CVE-2022-43959

CVE-2022-43959 Bitrix-Schwachstelle CVE-2022-43959 Beschreibung Unzureichend geschützte Anmeldeinformationen in den AD/LDAP-Servereinstellungen im 1C-Bitrix Bitrix24 AD/LDAP-Connector-Modul vor Version 23.100.0 ermöglichen es Remote-Administratoren, ein AD/LDAP-Administrationspasswort durch Lesen...

CVE-2024-33113

CVE-2024-33113 Il router D-LINK DIR-845L è vulnerabile a una divulgazione di informazioni tramite il file bscsmsinbox.php. La CVE-2024-33113 è una vulnerabilità nel router D-LINK DIR-845L che consente una divulgazione di informazioni attraverso il file bscsmsinbox.php. La vulnerabilità deriva da...

WordPress SafeSnap – Verified WordPress Backup & Restore plugin <= 2.1.2 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin SafeSnap – Verified WordPress Backup & Restore versions = 2.1.2...

WordPress Museder RestoreOne plugin <= 2.7.276 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Museder RestoreOne versions = 2.7.276...

WordPress Norvis Backup plugin <= 1.1.0 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Norvis Backup versions = 1.1.0...

WordPress Sitemovr plugin <= 1.0.1 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Sitemovr versions = 1.0.1...

WordPress Snapshotify – All-in-One Backup & Restore & Migrate plugin <= 1.3.2 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Snapshotify All-in-One Backup & Restore & Migrate versions = 1.3.2...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 Sicherheitslücke in der Oracle Database Sharding-Komponente 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilità di lettura file arbitrari nella CLI di Jenkins CVSS 9.8 CRITICO — Sfruttata attivamente in natura Panoramica CVE-2024-23897 è una vulnerabilità critica di lettura file arbitrari nell'interfaccia a riga di comando CLI di Jenkins. La CLI di Jenkins utilizza la libreri...

poc-cve-2024-0132

poc-cve-2024-0132 Ambiente di riproduzione: sistema operativo: ubuntu 22.04 con driver nvidia docker: v27.1.0 nvidia-container-toolkit: v1.16.1 Passaggi per la riproduzione: esegui l'immagine del container poc Obiettivo: Accedere ai file dell'host all'interno del container Chiamare le API del...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Dumper di password CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG è un software gratuito che consente agli utenti di memorizzare e gestire configurazioni di connessione multi-protocollo per connettersi remotamente ai sistemi. I file di...

keepass_poc

CVE-2022-0725 POC per KeePass CVE-2022-0725 Passaggi per riprodurre: Step 1: Esegui "journalctl -f" in una finestra di terminale. Step 2: Fai doppio clic su una password in KeePass. Step 3: Attendi che il timeout di cancellazione si attivi. Risultati effettivi: Vedere la tua password in chiaro...

CVE-2020-13937

Descrizione Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha espone un'api restful che rivela le informazioni di configurazione ...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd Primo, ottieni l'hash MD5 della password dell'account 'admin'. Invia: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows...

CVE-2024-56428

CVE-2024-56428 Credenziali in chiaro nel database locale di iLabClient Leggere la configurazione inclusa la password iLabClient viene utilizzato per scaricare i risultati dal server di laboratorio. I dati di configurazione sono memorizzati localmente nell'istanza Apache Derby iLabClient. La...

CVE-2026-92931 CWE-918: Server-Side Request Forgery in the Progress Sitefinity Next.js Renderer SDK

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information...

WordPress Edwiser Bridge plugin <= 4.3.4 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Jakub Herman in WordPress Plugin Edwiser Bridge versions = 4.3.4...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – Configurazione CORS Errata che Porta all'Esposizione di Dati Autenticati 📌 Riferimento Advisory ID CVE: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 Vendor: karnop Prodotto: realtime-collaboration-platform Gravità: ALTA CVSS 7.4 Vettore: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Una vulnerabilità critica di RCE in MCPJam Inspector 3.Avvia l'exploit python3 CVE-2026-23744.py -u -i -p 4.Per un utilizzo migliore consiglio di aggiornare il terminale a uno completamente funzionale, altrimenti non sarai in grado di usare comandi...

Astra Linux – Vulnerability in Samba

A flaw was discovered in Samba. Some SMB1 write requests were not properly range-checked to ensure that the client had sent enough data to complete the write operation. As a result, the contents of the server’s memory were written to the file or printer, rather than the data provided by the clien...