adminer_CVE-2021-43008

CVE-2021-43008 — Adminer-Sicherheitslücke Beliebiges Dateilesen mittels bösartigem MySQL-Server 1. Was ist Adminer? Adminer ist ein Web-Tool PHP zur einfachen Verwaltung von MySQL-, PostgreSQL-, SQLite- oder SQL-Server-Datenbanken. Es wird häufig als leichte Alternative zu phpMyAdmin eingesetzt...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak ist eine Open-Source-Lösung für Identitäts- und Zugriffsmanagement für moderne Anwendungen und Dienste. Dieses Repository enthält den Quellcode für den Keycloak-Server, die Java-Adapter und den JavaScript-Adapter. Hilfe und Dokumentation Dokumentation Benutzer-Mailingliste –...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - Reflected XSS Details...

CVE-2026-80553

A flaw was found in the s390/vfioccw component of the Linux kernel. This vulnerability arises from the improper management of workqueues, where existing tasks might not be canceled before associated resources are released. A local attacker could potentially leverage this issue to trigger a...

CVE-2024-55271

Gym Management System CVE-2024-55271 Ein Gym-Management-System, das mit PHP und MySQL erstellt wurde. Auditor Shoaib Alam - LinkedIn-Profil Beschreibung CSRF-Schwachstelle im Profilaktualisierungsbereich Im Gym Management System wurde eine Cross-Site-Request-Forgery-Schwachstelle CSRF...

CVE-2024-55270

छात्र प्रबंधन प्रणाली 1.0 CVE-2024-55270 अवलोकन छात्र प्रबंधन प्रणाली SMS एक वेब एप्लिकेशन है जिसे PHP और MySQL का उपयोग करके छात्र जानकारी प्रबंधित करने के लिए विकसित किया गया है। इस रिपॉजिटरी में सिस्टम का स्रोत कोड और विवरण, साथ ही एक सुरक्षा भेद्यता रिपोर्ट शामिल है। ऑडिटर: Shoaib Alam -...

CVE-2021-21311

CVE-2021-21311 Adminer ist eine Open-Source-Datenbankverwaltung in einer einzigen PHP-Datei. In Adminer ab Version 4.0.0 und vor 4.7.9 gibt es eine Server-Side-Request-Forgery-Schwachstelle. Benutzer von Adminer-Versionen, die alle Treiber bündeln z. B. adminer.php, sind betroffen. Dies wurde in...

CVE-2026-36958

CVE-2026-36958: Denial of Service durch gleichzeitige HTTP-Anfragen CVE-ID: CVE-2026-36958 Datum: 2026-04-29 Entdecker: Kirubel Solomne Hersteller: U-SPEED Produkt: U-SPEED Router Firmware-Version: V1.0.0 CWE: CWE-400 - Unkontrollierte Ressourcennutzung Beschreibung Die Firmware V1.0.0 des U-SPEE...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Remote-Code-Ausführung-Sicherheitslücke in ArubaOS Übersicht CVE-2024-26304 ist eine kritische Sicherheitslücke zur Remote-Code-Ausführung RCE, die ArubaOS aufgrund eines Pufferüberlaufs im L2/L3 Management-Dienst betrifft. Ein Angreifer kann diese Schwachstelle ausnutzen, indem ...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, noto anche come c7n, è un motore di regole per la gestione di account e risorse cloud pubbliche. Consente agli utenti di definire policy per un'infrastruttura cloud ben gestita, sicura e ottimizzata in termini di costi. Unifica i numerosi script ad hoc delle...

CVE-2025-56243

CVE-2025-56243 - XSS Refletido no PuneethReddyHC / Event Management System v1.0 Título: Cross-Site Scripting XSS Refletido via parâmetro eventid em register.php Fornecedor / Repositório: PuneethReddyHC / event-management Versão Afetada: 1.0 branch/tag master no momento do teste Relator: Hafiz...

AtomShields-cli

AtomShields Cli AtomShields Cli ist eine Befehlszeilenschnittstelle zur Nutzung der Software AtomShields .. raw:: html Installation .. code-block:: shell pip install atomshieldscli Grundlegende Verwendung .. code-block:: shell ascli --target --name Die zulässigen action -Werte sind: install : Um...

cve-2024-0012-gui-poc

CVE-2024-0012 und CVE-2024-9474 Authentifizierungsumgehung in der Management-Weboberfläche PAN-SA-2024-0015 und authentifizierte Befehlsinjektion in Palo Alto PAN-OS. Siehe den Blogbeitrag für technische Details. Autoren des Exploits Ursprünglicher Exploit geschrieben von Sonny von watchTowr...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637 — AppleSEPKeyStore Use-After-Free CVE-2026-20637 · Enfilade · enfilade.io Komponente: AppleKeyStore Auswirkung: Eine App kann möglicherweise einen unerwarteten Systemabsturz verursachen. Beschreibung: Ein Use-After-Free-Problem wurde durch verbessertes Speichermanagement behoben...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Verificador e Exploit de Bypass de Autenticação NVIDIA NIM no Flowise Um verificador e exploit de prova de conceito para CVE-2026-30824 , uma vulnerabilidade crítica de bypass de autenticação no Flowise que expõe endpoints da API NVIDIA NIM sem autenticação. Visão Geral da...

EUVD-2026-66586

In the Linux kernel, the following vulnerability has been resolved: ovpn: fix NULL dereference when killing missing key ovpncryptokillkey assumes both crypto slots are populated and dereferences each slot before checking it. That is not guaranteed: a peer can have only one installed key, and the...

Nethive-Project

Nethive-Project Monitoring-System mit niedriger bis keiner Latenz Funktionen • Installation • Schnellstart • Mitwirkende • Benutzerhandbuch Das Nethive-Projekt bietet eine SIEM-Infrastruktur Security Information and Event Management, unterstützt durch automatische -Messungen...

CVE-2022-29548

Proof-of-Concept-Exploit für CVE-2022-29548: In der Management Console mehrerer WSO2-Produkte besteht eine reflektierte XSS-Schwachstelle. Dies betrifft API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 und 4.0.0; API Manager Analytics 2.2.0, 2.5.0 und 2.6.0; API Microgateway 2.2.0; Data...

HotelDruid-CVE-2021-42949

CVE-2021-42949 La fonction controllalogin du composant HotelDruid Hotel Management Software v3.0.3 génère un jeton de session prévisible, permettant aux attaquants de contourner l'authentification via des attaques par force brute. L'identifiant de session est créé dynamiquement à chaque connexion...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...