CVE-2025-14221

Beschreibung 1. CVE-2025-14221 2. Entdecker: Fatma Trabelsi 3. Anbieter des Produkts: SourceCodester 4. Betroffenes Produkt: Online Banking System 1.0 POC In der Funktion zur Aktualisierung des Benutzerprofils der Anwendung besteht eine Schwachstelle bezüglich gespeichertem Cross-Site-Scripting...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice में टैक्स दरों में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS सारांश SolidInvoice टैक्स दर सुविधा में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS समस्या के प्रति संवेदनशील है। एक प्रमाणित हमलावर एप्लिकेशन में मनमाना JavaScript इंजेक्ट कर सकता है, जो फिर उपयोगकर्ताओं के ब्राउज़र म...

DLLHijackHunter

DLLHijackHunter By GhostVector Academy Rilevamento, Validazione e Conferma Automatici del DLL Hijacking Trasformare le misconfigurazioni locali in percorsi d'attacco armati e confermati. Panoramica DLLHijackHunter è uno strumento automatizzato per il rilevamento del DLL hijacking su Windows che v...

CVE-2022-45436

CVE-2022-45436 Cross-Site Scripting riflesso che porta al dirottamento della sessione in pandorafms Titolo dell'exploit: Cross-Site Scripting riflesso Data: 15/02/2023 Autore dell'exploit: Damodar Naik Homepage del fornitore: https://pandorafms.com/en/ Link del software:...

CVE-2026-77368 SeaweedFS: Authenticated Cross-Prefix IDOR in Filer TUS Handler Enables Arbitrary Write to Tenant-Forbidden Paths

SeaweedFS is a distributed storage system for files and blobs. In version 4.39, the filer's TUS resumable-upload handler checks JWT allowedprefixes scoping only when a session is created, letting a low-privilege tenant hijack another tenant's upload session to write content to filer paths their o...

CVE-2026-77368

SeaweedFS version 4.39 contains an authenticated cross-prefix IDOR in the filer's TUS resumable-upload handler . The JWT allowed_prefixes scoping is enforced only when an upload session is created; the HEAD , PATCH , and DELETE verbs that operate on an existing session by its identifier never re-...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture HostScan Lokale Privilegieneskalation: CVE-2021-1366 Eine Sicherheitslücke im Interprozesskommunikationskanal IPC von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, einen...

CVE-2026-36669-FengOffice

安全公告：CVE-2026-36669 Feng Office 社区版中未经验证的任意文件上传漏洞 Feng Office 社区版（版本 3.11.13.11）的 ckuploadhandler.php 中存在一个未经验证的任意文件上传漏洞。该漏洞允许远程、未经验证的攻击者将任意文件（包括恶意的 .html 或 .php 脚本）上传到可通过 Web 访问的目录。结合缺乏管理 cookie 保护（HttpOnly），此漏洞可导致存储型跨站脚本攻击（XSS）和管理员会话劫持。 漏洞概述...

PhantomCtx

PhantomCtx PhantomCtx ist ein Tool, das Aktivierungskontext-Hijacking automatisiert, mit dem Ziel, eine beliebige DLL in die überwiegende Mehrheit signierter ausführbarer Dateien z. B. Microsoft, Adobe, Mozilla zu laden. Der Loader wird als moderne Alternative zu traditionellem DLL Hijacking &...

CVE-2021-38619

CVE-2021-38619 Уязвимость хранимого XSS без аутентификации в openBaraza HCM HR Payroll v.3.1.6 openBaraza HCM v.3.1.6 не правильно нейтрализует контролируемый пользователем ввод, что может позволить неаутентифицированному удаленному злоумышленнику провести хранимую межсайтовую скриптинг XSS атаку...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnerabilità XSS riflessa in HotelDruid 3.0.7 Descrizione La vulnerabilità Cross Site Scripting in DigitalDruid HotelDruid v.3.0.7 consente a un attaccante di eseguire codice arbitrario e ottenere informazioni sensibili tramite il parametro ripristinabackup nell'endpoint...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - Modelli CAB personalizzati da MakeCAB Riferimento ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2025-9267

CVE-2025-9267 Description Dans Seagate Toolkit sur Windows, il existe une vulnérabilité de chargement de DLL non sécurisé dans le Toolkit Installer antérieur à la version 2.35.0.6 où le programme d’installation tente de charger des DLL depuis le répertoire de travail actuel sans valider leur...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 Target del report: distribuzione Eclipse CHE disponibile su che.openshift.io Tipo di vulnerabilità: dirottamento websocket cross-site Data di scoperta: 2020-04-08 Autore: Robin Duda codingchili@github Riepilogo L'endpoint websocket /services in Eclipse CHE e Theia è...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 Prova di Concetto Python Un'implementazione Python dell'exploit per l'escalation dei privilegi locali LPE per Netdata CVE-2024-32019. Questo script sfrutta una vulnerabilità nel componente ndsudo in cui la variabile d'ambiente PATH non viene adeguatamente sanificata. Ciò consente a...

morpheus

Morpheus - strumento automatizzato di hijacking TCP/IP con ettercap root@kitploit: Versione rilasciata: v2.2 - STABLE Autore: pedro ubuntu r00t-3xp10it Nome in codice: oneiroi phobetor Il dio greco dei sogni mitologici Distribuzioni supportate: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость XSS в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе ...

Robber

Robber — Scanner di Hijack DLL Strumento gratuito e open source per trovare opportunità di hijacking DLL in eseguibili Windows. Nessuna dipendenza di terze parti. Cosa fa Windows carica le DLL cercando in un insieme fisso di directory in ordine — prima la directory dell'eseguibile, poi System32,...

CVE-2025-56807

CVE-2025-56807 Descrizione Una vulnerabilità di Stored Cross Site Scripting XSS è stata scoperta in FairSketch RISE Ultimate Project Manager & CRM v3.9.4 nella funzionalità File Manager. La vulnerabilità risiede nel parametro title inviato durante la creazione di nuove cartelle. A causa di una...