CVE-2022-40634

CVE-2022-40634: Injection de modèle côté serveur FreeMarker dans CrafterCMS En insérant du contenu malveillant dans un modèle FTL, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner les restrictions ...

EUVD-2026-65588

Webkul QloApps does not validate request parameters before a database query. A remote, authenticated attacker with administrative privileges could send a crafted SQL query to the 'boquery' parameter in the 'Address.php' file. Fixed in 123c97c...

CVE-2026-75497

Webkul QloApps is susceptible to a SQL injection vulnerability caused by insufficient validation of request parameters before a database query. A remote, authenticated attacker with administrative privileges can exploit the bo_query parameter in the CustomerMessage.php file to execute crafted SQL...

CVE-2026-55585

QWED (open-source AI verification infrastructure) prior to version 5.1.2 is vulnerable to authenticated Remote Code Execution . Caller-controlled math expressions are passed directly to SymPy parse_expr() without restricted global_dict/local_dict namespaces, effectively allowing Python eval() to ...

CVE-2026-78468

FluentCRM Pro for WordPress (all versions up to and including 3.1.12 ) is vulnerable to SQL Injection caused by insufficient escaping of a user-supplied parameter and lack of sufficient preparation on an existing SQL query. An authenticated attacker with Author-level or higher access can append a...

CVE-2023-40028

CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Этот Proof-of-Concept POC может быть использован для эксплуатации уязвимости CVE-2023-40028 с целью получения доступа к чтению файлов в Ghost CMS. Ghost — это система управления контентом CMS с открытым исходным кодом. Версии до 5.59.1...

CVE-2024-24401

تقرير الثغرات الأمنية تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK مصمم للتشغيل على Kali Linux ملاحظات قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. البرنامج النصي المحدّث يتحقق من أن النظام الهدف...

EUVD-2026-65611

NVIDIA UFM Enterprise contains a vulnerability in the IBDiagnet API where an authenticated attacker with administrative privileges may cause command injection by sending crafted API requests. A successful exploit of this vulnerability may lead to code execution, escalation of privileges and...

CVE-2026-24167

NVIDIA UFM Enterprise contains a command injection vulnerability in its user management component . An authenticated administrator on an adjacent network can exploit it by sending a crafted API request , potentially leading to code execution , privilege escalation , and information disclosure . T...

CVE-2026-24169

NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject code by sending a specially crafted API request. A successful exploit of this vulnerability might lead to code execution, escalation of privileges and...

EUVD-2026-65609

NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject code by sending a specially crafted API request. A successful exploit of this vulnerability might lead to code execution, escalation of privileges and...

CVE-2026-24169

NVIDIA UFM Enterprise contains a vulnerability in its plugin management API . An authenticated user with low privileges can inject code by sending a specially crafted API request. A successful exploit may lead to code execution , privilege escalation , and information disclosure . The CVSS 3.1 sc...

CVE-2026-79773

Winter CMS before 1.2.13 contains a local file inclusion vulnerability in the JavascriptImporter filter that allows authenticated users with cms.manageassets permission to disclose arbitrary server-readable files by placing =include or =require directives in theme JavaScript assets. Attackers can...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 प्रमाणित कमांड इंजेक्शन CVE-2023-39362 संवेदनशील एप्लिकेशन यह Cacti भेद्यता CVE-2023-39362 के लिए एक्सप्लॉइट का परीक्षण करने हेतु एक संवेदनशील एप्लिकेशन है। चेतावनी! इस एप्लिकेशन में गंभीर सुरक्षा भेद्यताएं हैं। इसे अपने जोखिम पर चलाएं! अनुशंसा की जाती है कि एक बैकअप और सुरक्षित...

hpfeeds

hpfeeds परिचय hpfeeds एक हल्का प्रमाणित प्रकाशन-सदस्यता प्रोटोकॉल है। इसका एक सरल वायर-फ़ॉर्मेट है ताकि हर कोई अपनी पसंदीदा भाषा में लगभग तुरंत फीड्स की सदस्यता ले सके। विभिन्न फीड्स को चैनलों द्वारा अलग किया जाता है और वे मनमाने बाइनरी पेलोड का समर्थन करते हैं। इसका मतलब है कि चैनल उपयोगकर्ता डे...

CVE-2023-51281

CVE-2023-51281 कस्टमर सपोर्ट सिस्टम 1.0 - "firstname", "lastname", "middlename", "contact" या "address" पैरामीटर्स में एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता विवरण : कस्टमर सपोर्ट सिस्टम 1.0 में /customersupport/ajax.php?action=savecustomer पर एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यताएं...

CVE-2025-65300

CVE-2025-65300 विवरण CVE-2025-65300: Coohom SaaS प्लेटफ़ॉर्म में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता प्रकटीकरण तिथि: 2025-10-28 अंतिम अद्यतन: 2025-10-28 रिपोर्टकर्ता: Phisit Pupiw विक्रेता: Coohom CWE: CWE-79 – क्रॉस-साइट स्क्रिप्टिंग सारांश Coohom SaaS प्लेटफ़ॉर्म के अंतर्गत खाता सेटिंग...

CVE-2020-9461

CVE-2020-9461 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ XSS مخزنة - Oempro تسمح Octech Oempro من الإصدار 4.7 إلى 4.11 بـ XSS مخزنة بواسطة مستخدم مصادق. معامل FolderName في أمر...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Межсайтовый скриптинг - Oempro Octech Oempro 4.7 — 4.11 позволяют XSS аутентифицированному пользователю. Параметр...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827 के लिए एक PoC - Tp-link Archer C20i में प्रमाणित दूरस्थ कोड निष्पादन विस्तृत विवरण: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html उदाहरण root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd Tryin...