EUVD-2026-90875

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

CVE-2022-22954-Testi

CVE-2022-22954-Тест Тестирование уязвимости CVE-2022-22954 VMware Workspace ONE Access и Identity Manager содержат уязвимость удаленного выполнения кода из-за инъекции шаблонов на стороне сервера. Злоумышленник, имеющий сетевой доступ, может вызвать инъекцию шаблона на стороне сервера, что может...

CVE-2025-9223

Applications Manager - Bypass de l'action d'exécution de programme Preuve de Concept 📖 Description Ce dépôt contient une Preuve de Concept PoC qui démontre une vulnérabilité d'exécution de commandes dans la fonction « Execute Program Action » de ManageEngine Applications Manager. 🔍 Détails de la...

CVE-2026-79899 Fortra BoKS Manager bccgethostcert insecure temporary file vulnerability

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKStmp may be able to obtain CA secret or host private-key...

CVE-2026-79899 Fortra BoKS Manager bccgethostcert insecure temporary file vulnerability

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKStmp may be able to obtain CA secret or host private-key...

CVE-2026-79899

Fortra BoKS Manager contains an insecure temporary file vulnerability in the bccgethostcert utility. The root cause is the creation of predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master with read access to files under BOKS_tmp may obtain CA secr...

EUVD-2026-90871

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKStmp may be able to obtain CA secret or host private-key...

CVE-2026-97281 WordPress WP Project Manager plugin <= 4.0.7 - Broken Access Control vulnerability

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

CVE-2026-97281

The WP Project Manager plugin for WordPress (versions

EUVD-2026-90839

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

Python-CVE-2020-25213

Python-CVE-2020-25213 Python Интерактивный эксплойт для уязвимости WP File Manager. Плагин File Manager wp-file-manager версий до 6.9 для WordPress позволяет удаленным злоумышленникам загружать и выполнять произвольный PHP-код, поскольку он переименовывает небезопасный файл примера соединителя...

CVE-2017-11610

ЛАБОРАТОРНАЯ 3 - CVE-2017-11610 I. АНАЛИЗ СИСТЕМЫ Определение поверхности атаки в среде Docker Начнём с того, что запущено в среде. Перечислю все активные контейнеры: docker ps-a Жертва открывает один порт: 9001. Порт 9001 — это не стандартное веб-приложение. Поиск по базе данных портов показывае...

SEPM-EoP

Краткое описание Название продукта : Symantec Endpoint Protection Manager версии 14 14 MP1 .2 build 1023 14.2.1023.0100 - более старые версии также могут быть затронуты Влияние : Высокое. Обычный пользователь Windows не администратор может повысить привилегии до NT SERVICE\semwebsrv . С этой роль...

Metasploit-Exploits-CVE-2023-6710

Эксплойт POC для CVE-2023-6710 Изучите глубины CVE-2023-6710 с помощью metasploit и нашего подробного Proof of Concept PoC. Данная CVE, идентифицированная как потенциальная уязвимость безопасности, была тщательно исследована, чтобы продемонстрировать её воздействие и дать практическое понимание...

CVE-2020-10199_POC-EXP

Затронутые версии + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version username...

CVE-2026-79901

Affected versions of boks_keytabmd in BoKS Manager deployments using BoKS keytab management contain a vulnerability where Active Directory service-account passwords are generated from a predictable pseudo-random sequence. The sequence is seeded with the current Unix timestamp , allowing an attack...

CVE-2026-79901 Predictable Active Directory service-account passwords in BoKS Manager

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

CVE-2026-79901 Predictable Active Directory service-account passwords in BoKS Manager

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

CVE-2019-6447

CVE-2019-6447 Ce document traite de l'exploitation manuelle d'une vulnérabilité de port ouvert sous Android, découverte dans ES file manager. Ce port TCP ouvert permet à l'attaquant d'installer une porte dérobée et de collecter toutes les données de l'utilisateur. Plus loin dans ce document, une...

CVE-2026-62063

Missing Authorization vulnerability in Magepeople inc. WpTravelly tour-booking-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpTravelly: from n/a through 2.3.1...