Cable-modems

Analyse von WiFi-fähigen ISP-Modems Überblick Die SEARCH-LAB Ltd. hat fünf Heim-Gateway-Modelle evaluiert, die alle von vielen Internetdienstanbietern weltweit eingesetzt werden; die tatsächlichen Geräte wurden jedoch von einem der ungarischen Kabel-TV-Betreiber, UPC Magyarország...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Caricamento arbitrario di file autenticato: Admin+ Il plugin WordPress Alex Reservations versioni 2.2.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli amministratori WordPress autenticati di caricar...

CVE-2025-12189

Bread & Butter: Inhalte freischalten + Leads erfassen + First-Party-Daten sammeln + mit KI-Agenten pflegen = 7.10.1321 - Cross-Site-Request-Forgery zu beliebigem Datei-Upload Das Plugin Bread & Butter IO enthält eine Schwachstelle in seiner Bild-Upload-Funktion, die es jedem Angreifer ermöglicht,...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails offre tre diversi ambienti in cui può essere eseguito: sviluppo, test e produzione. Ovviamente non dovresti avere codice in esecuzione in sviluppo o test disponibile su internet, ma come sempre succede ad esempio in ambienti di staging. Ruby-on-Rails utilizza "sessioni...

SCAT

SCAT Strumento di acquisizione credenziali HP SiteScope Che cos'è? Uno strumento che sfrutta una vulnerabilità di esecuzione remota di codice nelle installazioni predefinite di HP SiteScope v11.32 e successive per rubare le credenziali memorizzate in SiteScope. Quale vulnerabilità di esecuzione...

CVE-2026-33937

Questo post è un articolo di ricerca pubblicato da EQSTLab. PoC di riferimento: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 PoC di Remote Code Execution tramite AST Injection in Handlebars.js ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4f5 Descrizion...

CVE-2024-53677

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Unbeschränkter Upload von Dateien mit gefährlichem Typ und RCE PoC ★ Lab-Einrichtung root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p...

CVE-2022-42889-Analysis

Rapporto CVE-2022-42889 Text4Shell Questo repository contiene un rapporto di analisi su Apache Commons Text CVE-2022-42889 e materiale dimostrativo di attacco basato su un ambiente di test isolato. Documenti CVE-2022-42889 - Rapporto di analisi della vulnerabilità Struttura del repository...

CVE-2025-8088

Análise de Segurança: Exploração de Path Traversal no WinRAR CVE-2025-8088 Nota: Repositório em desenvolvimento. Este projeto receberá atualizações futuras com análises adicionais, scripts de análise não-exploit e material para apresentação. Novas versões serão publicadas assim que disponíveis...

MAL-001

MAL-001: Server-Side Template Injection di FreeMarker in Liferay Portal È stato scoperto un problema in Liferay - Portal =7.4.3.12-ga12. Inserendo contenuti dannosi nei modelli FTL, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti espost...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Il plugin Time Clock e il plugin Time Clock Pro per WordPress sono vulnerabili all'esecuzione remota di codice nelle versioni fino alla 1.2.2 per Time Clock e 1.1.4 per Time Clock Pro incluse, tramite la funzione 'etimeclockwploadfunctioncallback'. Ciò consente ad attaccanti...

CVE-2024-50498

CVE-2024-50498 Descrizione La vulnerabilità di controllo improprio della generazione di codice 'Code Injection' in LUBUS WP Query Console consente l'iniezione di codice. Questo problema riguarda WP Query Console: da n/a fino alla 1.0. Configurare il listener Netcat: Apri un terminale sulla tua...

CVE-2024-10124-Poc

CVE-2024-10124-Poc Il plugin Vayu Blocks – Gutenberg Blocks per WordPress & WooCommerce è vulnerabile all'installazione e attivazione non autorizzata di plugin arbitrari a causa di una mancata verifica delle capacità nella funzione tpinstall in tutte le versioni fino alla 1.1.1 inclusa. Ciò...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Iniezione SQL non autenticata Descrizione Il plugin Appsplate per WordPress è vulnerabile all'iniezione SQL nelle versioni fino alla 2.1.3 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione adegua...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 3.19.2 inclusa,...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Fehlende Autorisierung zum Überschreiben/Hochladen von Dateien Remote Code Execution Beschreibung Das SEO LAT Auto Post Plugin für WordPress ist anfällig für das Überschreiben von Dateien aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion...

CVE-2024-49113

LDAP Nightmare Un exploit per CVE-2024-49113 segnalato da Yuki Chen @guhe120. Una vulnerabilità nel Lightweight Directory Access Protocol LDAP di Windows. Creato da SafeBreach Labs pubblicato il 1° gennaio 2025. Per l'analisi tecnica completa della vulnerabilità e come siamo riusciti a sfruttarla...