Extreme Management Center 8.4.1.24 - Cross-Site Scripting

Extreme Management Center 8.4.1.24 contains a cross-site scripting vulnerability via a parameter in a GET request. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Reprise License Manager 14.2 - Cross-Site Scripting

Reprise License Manager 14.2 contains a cross-site scripting vulnerability in the /goform/activateprocess "count" parameter via GET. id: CVE-2021-45422 info: name: Reprise License Manager 14.2 - Cross-Site Scripting author: edoardottt severity: medium description: | Reprise License Manager 14.2...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2023-23752

CVE-2023-23752 برنامج بسيط لماسح CVE-2023-23752 الخاص بـ Joomla. هذا سكربت Ruby بسيط يتحقق مما إذا كانت قائمة الأهداف معرّضة لـ CVE-2023-23752، وهي ثغرة أمنية حرجة في تطبيق ويب. يرسل السكربت طلب HTTP GET إلى نقطة نهاية محددة، ويستخرج المعلومات من الاستجابة لتحديد ما إذا كان الهدف معرّضًا للخطر...

CVE-2026-37070

CVE-2026-37070 التحكم غير الصحيح في الوصول في /vfm-admin/ajax/streamvid.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم مصرح له بقراءة أي ملفات مرفوعة من قبل مستخدمين آخرين طالما يعرف المسار واسم الملف عبر طلب GET مخصص للنقطة الطرفية المتأثرة...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

اسم المشروع ورابط المستودع: نظام إدارة توظيف الخادمات باستخدام PHP وMySQL نوع الثغرة: تزوير طلب من جانب العميل الإصدارات المتأثرة: v1.0 💣وصف الثغرة: توجد ثغرة تزوير طلب عبر المواقع CSRF في لوحة الإدارة لنظام إدارة التوظيف PHPGurukul، مما يسمح للمهاجم بحذف فئات التوظيف بشكل تعسفي عن طريق خداع مسؤو...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request تطبيقات الويب التي تستخدم DEDECMS 5.71sp1 والإصدارات الأقدم، يحدث إعادة توجيه URL بسبب خطأ منطق المصدر ...

Drupal-cve-2019-6340

بحث CVE 2019-6340 يتم تمكين موقع Drupal 8 core RESTful API Services module ويسمح للمستخدم بإرسال طلبات GET أو PATCH أو POST إلى الخادم. طلب GET كافٍ لتفعيل ثغرة تنفيذ الأكواد حتى لو كانت طريقة PATCH معطلة يحتوي الموقع على أي وحدة خدمات ويب أخرى ممكّنة مثل JSON-API في Drupal 8 أو REST services في...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-On-Web-SSH المستودع يحتوي على وصف لـ CVE-2023-35793 الذي تم اكتشافه بواسطة فريق Dodge Industrial لمنصة Dodge OPTIFY. معرف CVE: CVE-2023-35793 البائع: Cassia Networks المنتج: Access Controller الإصدار: Cassia-AC-2.1.1.2303271039 الثغرة: Cross Site Request Forgery CSRF المتأثر:...

CVE-2025-25296

Preuve de concept POC CVE-2025-25296 Description Ce projet démontre une preuve de concept POC pour la vulnérabilité CVE-2025-25296 affectant Label Studio, un outil open-source d'annotation de données. La vulnérabilité réside dans le endpoint /projects/upload-example, qui ne parvient pas à assaini...

CVE-2026-30498

CVE-2026-30498 – Vulnérabilité CSRF AdminPanel 4.0 Vue d'ensemble ID CVE : CVE-2026-30498 Réservé par MITRE Découvreur : Mehdi Ben Hamou Une vulnérabilité de falsification de requête intersite CSRF existe dans le point de terminaison delete.php d'AdminPanel 4.0. Cette vulnérabilité permet à un...

CVE-2020-14882

CVE-2020-14882 يتيح هذا النص البرمجي تنفيذ الأوامر عن بُعد RCE على Oracle WebLogic Server باستخدام طلب GET غير موثوق. يستغل الثغرة الأمنية CVE-2020-14882. من خلال تنفيذ أوامر عشوائية، يمكن للمهاجم الوصول غير المصرح به إلى الخادم. تفاصيل الاستغلال عنوان الاستغلال: Oracle WebLogic Server، تنفيذ أوا...

CVE-2026-102784

Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request...

CVE-2026-102784

The Joomla Extension - balbooa.com - Gridbox (versions

tomcat: Apache Tomcat: Unauthorized resource access via FORM authentication bypass

A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...

CVE-2026-45161

The wger fitness manager (prior to version 2.6 ) is vulnerable to a CSRF attack because the trainer_login view (located in wger/core/views/user.py) accepts GET requests. Since Django's CsrfViewMiddleware only enforces tokens on unsafe methods like POST, an attacker can use a malicious `

tomcat: Apache Tomcat: Unauthorized resource access via FORM authentication bypass

A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - بحث بواسطة Jang الكود بواسطة @s1kr10s Poc: مراجعة المنشور / الفيديو: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

BIT-APACHE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access

Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...

Cisco ASA Exposure of Sensitive Information to an Unauthorized Actor (CVE-2020-3259)

A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to retrieve memory contents on an affected device, which could lead to the disclosure of confidential...