CVE-2018-25031

POC di Cross-Site Scripting nello Swagger UI: CVE-2018-25031 utilizzando Selenium in Python Questo repository contiene uno script Python che dimostra una prova di concetto POC di una vulnerabilità di Cross-Site Scripting XSS nello Swagger UI, utilizzando la libreria Selenium. L'obiettivo di quest...

CVE-2008-6970

DESCRIZIONE Sfrutta una falla nella convalida dei parametri di input PHP e forza bruta alla cieca l'hash MD5 SQL memorizzato per un dato ID utente. FILE root@kitploit: CVE-2008-6970.sh - Programma di shell code. FONTE https://github.com/KyomaHooin/CVE-2008-6970...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

CVE-2020-10128

CVE-2020-10128 - SearchBlox prodotto prima della V-9.2.1 è vulnerabile a Stored-Cross Site Scripting Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono configurazione immediata, crittograf...

CVE-2026-80717

In the Linux kernel, the following vulnerability has been resolved: sctp: validate Adaptation Indication parameter length The Adaptation Layer Indication parameter contains a fixed 32-bit Adaptation Code Point after its parameter header. However, sctpverifyparam accepts a header-only parameter...

CVE-2026-34835-Black-box-Analysis

Questo repository fornisce un'analisi di sicurezza black-box di CVE-2026-34835 dal punto di vista di un penetration tester esterno. L'obiettivo non è fare reverse engineering della vulnerabilità, ma documentare come un valutatore di sicurezza possa identificare, validare e valutarne l'impatto...

WSO2-2021-1259

WSO2-2021-1259: H2-RCE über bösartige JDBC-Verbindungszeichenfolge in WSO2 ESB Aufgrund der unsachgemäßen Eingabevalidierung kann ein Angriff zur Remote-Codeausführung mithilfe bösartiger H2-JDBC-Verbindungszeichenfolgen durchgeführt werden. Offenlegung durch den Anbieter: Die Offenlegung und der...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 XSS persistente in MicroStrategy Web prima della versione 10.1 patch 10 Autore: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 In MicroStrategy Web prima della versione 10.1 patch 10, è possibile un XSS persistente nel parametro FLTB a causa di una...

Security Bulletin: Multiple Security Vulnerabilities in Spring Framework Affect IBM Sterling B2B Integrator and IBM Sterling File Gateway

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerabilities in Spring Framework Vulnerability Details CVEID:CVE-2025-22233 DESCRIPTION: CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patter...

Security Bulletin: Security Vulnerability in Spring Boot Affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-22235)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerability in Spring Boot Vulnerability Details CVEID:CVE-2025-22235 DESCRIPTION: EndpointRequest.to creates a matcher for null/ if the actuator endpoint, for which the EndpointRequest has been create...

CVE-2019-3396

CVE-2019-3396 🔎 Wichtige Informationen: Betroffenes Produkt : Confluence Server & Data Center Betroffene Versionen : von 6.0.0 bis 6.15.4 Schweregrad : Kritisch CVSS 9.8 Ursache : Confluence verfügt über das Plugin Widget Connector zum Einbetten von Videos, externen Inhalten wie YouTube, Vimeo...

CVE-2019-19781

Dieser Artikel behandelt die Remote Code Execution RCE durch Directory Traversal in Citrix ADC und Gateway, registriert unter CVE-2019-19781. Die Sicherheitslücke zur Remote-Code-Ausführung entsteht, weil die Überprüfung der smb.conf-Datei im Pfad ../vpns unter /vpn nicht ordnungsgemäß erfolgt...

towaos-lab-cve-2020-11023

CVE-2020-11023 - Vulnerabilidade XSS no jQuery Payloads de ataque root@kitploit: alert1 root@kitploit: Medidas de mitigação ⚠️ Importante : o uso de .html não é totalmente evitado apenas com jQuery 1. Usar o método .text ⭐️Recomendado root@kitploit: // Seguro: não é interpretado como HTML...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pannello Pterodactyl Ricerca sulla Sicurezza e Analisi Educativa Panoramica Questo progetto documenta la ricerca relativa alla CVE-2025-49132 , una vulnerabilità che colpisce il Pannello Pterodactyl. Scopo: Ricerca sulla sicurezza, educazione, consapevolezza difensiva Utilizzare...

CVE-2020-35262

CVE-2020-35262: XSS Armazenado no Roteador Digisol DG-HR3400 Descrição da Vulnerabilidade Foi identificado que o endpoint vulnerável não possui validação de entrada no lado do servidor e não possui filtragem no lado do cliente para qualquer injeção de script malicioso. Um atacante pode usar esta...

Linux Distros Unpatched Vulnerability : CVE-2026-81521

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The MongoDB Go Driver's client-level bulk write operation may accept a caller-supplied database name containing a reserved separator character without escaping ...

VulnCheck KEV: CVE-2026-78003

The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery SSRF via path traversal in versions up to and including 2.2.0. This is due to insufficient input validation in the addlist function, which accepts user-controlled array keys from $POST'addresses', passes...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: Validazione impropria dell'input in python-gnupg 0.4.3 Abbiamo scoperto un modo per iniettare dati tramite la proprietà passphrase dei metodi gnupg.GPG.encrypt e gnupg.GPG.decrypt quando viene utilizzata la crittografia simmetrica. La passphrase fornita non viene validata per i...

CVE-2025-0924-different

Altre vulnerabilità emerse durante l'analisi di CVE-2025-0924 01. Panoramica di Stored XSS, WordPress e WP Activity Log 1 Panoramica di Stored XSS, WordPress e WP Activity Log Lo Stored XSS è una vulnerabilità in cui uno script malevolo viene salvato sul server e, successivamente, viene eseguito...

CVE-2025-60012-POC

Solo per scopi educativi e di ricerca sulla sicurezza. Non utilizzare contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione scritta al test. →Disclaimer completo CVE-2025-60012 — Accesso non autorizzato ai file di Apache Livy -yellow Panoramica...