CVE-2020-14181

CVE-2020-14181 PoC per CVE-2020-14181 Le versioni interessate di Atlassian Jira Server e Data Center consentono a un utente non autenticato di enumerare gli utenti tramite una vulnerabilità di Information Disclosure nell'endpoint /ViewUserHover.jspa. Questa vulnerabilità è stata scoperta da Mikha...

juicy-php

juicy-php Juicy-php - trova file info PHP con informazioni succose...

CVE-2020-13937

Beschreibung Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha hat eine RESTful-API, die die Konfigurationsinformationen von Kyli...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” Uma vulnerabilidade de alta gravidade de divulgação de memória não autenticada 📖 Índice Visão Geral Detalhes Técnicos Gravidade e CVSS Versões Afetadas Impacto no Mundo Real Resumo da Exploração Orientações de Detecção Remediação Mitigação Temporária Lista de...

CVE-2025-14847

CVE-2025-14847 Ambiente di vulnerabilità CVE-2025-14847 con un PoC https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server...

Cisco-Smart-Exploit

Cisco-Smart-Exploit Exploit Cisco SmartInstall CVE-2018-0171 Ispirato dal PoC di C. Papathanasiou Questo script Python 3 utilizza la porta 4786 su un dispositivo Cisco che esegue SmartInstall per sfruttare CVE-2018-0171. Con l'uso di questo exploit, un attaccante può creare un payload, inviarlo a...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descrizione suggerita JFinal CMS 5.1.0 è vulnerabile a SQL Injection. Tipo di vulnerabilità SQL Injection Fornitore del prodotto il gruppo di sviluppo Codice base del prodotto affetto https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente affetto...

CVE-2022-44268-PoC

CVE-2022-44268-PoC Questo repository include un file di test per CVE-2022-44268 ImageMagick Lettura Arbitraria di File. Test 1. Carica il file pngout.png in un'applicazione web 2. Controlla se l'immagine può essere ritagliata, tagliata o modificata in qualsiasi modo 3. Scarica l'immagine modifica...

CVE-2026-42527

Permissive Default ObjectInputFilter — Riproduttore del Canale Laterale DNS CVE-2026-42527 Questo progetto dimostra CVE-2026-42527 in Apache Camel. Il pattern predefinito di ObjectInputFilter che diversi componenti Camel includono per il filtraggio di deserializzazione difensivo —...

CVE-2021-41822

CVE-2021-41822 una delle vulnerabilità Vulnerabilità di accesso non autorizzato e vulnerabilità di denial of service per stampanti Canon L'attaccante non necessita di un account o di una password per accedere alla pagina della stampante e ottenere informazioni sui file stampati. Inoltre, la...

cve-2025-4664

CVE-2025-4664 Este repositório contém um PoC para explorar a CVE-2025-4664, uma vulnerabilidade onde navegadores baseados em Chromium vazam parâmetros sensíveis de URL através de requisições de pré-carregamento do cabeçalho Link. Recursos Para uma explicação detalhada de como este exploit funcion...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 Uma pequena ferramenta para criar um PoC para a CVE-2000-0649. Uso Este script verifica se o servidor é vulnerável à CVE-2000-0649. Lembre-se de testar com HTTP, HTTPS e diferentes caminhos. Na minha experiência, a divulgação de informações ocorre principalmente ao conectar via...

CVE-2022-25584

Flexwatch Flexwatch-CVE Este documento é para CVE-2022-25584 "RESERVED" https://vulners.com/cve/CVE-2022-25584 Esta vulnerabilidade foi indexada pelo CNVD, mas ainda não foi divulgada publicamente CNVD ID:CNVD-2021-103443 Vulnerabilidade para reproduzir: Descobrimos que o FlexWATCH FW3170-PS-E...

CVE-2026-55726

CVE-2026-55726: Container Azure Blob Storage con elenco pubblico log dei dispositivi Avviso Campo| Valore ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medio Vettore 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Vettore 4.0|...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Divulgazione di informazioni non autenticate di Joomla Description Supporto per rilevamento ad alta concorrenza Scrivere url in urls.txt, supporta solo il formato http://ip:port & https://ip:port Usare il parametro -p per aggiungere un proxy Basta eseguire Usage Help...

CVE-2025-65681

CVE-2025-65681 Un problema è stato scoperto in Overhang.IO tutor-open-edx overhangio/tutor 20.0.2, che permette ad aggressori locali non autorizzati di ottenere accesso a informazioni sensibili a causa dell'assenza di intestazioni HTTP cache-control adeguate e controlli di sessione lato client...

CVE-2020-4463

IBM Maximo Asset Management ist anfällig für Informationsoffenlegung durch XXE-Sicherheitslücke CVE-2020-4463 IBM Maximo Asset Management ist anfällig für einen XML-External-Entity-Injection-Angriff XXE bei der Verarbeitung von XML-Daten. Ein entfernter Angreifer könnte diese Sicherheitslücke...

CVE-2026-55584

CVE-2026-55584 - Bypass della lista di indirizzi IP consentiti in phpSysInfo CWE-290, CVSS 7.5 Alta, phpSysInfo = 3.4.5 Riferimenti: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED risolve l'IP del client dall'header X-Forwarded-For poi Client-IP controllati dall'attaccante prima di ripiegare su...

CVE-2025-62168

CVE-2025-62168 — PoC per la perdita di token in Squid Proxy L'autore non si assume alcuna responsabilità per usi impropri o danni causati da questo strumento. La ricerca è fornita esclusivamente a scopo educativo e difensivo. Descrizione Questo repository contiene un Proof-of-Concept PoC per...

printix-CVE-2022-30006

CVE-2022-30006 Simple Release | Print Friendly Eine Schwachstelle vom Typ „Exposure of Sensitive Information to an Unauthorized Actor“ und/oder „Exposed Dangerous Method or Function“ in PrintixService.exe, in Kofax Printix’ „Printix Secure Cloud Print Management“, Version 1.3.1156.0 und darunter,...