CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Vulnerabilità di SQL Injection nel nuovo popup di ricerca Debolezza CWE-89 Neutralizzazione impropria degli elementi speciali usati in un comando SQL 'SQL Injection' Il prodotto costruisce tutto o parte di un comando SQL utilizzando input influenzati esternamente da un componente...

CVE-2021-29447

CVE-2021-29447 POC per sfruttare l'iniezione XXE autenticata in WordPress 5.6-5.7 PHP 8+. Maggiori informazioni su questa CVE qui Esempio Esempio di utilizzo contro la macchina MetaTwo di HackTheBox, che ospita un sito WordPress con una libreria multimediale vulnerabile all'iniezione XXE...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 XSS persistente autenticato Esiste una vulnerabilità di Cross-Site Scripting XSS persistente autenticato in Support Board versione 3.3.4 tramite il parametro Notes. L'impatto delle vulnerabilità di cross-site scripting può variare da un'applicazione web all'altr...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS persistente Descrizione suggerita: L'applicazione versione server: 7.0.5 Seafile è vulnerabile a XSS persistente tramite la funzionalità di condivisione delle librerie. Informazioni aggiuntive: Seafile è una soluzione open source, self-hosted, di sincronizzazione ...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - Injeção de SQL em 'todate' Autenticado 1. Descrição: O Royal Event Management System 1.0 permite injeção de SQL através do parâmetro 'todate' em /royalevent/btndatesreport.php?= Explorar este problema pode permitir que um atacante comprometa a aplicação, acesse ou...

CVE-2023-40355

🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...

CVE-2025-45710

CVE-2025-45710 Leggi maggiori dettagli su: https://www.partywave.site su CVE-2024-54819 Configura un rebinder Questo è solo un esempio con un servizio web disponibile al momento della scrittura. vai a https://lock.cmpxchg8b.com/rebinder.html seleziona i 2 indirizzi da alternare A,B testa il...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource wurde gemeldet, die Qsync Central betrifft. Bei Ausnutzung könnte die...

cve-2020-0688

cve-2020-0688 Utilizzo: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWOR...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticata Una vulnerabilità di injection dei comandi esiste in plugin/CloneSite/cloneClient.json.php che consente l'esecuzione remota di codice se usi il plugin CloneSite. Questa è una bypass alla correzione per CVE-2023-30854 che colpisce WWBN Avideo fino alla...

cve-2025-4615

CVE-2025-4615 — Analisi Tecnica & Proof of Concept Vulnerabilità: Neutralizzazione impropria dell'input nell'interfaccia web di gestione PAN-OS Advisory del fornitore: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIUM — Integrità HIGH, Disponibilità HIGH CWE: CWE-83...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE autenticata Proof-of-concept per CVE-2026-65008 : esecuzione remota di codice autenticata in Grav CMS tramite calluserfuncarray senza restrizioni in Blueprint::dynamicData. Un utente con admin.pages o api.pages.write può inserire un frontmatter di form dannoso...

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Dieses Repository enthält einen Proof of Concept PoC, der eine kritische Sicherheitslücke in givanz Vvveb 1.0.5 demonstriert. Die Sicherheitslücke ermöglicht es einem authentifizierten Benutzer mit Template-Bearbeitungsrechten, beliebigen PHP-Code in Serverdateien zu...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 Injeção de Comando Autenticada no FreePBX no módulo framework Repositório simples de prova de conceito para a Injeção de Comando Autenticada no FreePBX CVE-2025-64328 no módulo framework. Análise completa aqui:...

CVE-2025-6384

CVE-2025-6384: Bypass del Sandbox Groovy 2 in CrafterCMS La vulnerabilità di Controllo Improprio delle Risorse di Codice Gestite Dinamicamente in Crafter Studio di Crafter CMS consente a sviluppatori autenticati di eseguire comandi del sistema operativo tramite Bypass del Sandbox Groovy...

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

frevvomapexec

frevvomapexec frevvomapexec è uno script per verificare l'esistenza di una vulnerabilità Blind SQL injection iniettando un ritardo di tua scelta in secondi in Square 9 GlobalForms 6.2. Per verificare che la vulnerabilità sia legittima, all'utente finale sarà richiesto di fare un calcolo ad es...