CVE-2024-380639

creationtimestamp| type| source ---|---|--- 2026-08-27 04:00:05+00:00| seen| https://t.me/xhqcankao/12727 2026-08-28 00:01:01+00:00| seen| https://t.me/xhqcankao/12727...

SSRF-CVE-2020-15002

Краткое описание Логика проверки URL, применяемая при обработке /appsuite/api/oxodocumentfilter&action=addfile, имеет три дефекта, которые могут быть использованы для выполнения атаки SSRF типа «время проверки — время использования» ToCToU. Эта проблема позволяет злоумышленникам выполнять HTTP...

EUVD-2026-66818

In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment under any domain by passing a domain ID as scope.project.id with includesubtree to the GET /v3/roleassignments endpoint. The domain's project record has...

CVE-2023-28432

CVE-2023-28432 MinIO-Informationsoffenlegung – Offenlegung von Zugangsdaten Das MinIO-System weist eine Schwachstelle zur Informationsoffenlegung auf. Nicht authentifizierte Remote-Angreifer können durch das Senden einer speziellen POST-Anfrage an /minio/bootstrap/v1/verify alle sensiblen...

Hardware Hacking Cheatsheet

Folha de Dicas de Hardware Hacking TOC Aviso Legal Sou um noob tentando aprender esse tipo de coisa, então talvez algo possa não estar 100% correto Desculpe pelo mau inglês Notas Siga a metodologia do caminho mais fácil primeiro Às vezes você precisará soldar coisas; aqui um guia rápido e simples...

AppEnumGuard

AppEnumGuard AppEnumGuard is a defensive tweak for the installed-application enumeration side channel tracked as CVE-2025-31207. It supports conventional rootless and rootHide jailbreak environments on iOS 15.0–18.4.1. The repository also contains a normal sandboxed iOS test application that...

CVE-2023-28432

CVE-2023-28432 O Minio é um serviço de armazenamento de objetos baseado na linguagem Go. Ele implementa a maioria das interfaces do serviço de armazenamento em nuvem Amazon S3, podendo ser considerado uma versão de código aberto do S3, sendo muito adequado para armazenar grandes volumes de dados...

CVE-2023-23752

CVE-2023-23752 यह CVE-2023-23752 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट कोड है। यह एक हमलावर को लक्ष्य एप्लिकेशन से उपयोगकर्ता नाम, पासवर्ड और डेटाबेस नाम जैसी संवेदनशील जानकारी निकालने की अनुमति देता है। बल्क स्कैनर + कॉन्फ़िग प्राप्त करें + CVE-2023-23752 से IP लक्ष्य स्क्रीनशॉट इंस्टॉलेशन इस...

CVE-2023-36645

== Logiciel concerné %hardbreaks Fournisseur : ITB-GmbH Produits concernés : TradePro v9.5 Composant : Fonction Customer ; Action oordershow Confirmé : oui == Vecteur d'attaque %hardbreaks Type : SQLi Type d'accès : À distance Impact : Divulgation d'informations ; Élévation de privilèges...

CVE-2021-22555-Poc

CVE لتجاوز سعة الكومة CVE-2021-22555 قائمة الأخطاء كتابة خارج الحدود في الكومة الخطأ الأساسي فساد البيانات التأثير المباشر تسرب الذاكرة / كشف المعلومات تصعيد الامتيازات الهدف النهائي 1. ثبّت أدوات الترجمة لا تقم بتشغيل apt upgrade تحميل iso wget...

CVE-2019-13633

CVE-2019-13633 Description suggérée : Blinger.io v.1.0.2519 est vulnérable aux XSS aveugles/persistantes. Informations supplémentaires : Blinger.io est une plateforme utilisée par des clients mondiaux tels que FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS...

CVE-2021-46702

CVE-2021-46702 Descrizione: Tor Browser 9.0.7 su Windows 10 build 10586 è vulnerabile alla divulgazione di informazioni. Ciò potrebbe consentire ad attaccanti locali di bypassare la funzione di anonimato prevista e ottenere informazioni riguardanti i servizi onion visitati da un utente locale...

CVE-2023-36644

== प्रभावित सॉफ्टवेयर %hardbreaks विक्रेता: ITB-GmbH प्रभावित उत्पाद: TradePro v9.5 घटक: Printmail Plugin पुष्टि: हाँ == हमला वेक्टर %hardbreaks प्रकार: गलत एक्सेस नियंत्रण एक्सेस-प्रकार: रिमोट प्रभाव: सूचना प्रकटीकरण printmail प्लगइन में गलत एक्सेस नियंत्रण ITB-GmbH TradePro v9.5 को रिमोट हमलावर...

CVE-2024-22534

CVE-2024-22534 OneinStack डिप्लॉयमेंट टूल में पाई गई सूचना रिसाव Information Leakage भेद्यता, जो डैशबोर्ड के माध्यम से संवेदनशील जानकारी के एंडपॉइंट लीक कर रही है। यह भेद्यता phpinfo.php, xprober.php और ocp.php के माध्यम से संवेदनशील जानकारी के रिसाव की ओर ले जाती है।...

log4shell

Log4Shell Questo progetto è una dimostrazione del funzionamento della vulnerabilità di sicurezza log4shell. Questa vulnerabilità è descritta nella CVE-2021-44228. Il progetto è destinato esclusivamente a scopo didattico. Deve essere utilizzato solo sul proprio sistema e solo per fini sperimentali...

CVE-2026-20805-POC

CVE-2026-20805 PoC Prova di concetto per la vulnerabilità di divulgazione di informazioni in Desktop Windows Manager dwm.exe di Microsoft. 📋 Riepilogo della Vulnerabilità ID: CVE-2026-20805 Prodotto: Microsoft Windows Componente: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensiti...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: تجاوز المصادقة في إضافة Atarim عبر تزوير HMAC نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC وتحليل فني للثغرة CVE-2025-60188، وهي ثغرة حرجة تم اكتشافها في إضافة Atarim الخاصة بووردبريس. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بتجاوز...

CVE-2025-11174

CVE-2025-11174: Document Library Lite WordPress प्लगइन में बिना प्रमाणीकरण के सूचना प्रकटीकरण कीवर्ड: CVE-2025-11174, Document Library Lite कमजोरी, सूचना प्रकटीकरण, WordPress सुरक्षा, बिना प्रमाणीकरण का AJAX शोषण, WordPress प्लगइन कमजोरी, CWE-862, WordPress दस्तावेज़ प्लगइन सुरक्षा, प्राधिकरण...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

CVE-2023-47459

CVE-2023-47459 Beschreibung Eine Schwachstelle wurde in Knovos Discovery v.22.67.0 entdeckt, die es einem entfernten Angreifer ermöglicht, vertrauliche Informationen über die folgenden Komponenten abzurufen: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...