CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Directory Listing Descrizione : Best Student Result Management System 1.0 è vulnerabile al Broken Access Control. La vulnerabilità di Directory Listing consente a qualsiasi attaccante remoto di visualizzare i file sensibili...

CVE-2022-39841

CVE-2022-39841 Il WebSocket di Medusa che perde dati Per maggiori informazioni, leggi il post del blog Riepilogo Una vulnerabilità critica in Medusa consente la fuga di informazioni, incluse le credenziali in chiaro, collegandosi a un WebSocket non autenticato e attendendo che un utente apporti u...

CVE-2018-9995_dvr_credentials-dev_tool

Strumento Mostra le credenziali DVR root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: root@kitploit...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC Vorgeschlagene Beschreibung RESERVED JFinal CMS 5.1.0 ist anfällig für SQL-Injection. Zusätzliche Informationen https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Schwachstellentyp SQL-Injection Anbieter des Produkts die...

cve-2018-15968

Vulnerabilità di Information Disclosure per lettura fuori dai limiti in Adobe Reader Vulnerabilità Vulnerabilità di restrizione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a malintenzionati remoti di divulgare...

CVE-2025-11973

Auslöser: /etc/passwd über file:// auslesen und in Uploads exfiltrieren root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Exfiltrierte Datei abrufen...

CVE-2021-3131

CVE-2021-3131 Descrizione suggerita Il server Web in 1C:Enterprise 8 prima della versione 8.3.17.1851 invia credenziali codificate in base64 nel parametro URL 'creds'. Tipo di vulnerabilità Altro CWE-522 Credenziali protette in modo insufficiente Fornitore del prodotto 1C Company Base del codice...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC Il plugin InfiniteWP Client per WordPress, nelle versioni fino alla 1.11.1 inclusa, è vulnerabile a un difetto di esposizione di informazioni sensibili. Questa vulnerabilità consente ad aggressori autenticati con permessi a livello di abbonato o superiori di estrar...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 Dank an Joe Vennix von Apple Information Security für das Finden des Fehlers...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage Server Administrator Leitura de Arquivos root@kitploit: Usage: python3 CVE-2020-5377.py :...

ECHO-7E66-2B72-FB85

Bulletin has no description...

ECHO-B4C8-DCDA-1574

Bulletin has no description...

CVE-2024-45241

CVE-2024-45241 Traversal de Caminho no CryWolf da CentralSquare Uma vulnerabilidade de traversal de caminho no aplicativo CryWolf Gerenciamento de Alarmes Falsos permite que atacantes não autenticados leiam arquivos fora do diretório web de trabalho, levando à divulgação de informações...

CVE-2023-36643

== Software Afetado %hardbreaks Fornecedor: ITB-GmbH Produtos Afetados: TradePro v9.5 Componente: Função Customer; Ação oordershow Confirmado: sim == Vetor de Ataque %hardbreaks Tipo: Controle de Acesso Incorreto Tipo de Acesso: Remoto Impacto: Divulgação de Informações Controle de Acesso Incorre...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei-Vorlage Diese Vorlage wurde für das Nuclei -Tool geschrieben, um die Schwachstelle CVE-2025-25231 sekundäre Path Traversal im Produkt Omnissa Workspace ONE UEM zu erkennen. Beschreibung der Schwachstelle CVE-2025-25231 ist eine Path-Traversal-Schwachstelle, die es einem...

CVE-2026-77507

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.8, Weblate's object-scoped RSS feeds do not apply the permission checks used elsewhere, allowing unauthorized users to read change-history metadata from private projects and...

CVE-2026-55227

Weblate is a web-based localization tool. In versions prior to 2026.7, several endpoints look up objects in a globally scoped manner rather than restricting the lookup to projects the user can access, so they return HTTP 403 Forbidden instead of 404 Not Found when a user requests an object they a...

CVE-2021-27187

CVE-2021-27187 الوصف المقترح يقوم عميل الطرفية FX Aggregator من "Sovremennye Delovye Tekhnologii" بتخزين بيانات اعتماد المصادقة في نص واضح داخل ملف login.sav عندما يكون مربع "حفظ كلمة المرور" محددًا. نوع الثغرة: أخرى CWE-522 بيانات اعتماد محمية بشكل غير كافٍ بائع المنتج OOO Sovremennye Delovye...

SwaggerSpy

SwaggerSpy Panoramica SwaggerSpy è uno strumento progettato per l'Intelligence Open Source OSINT automatizzata su SwaggerHub. Questo progetto mira a semplificare il processo di raccolta di informazioni dalle API documentate su SwaggerHub, fornendo preziose intuizioni per ricercatori di sicurezza,...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...