CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC Kritisch – CVSS 9.9 – Authentifizierte Remote-Codeausführung in PMM 3.7. Beschreibung Dieser Proof-of-Concept nutzt eine Schwachstelle aus, bei der ein interner PostgreSQL-Benutzer in PMM 'SUPERUSER'-Rechte behält. Ein authentifizierter Angreifer mit...

ATTACKdatamap

ATTACKdatamap Una valutazione delle fonti dati a livello di evento per mostrare la potenziale copertura del framework "MITRE ATT&CK". Questo strumento è sviluppato da me e non ha alcuna affiliazione con "MITRE" né con il suo grande team "ATT&CK"; è stato sviluppato con l'intenzione di facilitare ...

grafana-ssrf

grafana-ssrf SSRF autenticato in Grafana. Note L'header dei metadati di Azure è stato aggiunto a tutte le SSRF L'header dei metadati di Google è stato aggiunto a tutte le SSRF La SSRF non seguirà i redirect in nessun caso, quindi assicurati che l'URL sia diretto. Se il login avviene tramite SSO o...

solr_exploit

Dichiarazione I metodi di rilevamento delle vulnerabilità, i file e altri contenuti forniti qui sono destinati esclusivamente ai professionisti della sicurezza che agiscono con autorizzazione legale, allo scopo di testare la sicurezza dei server autorizzati. I professionisti della sicurezza devon...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Implementazione in Python di uno strumento per decifrare e cifrare dati sensibili in Grafana, affrontando specificamente le vulnerabilità associate a CVE-2021-43798. Grafana cifra tutte le password delle fonti dati utilizzando l'algoritmo AES con la secretkey presente nel...

cacti-rce-cve-2022-46169-vulnerable-application

Applicazione vulnerabile di Cacti v1.2.22 con comandi injection CVE-2022-46169 Questa è un'applicazione vulnerabile per testare l'exploit per la vulnerabilità Cacti CVE-2022-46169. ATTENZIONE! Questa applicazione contiene gravi vulnerabilità di sicurezza. Eseguila a tuo rischio! Si consiglia di...

grafanaExp

grafanaExp Sfrutta la vulnerabilità di lettura arbitraria di file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni su datasourrce. Utilizzo Fornisce funzionalità exp e...

grafanaExp

grafanaExp Utilizza la vulnerabilità di lettura arbitraria dei file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni datasourrce. Utilizzo Fornisce funzionalità exp e...

CVE-2025-70829

CVE-2025-70829: Esposizione di Informazioni in Datart Documento in Cinese 1. Panoramica della Vulnerabilità CVE ID : CVE-2025-70829 Prodotto : Datart Versione : v1.0.0-rc.3 Tipo di Vulnerabilità : Esposizione di Informazioni Una vulnerabilità di esposizione di informazioni in Datart v1.0.0-rc.3...

EUVD-2026-63828

Missing authentication for critical function vulnerability in IKAS Technology Inc. Rush allows Fake the Source of Data. This issue affects Rush: through 21082026...

PT-2026-79313

Missing authentication for critical function vulnerability in IKAS Technology Inc. Rush allows Fake the Source of Data. This issue affects Rush: through 21082026...

CVE-2026-19726

The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own...

CVE-2026-19726

The Visualizer WordPress plugin before 4.0.7 has a broken access control flaw: any user with the Contributor role or above can retrieve every chart's full configuration in a single request, potentially exposing remote data source credentials stored in chart settings. CVSS 3.1 scores this MEDIUM (...

EUVD-2026-59919

The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own...

CVE-2026-19003

MongoDB BI Connector ODBC Driver vulnerability (CVE-2026-19003) affects the driver’s setup dialog for data sources with overly long path settings. The root cause is an incorrect buffer capacity calculation in the dialog’s file/folder selection handling, which can cause the driver to write outside...

CVE-2026-58248

The CVE describes an XML External Entity (XXE) injection in SAP BusinessObjects Business Intelligence Platform (Web Intelligence). A low-privileged attacker can upload a specially crafted spreadsheet as a data source; when processed, the component resolves external references and exposes contents...

CVE-2026-53983 Ground Station prior to 0.6.0 Unauthenticated Persistent Blind Server-Side Request Forgery via Orbital Data Source URL

Ground Station prior to 0.6.0 contains an unauthenticated blind server-side request forgery vulnerability in the orbital-source configuration path that allows any unauthenticated Socket.IO client to cause the ground-station process to issue outbound HTTP requests to attacker-chosen destinations...

CVE-2026-53983

The CVE concerns Ground Station prior to 0.6.0, exposing an unauthenticated blind SSRF via the orbital-source URL path. An unauthenticated Socket.IO client can connect on port 7000 (credentials not required, wildcard CORS) and submit a data_submission with submit-orbital-sources to store an attac...

CVE-2026-53983 Ground Station prior to 0.6.0 Unauthenticated Persistent Blind Server-Side Request Forgery via Orbital Data Source URL

Ground Station prior to 0.6.0 contains an unauthenticated blind server-side request forgery vulnerability in the orbital-source configuration path that allows any unauthenticated Socket.IO client to cause the ground-station process to issue outbound HTTP requests to attacker-chosen destinations...

CVE-2026-53983 Ground Station prior to 0.6.0 Unauthenticated Persistent Blind Server-Side Request Forgery via Orbital Data Source URL

Ground Station prior to 0.6.0 contains an unauthenticated blind server-side request forgery vulnerability in the orbital-source configuration path that allows any unauthenticated Socket.IO client to cause the ground-station process to issue outbound HTTP requests to attacker-chosen destinations...