129349 matches found
CVE-2025-67730
CVE-2025-67730 – Cross-Site Scripting stocké XSS Aperçu ID CVE : CVE-2025-67730 Type de vulnérabilité : Cross-Site Scripting stocké XSS Sévérité : Moyenne–Élevée selon le contexte Cette vulnérabilité permettait à des utilisateurs authentifiés d’injecter du HTML et du JavaScript malveillants dans...
CVE-2026-39949
CVE-2026-39949: ホスト変数インジェクションによる Cacti の認証済みリモートコード実行 概要 Cacti ≤ 1.2.30 の OS コマンドインジェクションの脆弱性により、デバイスおよびグラフテンプレート作成権限を持つ認証済みユーザーは、基盤となるサーバー上で任意のコマンドを実行できます。この欠陥は、ユーザーが制御するホストメタデータフィールド（具体的にはデバイスのメモ欄）が、Cacti の変数置換エンジンを介して RRDtool...
CVE-2026-12878
In affected versions of the Codefresh platform an authenticated user can utilize an API endpoint to elevate to Admin permissions...
EUVD-2026-65396
SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata including statistics updates, truncation targets, and...
CVE-2026-49845
CVE-2026-49845 is a SQL injection in Apache Hive before 4.2.1 affecting the Hive Metastore's direct-SQL partition-name resolution paths. The root cause is that client-supplied partition names are embedded into SQL via string concatenation (DirectSqlUpdatePart.quoteString()) rather than bind param...
CVE-2026-49845 Apache Hive: SQL Injection vulnerability in HiveMetaStore partition-name direct-SQL paths
SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata including statistics updates, truncation targets, and...
CVE-2025-56515
CVE-2025-56515 Vulnérabilité de script intersite XSS dans l'application de chat Fiora CVE-2025-56515 : Vulnérabilité de script intersite XSS dans l'application de chat Fiora Aperçu de la vulnérabilité Identifiant CVE : CVE-2025-56515 Type de vulnérabilité : Script intersite XSS Type d'attaque : À...
CVE-2024-53376
CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...
Moodle-authenticated-RCE
Moodle 4.4.0 - Exploit d'exécution de code à distance authentifiée CVE-2024-43425 CVE: CVE-2024-43425 Versions affectées Moodle 4.4 à 4.4.1 Moodle 4.3 à 4.3.5 Moodle 4.2 à 4.2.8 Moodle 4.1 à 4.1.11 Description Cet exploit cible une vulnérabilité d'exécution de code à distance RCE authentifiée dan...
CVE-2025-63585
CVE-2025-63585 Слепая Time-Based SQL-инъекция в /action/rtcomments/status параметр: timestamp Уязвимость слепой time-based SQL-инъекции была обнаружена в параметре timestamp конечной точки /action/rtcomments/status. Аутентифицированный злоумышленник, который может управлять этим параметром,...
CVE-2026-55511
CVE-2026-55511: RCE authentifié via StreamSQL dans Yamcs Preuve de concept non armée et documentation technique pour CVE-2026-55511, une vulnérabilité authentifiée d'injection de code Java dans le compilateur d'expressions d'agrégation StreamSQL de Yamcs...
CVE-2023-46304
CVE-2023-46304 Удаленное выполнение кода аутентифицированным пользователем в VTiger Open Source CRM v7.5 Краткое описание Уязвимость существует в модуле Users в текущем выпуске VTiger CRM Open Source версии 7.5.0, которая позволяет аутентифицированному злоумышленнику записать и выполнить...
CVE-2023-38891
CVE-2023-38891 Vulnérabilité d'injection SQL authentifiée dans VTiger Open Source CRM v7.5 Découvert par : Jacob Elliott 13/07/23 Résumé Dans le module Rapports de VTiger CRM v7.5.0, une vérification insuffisante des champs sélectionnés pour le rapport est effectuée, stockés puis réintroduits sou...
CVE-2019-19511
CVE-2019-19511 Cheverote - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Exécution de code à distance Description installer.php dans Chevereto jusqu'à la version 1.1.4 Free, et jusqu'à la version 3.13.4 Core, permet aux administrateurs authentifiés à distance d'exécuter du code PHP arbitraire en...
CVE-2026-77139
The extension fails to validate a client-supplied template element key before using it to build file paths for saving and deleting Mask template files. An authenticated backend user with access to the Mask module can supply a key containing path traversal sequences to create or delete .html files...
CVE-2026-17548
Missing authorization in Checkmk 2.5.0p12, 2.4.0p36, 2.3.0p50 and all 2.2.0 versions allows an authenticated user who knows the ID of a background job to view that job's status and results...
CVE-2023-46747-RCE
Détails de la vulnérabilité fofa : root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versions concernées https://my.f5.com/manage/s/article/K000137353 Reproduction de la vulnérabilité 1. Pour le moment, le seul utilisateur ici est admin : 2. Exécutez le...
IPFire_2.25_RCE_Authenticated
IPFire 2.25 удаленное выполнение кода аутентифицированное - CVE-2021-33393 Этот эксплойт основан на CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 и создан на основе оригинального эксплойта Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, расширяя его для...
CVE-2019-9193
RU GenPostgresRCEExploit — это PoC-инструмент, предназначенный для эксплуатации аутентифицированной уязвимости удаленного выполнения кода RCE в определенных версиях PostgreSQL 9.3–11.7. Он позволяет аутентифицированным пользователям выполнять системные команды на сервере PostgreSQL, уязвимом к...