EVCer

EVCer | CVE-2023-0159 - Extensive VC Addons für den WPBakery Page Builder Automatisches Massentool zur Überprüfung der Schwachstelle in CVE-2023-0159 - Extensive VC Addons für WPBakery Page Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2019-17525

CVE-2019-17525 D-LINK ROUTER "MODEL NO: DIR-615" con "FIRMWARE VERSION:20.10" & "HARDWARE VERSION:T1" Una vulnerabilità trovata nella pagina di login del D-LINK ROUTER "DIR-615" con "FIRMWARE VERSION:20.10" & "HARDWARE VERSION:T1" che consente agli attaccanti di bypassare facilmente il CAPTCHA...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilità di HTML Injection Pagina di Login Come possiamo vedere, c'è una pagina di login. È facile capire che in questa applicazione è presente una vulnerabilità di HTML Injection. Fondamentalmente, in questa applicazione tutti i file PHP sono salvati in...

Grav-CMS-RCE-Authenticated

Grav CMS Esecuzione di codice remoto Autenticato - CVE-2024-28116 Informazioni Questo codice è un adattamento delrepository GitHub Graver con alcuni miglioramenti basati su questo video. Exploit contro Grav CMS per versioni precedenti alla 1.7.45 basato su vulnerabilità SSTI + RCE, etichettato co...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilità Cross-Site Scripting XSS nel campo/parametro "Address" nella pagina "customerlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS persistente. Una vulnerabilità XSS è presente nella versione 1 del Customer Support System. U...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 – Cross-Site-Scripting XSS-Sicherheitslücke im Feld/Parameter „contact“ auf der Seite „customerlist“ Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. In Version 1 des Customer Support Systems existiert eine...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 – Cross-Site-Scripting XSS-Schwachstelle im „email“-Feld/-Parameter auf der Seite „customerlist“ Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. Eine XSS-Schwachstelle existiert in Version 1 des Customer Support Systems. Ei...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - Cross-Site-Scripting XSS Schwachstelle im Feld/Parameter "firstname" auf der Seite "customerlist" Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. Eine XSS-Schwachstelle existiert in Version 1 des Customer Support Systems...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusione di file locale Descrizione : Customer Support System 1.0 è vulnerabile all'Inclusione di File Locali. Un utente autenticato ha la capacità di accedere e leggere file PHP dal sistema operativo sfruttando una vulnerabilità di Inclusione di Fil...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - Vulnerabilità Cross-site scripting XSS in /index.php/history - campo vulnerabile: "Customer's Name". Descrizione : è stato scoperto che Book Store Management System v1.0 contiene una vulnerabilità cross-site scripting XSS in...

CVE-2022-0847-Dirty-Pipe-

CVE-2022-0847-Dirty-Pipe- dies ist ein Repository, das ein Eskalationsproblem in einem Linux-System behandelt und Nachrichten zum Problem der „Dirty Pipeline“ enthält Max Kellermann, ein Entwickler bei CM4all einem deutschen Webhosting-Unternehmen, entdeckte es Anfang 2022, jedoch nicht durch die...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise, noto anche come ScreenConnect, presenta una vulnerabilità di enumerazione utenti. Questo è uno strumento di enumerazione utenti per tale vulnerabilità. CVE-2019-16516 vulnerabile = 19.2.24707 ??? non ho ben capito se è stato corretto nelle versioni successive...

CVE-2023-26984

CVE-2023-26984 Erklärung der Sicherheitslücke: Ein Problem in der Passwort-Reset-Funktion von Peppermint v0.2.4 ermöglicht es Angreifern, über eine manipulierte Anfrage auf die E-Mails und Passwörter der Tickets-Seite zuzugreifen. Angriffsvektoren: Der Angreifer musste sich mit der Benutzerrolle...

CVE-2022-42095

Backdrop CMS Version 1.23.0 Erklärung der Schwachstelle: In Backdrop CMS Version 1.23.0 wurde eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle über den Page-Inhalt entdeckt. Angriffsvektoren: Der Angreifer muss etwas im „Page content“ veröffentlichen und die XSS-Nutzlast in das Feld „Body...

linkedin-extension-fingerprinting

LinkedIn Chrome-Erweiterungs-Fingerprinting LinkedIn durchsucht bei jedem Seitenaufruf stillschweigend 2.953 Chrome-Erweiterungen. Hintergrund Dieses Repository dokumentiert alle Erweiterungen, die LinkedIn überprüft, und stellt Werkzeuge zu deren Identifizierung bereit. Daten Die vollständige...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...

CVE-2022-41445

CVE-2022-41445 CodeIgnitor का उपयोग करते हुए शिक्षक रिकॉर्ड प्रबंधन प्रणाली में क्रॉस-साइट स्क्रिप्टिंग सुझाया गया विवरण CodeIgniter 1.0 का उपयोग करते हुए रिकॉर्ड प्रबंधन प्रणाली में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता हमलावरों को Add Subject पृष्ठ पर इंजेक्ट किए गए एक क्राफ्टेड पेलोड के माध्य...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

CVE-2026-76846

Grav before 2.0.16 contains an incomplete default denylist in the Twig sandbox configuration that fails to block access to system configuration secrets. Attackers with page-edit permission can use config.get or config.toArray in Twig templates to retrieve sensitive values like...