CVE-2026-62249

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, an authenticated user with access to a project can retrieve the change history of restricted components in that project through nested API change endpoints, even without...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - Iniezione SQL post-autenticazione Exploit Title: WooCommerce Customers Manager 29.4 - Iniezione SQL post-autenticazione Data: 2024-03-25 Autore Exploit: Ivan Spiridonov - xbz0n Software Link:...

CVE-2023-36146

CVE-2023-36146 PoC di CVE-2023-36146 - Multilaser RE 170 Firmware 2.2.6733 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedi al dispositivo tramite il tuo browser web 2. Vai su Security IP Filtering 3. Nel campo "Description" inietta il payload "" 4. Fai clic su Add ...

CVE-2022-23046

CVE-2022-23046 La scoperta originale e il PoC manuale provengono da Fluidattacks: PhpIPAM v1.4.4 consente a un utente amministratore autenticato di iniettare istruzioni SQL nel parametro "subnet" durante la ricerca di una subnet tramite app/admin/routing/edit-bgp-mapping-search.php. Questo PoC...

CVE-2022-24654

CVE-2022-24654 PoC di CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross Site Scripting persistente autenticato Passaggi per riprodurre: 1. Accedere all'apparecchiatura tramite il browser web 2. Andare su Management Syslog 3. Nel campo "Field Server Address" iniettare il payload...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross-Site-Scripting - Oempro Octech Oempro 4.7 bis 4.11 ermöglicht XSS durch einen authentifizierten Benutzer. Der...

CVE-2025-25706

CVE-2025-25706 وصف العنصر: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix نوع الثغرة: تنفيذ التعليمات البرمجية عن...

CVE-2023-49471

CVE-2023-49471 Tipo de Vulnerabilidade SSRF cego Produto e Versão Afetados Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -------------...

CVE-2025-13401-XSS-Stored

Prova de Conceito: XSS Armazenado no Autoptimize para imagens encontradas no conteúdo quando a otimização de imagens ou o pré-carregamento está habilitado. Na versão 3.1.13, a função utiliza uma abordagem de "lista negra" via pregreplace para remover atributos específicos como title, alt, , , e d...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

CVE-2023-47437

CVE-2023-47437 Pachno Schwachstelle für gespeichertes Cross-Site-Scripting https://vulners.com/cve/CVE-2023-47437 Beschreibung: In Pachno wurde eine Schwachstelle identifiziert, die es einem authentifizierten Angreifer ermöglicht, einen Angriff mit gespeichertem Cross-Site-Scripting XSS...

CVE-2024-1655

CVE-2024-1655 الوصف البرامج الثابتة الخاصة بـ ASUS ExpertWiFi EBM63 وEBM68 وRT-AX57 Go قبل تصحيح 12-04-2024 تحتوي على ثغرة حقن أوامر في دالة splashpageSDN.cgi. عندما يرسل المهاجم طلبًا مصممًا خصيصًا، يمكنه تحقيق تنفيذ تعسفي للكود. المراجع: التقرير الرسمي الاستخدام الثغرة عبارة عن RCE موثّق يتطلب...

CVE-2017-7494

CVE-2017-7494 Hallo, ich bin Gihad aus Libyen 17 C Informationen zum Exploit ========================================================================================== Dieses Modul löst eine Schwachstelle beim Laden beliebiger Shared Libraries in Samba-Versionen 3.5.0 bis 4.4.14, 4.5.10 und 4.6.4...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL Injection phpIPAM v1.4.4 erlaubt es einem authentifizierten Admin-Benutzer, SQL-Befehle in den Subnet-Parameter einzuschleusen, während über app/admin/routing/edit-bgp-mapping-search.php nach einem Subnet gesucht wird. Dieses Projekt gibt derzeit...

CVE-2025-25705

CVE-2025-25705 Elemento descritto: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di vulnerabilità: Esecuzio...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash Einleitung ISPConfig Versionen = 3.2.11 sind anfällig für eine authentifizierte PHP-Code-Injection-Schwachstelle über den Parameter records im Endpunkt /admin/languageedit.php. Ein böswilliger authentifizierter Admin-Benutzer kann die...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 – Mehrere Cross-Site-Scripting XSS Schwachstellen in den Parametern „firstname“, „lastname“, „middlename“, „contact“ oder „address“ Beschreibung : Mehrere Cross-Site-Scripting XSS Schwachstellen in /customersupport/ajax.php?action=savecustomer in Custome...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di Path Traversal. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati con privilegi bassi o alti di navigare verso posizioni che non...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - SQL Injection trovata in HotelDruid V3.0.5 HotelDruid v3.0.5 è vulnerabile a SQL injection. Un attaccante potrebbe eseguire comandi SQL arbitrari per recuperare dati dai database o addirittura eseguire codice in remoto sul sistema di database di destinazione. Questa è la mia...

CVE-2023-46003

CVE-2023-46003 Stored XSS in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità Stored XSS. Questa vulnerabilità consente a utenti malintenzionati remoti autenticati con privilegi bassi o alti di memorizzare dati pericolosi payload XSS o...