cve-2016-7190

Panoramica CVE-2016-7190 0 è un heap overflow nella funzione Array.map di ChakraCore che consente di sovrascrivere la memoria adiacente. L'idea principale per ottenere accesso arbitrario in lettura/scrittura è prima allocare un numero di Array di interi JavaScript consecutivi e sfruttare l'overfl...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilità di Cross-site Scripting XSS riflesso nel parametro email dell'endpoint postquerypublic. Una sanificazione impropria permette a un attaccante di iniettare codice JavaScript arbitrario che viene eseguito nel contesto del browser dell'utente,...

CVE-2024-57428

CVE-2024-57428 Una vulnerabilità di cross-site scripting XSS memorizzato in PHPJabbers Cinema Booking System v2.0 esiste a causa dell'input non sanificato nei campi di caricamento file eventimg, seatmaps e nelle configurazioni dei numeri dei posti numbernewX in pjActionCreate. Gli attaccanti...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29 📝 Descrizione Esiste una vulnerabilità di Cross-Site Scripting XSS Memorizzato in SeedDMS 6.0.29. Un utente o amministratore malintenzionato con il permesso "Aggiungi Categoria" può iniettare un payload XSS dannoso nel camp...

CVE-2024-57427

CVE-2024-57427 - Cross-Site Scripting Riflesso XSS PHPJabbers Cinema Booking System v2.0 è vulnerabile a cross-site scripting riflesso XSS. Molti endpoint gestiscono in modo improprio l'input utente, consentendo l'esecuzione di script dannosi nel browser della vittima. Gli attaccanti possono crea...

jwt-spoof-tool

jwt-spoof-tool Tool Beschreibung : Ich habe dieses Tool zu Lernzwecken und zur Automatisierung des JWT-Token-Hijackings erstellt, ohne auf BurpSuite angewiesen zu sein. Der Code ist gut dokumentiert und leicht nachvollziehbar. Basierend auf CVE-2018-0114 Die Sicherheitslücke entsteht, weil der...

CVE-2025-26202-Details

Dettagli CVE-2025-26202 CVE-2025-26202: Cross-Site Scripting XSS nell'Interfaccia Web del Router DZS Descrizione Una vulnerabilità Cross-Site Scripting XSS esiste nel campo WPA/WAPI Passphrase delle impostazioni di sicurezza wireless bande 2.4GHz e 5GHz nell'interfaccia Web del router DZS. Un...

Dolibarr <7.0.2 - Cross-Site Scripting

Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...

CVE-2024-27518

CVE-2024-27518 - PoC LPE per SUPERAntiSpyware Professional X Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: SUPERAntiSpyware Professional X e tutte l...

aqua-checksums

aqua-checksums Monitoraggio esterno dell'integrità della catena di fornitura per i progetti open source di Aqua Security. Cosa fa questo repository Questo repository monitora continuamente l'integrità degli artefatti pubblicati da Aqua Security — immagini container, release GitHub, tag Git e asse...

CVE-2026-66804

CVE-2026-66804: EoP della fotocamera virtuale Cross Device Scoperto e segnalato in modo indipendente, il problema è ora tracciato come CVE-2026-66804. MSRC ha confermato che la segnalazione è un duplicato di un rapporto precedente con la stessa causa principale sottostante di Windows Camera...

CVE-2026-29971

CVE-2026-29971 Um atacante pode executar JavaScript arbitrário no navegador da vítima, potencialmente levando ao sequestro de sessão ou escalação de privilégios. CVE-2026-29971 Vulnerabilidade Cross-Site Scripting Refletido XSS Produto Afetado WebFileSys Versão Afetada 2.31.1 Descrição Existe uma...

openclaw-technical-analysis

Analisi Tecnica di OpenClaw Questo repository contiene le mie recensioni tecniche approfondite e audit del codice della piattaforma OpenClaw AI concentrandosi specificamente sulle build del 15 e 25 febbraio 2026. Queste recensioni si basano sull'analisi dell'architettura grezza, sulla cronologia...

EUVD-2026-42720

@arikusi/deepseek-mcp-server has an Authorization Bypass Through User-Controlled Key...

CVE-2026-79786 Coroot 1.20.2 through 1.24.5 Unvalidated Redirect URI in MCP OAuth Client Registration

Coroot's unauthenticated MCP OAuth dynamic client registration endpoint accepts any syntactically valid redirect URI without validation, allowing attackers to register clients pointing to attacker-controlled hosts. Attackers can send authorization URLs to signed-in users, capture their...

Enumprotections_BOF

Enumprotections BOF Questo BOF può essere utilizzato per enumerare i processi di sistema e identificare il livello di protezione di ciascuno di essi. Vengono restituite anche informazioni aggiuntive, come la relazione con i servizi, l'utente, la sessione e il percorso. Queste informazioni,...

poc-cribl-rce

Aviso Legal Isto é apenas para fins informativos/educacionais. Isto foi elaborado para demonstrar uma vulnerabilidade na ferramenta, para que uma correção possa ser verificada pelo fornecedor. Informações Testado no Cribl v1.5.0 - Versões anteriores não testadas, mas provavelmente vulneráveis. Um...

CVE-2022-0155-PoC

CVE-2022-0155 प्रमाण-अवधारणा PoC यह रिपॉजिटरी CVE-2022-0155 भेद्यता का एक प्रदर्शन समाहित करती है। भेद्यता का पता ranjit-git द्वारा लगाया गया था और इसका विस्तृत विवरण यहाँ उपलब्ध है। इस PoC का उद्देश्य यह प्रदर्शित करना है कि भेद्यता केवल उन परिदृश्यों पर लागू नहीं होती जहाँ follow-redirects का...

CVE-2026-79670

Ech0 before 4.4.3 contains a stored cross-site scripting vulnerability in the file upload endpoint that validates Content-Type using only client-supplied headers without server-side inspection. Attackers with admin privileges can upload SVG or HTML files containing JavaScript that executes in the...

CVE-2026-79670 Ech0 before 4.4.3 Stored XSS via SVG Upload

Ech0 before 4.4.3 contains a stored cross-site scripting vulnerability in the file upload endpoint that validates Content-Type using only client-supplied headers without server-side inspection. Attackers with admin privileges can upload SVG or HTML files containing JavaScript that executes in the...