass non autenticato dell'approvazione amministrativa Exploit proof-of-concept per CVE-2026-6145 , una vulnerabilità di autorizzazione mancante nel plugin User Registration & Membership per WordPress ≤ 5.1.5 che consente agli...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

Advisory di sicurezza: Cross-Site Scripting persistente non autenticato che porta al takeover dell'account amministratore openclaw-dashboard Titolo: OpenClaw Dashboard v3.0.0 Stored XSS tramite il campo Username del login fallito ID CVE assegnato: CVE-2026-66418 Repository target:...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...