CVE-2025-56798

Cross-Site Request Forgery CSRF vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy...

CVE-2026-48548

Nagios Core before 4.5.12 contains a cross-site request forgery vulnerability in cmd.cgi where the CSRF protection mechanism passes validation when the NagFormId cookie is absent. Attackers can craft a malicious cross-site POST request to execute arbitrary Nagios commands as a currently...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM Esecuzione di codice remoto tramite impostazione di sistema del file di log e avvelenamento del file di log Panoramica Recentemente ho scoperto due vulnerabilità in SuiteCRM che forniscono una catena di attacco per un utente con privilegi limitati per ottenere l'esecuzione...

CVE-2025-22963

Übersicht Die Cross-Site-Request-Forgery CSRF-Sicherheitslücke in Teedy-Versionen ≤ v1.11 ermöglicht es entfernten Angreifern, einen Endbenutzer dazu zu zwingen, seine Benutzerinformationen Benutzername, Passwort usw. in der Webanwendung, in der er derzeit authentifiziert ist, zu ändern...

EUVD-2026-65544

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, MCP HTTP Stream validateorigin uses requestorigin.startswithallowed, allowing the attacker-controlled localhost.attacker.com HTTP origin to satisfy the localhost allowlist. A webpage can send Content-Type: text/plain requests...

cve-2016-4845_csrf

cve-2016-4845csrf Proof of concept für CSRF-Sicherheitslücke CVE-2016-4825 auf IO-DATA Recording Festplattenlaufwerk. Lizenz Diese Codes werden unter der MIT-Lizenz veröffentlicht. Bitte siehe LICENSE.txt...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODELLO N.: OP-XT71000N" con "VERSIONE HARDWARE: V2.2"; e "VERSIONE FIRMWARE: OPV3.3.1-191028" È stata trovata una vulnerabilità in "OPTILINK OP-XT71000N Versione hardware: V2.2 , Versione firmware: OPV3.3.1-191028" che consente a un attaccante remoto non autenticat...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" com "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" A vulnerabilidade encontrada no "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permite que um atacante remoto não autenticado realize um...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "MODELLO N.: OP-XT71000N" CON "VERSIONE HARDWARE: V2.2"; & "VERSIONE FIRMWARE: OPV3.3.1-191028" Una vulnerabilità trovata in "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" consente a un attaccante remoto non autenticato di condurre ...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "N. MODELLO: OP-XT71000N" con "VERSIONE HARDWARE: V2.2" e "VERSIONE FIRMWARE: OPV3.3.1-191028" vulnerabilità riscontrata in "OPTILINK OP-XT71000N Versione Hardware: V2.2, Versione Firmware: OPV3.3.1-191028" che consente a un attaccante remoto non autenticato di...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" mit "HARDWARE VERSION: V2.2"; und "FIRMWARE VERSION: OPV3.3.1-191028" Ein entfernter Angreifer kann einen Cross-Site-Request-Forgery-Angriff CSRF auf "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" durchführen...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 विवरण Leantime लक्ष्य-केंद्रित परियोजना प्रबंधन प्रणाली के संस्करण 3.0.6 में निम्नलिखित कमजोरियों की पहचान की गई थी। CVE-2024-27474 एक क्रॉस-साइट अनुरोध जालसाज़ी CSRF कमजोरी, जो ट्रिगर होने पर, एक खाता बनाकर उसके विशेषाधिकारों को...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. ========================== Cross-Side-Request-Forgery CSRF: TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. Ciò potrebbe permettere a un attaccante remoto non...

CVE-2026-78279

Unauthenticated Cross Site Request Forgery CSRF in Fluent Support Pro = 2.3.1 versions...

CVE-2026-78280 WordPress Hash Form plugin <= 1.4.0 - Cross Site Request Forgery (CSRF) vulnerability

Unauthenticated Cross Site Request Forgery CSRF in Hash Form = 1.4.0 versions...

CVE-2026-78279

CVE-2026-78279 is an unauthenticated Cross-Site Request Forgery (CSRF) vulnerability in the WordPress plugin Fluent Support Pro , affecting versions ≤ 2.3.1 . The vulnerability was discovered by Ananda Dhakal (Patchstack). A CVSS 3.1 score of 5.4 (Medium) is assigned, with a network vector, low a...

Deep-Reaver

Deep Reaver Deep Reaver è un potente toolkit di valutazione delle vulnerabilità e sfruttamento potenziato dall'IA, costruito in Python. Ispirato a strumenti come Nmap e Nessus, Deep Reaver è progettato per una scansione approfondita e modulare di applicazioni web e servizi. Caratteristiche Analis...

CVE-2023-40868

CVE-2023-40868 Vulnerabilità di Cross Site Request Forgery nel software mooSocial MooSocial Software v.Demo che consente a un attaccante remoto di eseguire codice arbitrario tramite le funzioni Elimina account e Disattiva. La vulnerabilità è una vulnerabilità di Cross-Site Request Forgery CSRF...

CVE-2026-58003

WWBN AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in the releaseVideoNow.json.php endpoint that lacks authenticity checks and accepts GET requests. Attackers can craft a malicious cross-site GET request carrying an administrator's session cookie to permanentl...

CVE-2026-57944

AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in channelToGallery.json.php that allows attackers to modify site-wide Gallery configuration by performing unauthorized writes to plugin data. Attackers can craft a cross-site GET request carrying an administrator'...