14 matches found
CVE-2026-81578
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allow...
CVE-2023-27350-POC
CVE-2023-27350-POC Uno script Python che cerca versioni vulnerabili di PaperCut MF/NG Maggiori informazioni possono essere trovate qui: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Nota: Creato solo per scopi educativi. Utilizzo a proprio rischio...
CVE-2026-82078 PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...
EUVD-2026-67714
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...
CVE-2026-82078
CVE-2026-82078 is an unsafe dynamic class loading vulnerability (CWE-470, CVSS 9.4 Critical) in the database connection utilities of PaperCut NG and PaperCut MF . The application instantiates database driver classes from configurable names without an allowlist, allowing arbitrary Java bytecode to...
CVE-2026-81578
CVE-2026-81578 is an improper access control vulnerability in the web management interface of PaperCut MF and PaperCut NG (CVSS 8.8, network vector, no privileges required). The root cause lies in PaperCut's use of the Apache Tapestry framework , where authorization is validated only against the ...
CVE-2026-81578 PaperCut MF/NG: Authentication Bypass
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allow...
CVE-2023-27350
PoC dell'exploit CVE-2023-27350 Questo è un exploit Proof of Concept POC per CVE-2023-27350, una vulnerabilità presente in PaperCut MF/NG che consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi SYSTEM. Requisiti Prima di usare questo exploit, assicurati di aver...
CVE-2023-27350-POC
CVE-2023-27350-POC Descrizione: Questo strumento è progettato per sfruttare una vulnerabilità di bypass dell'autenticazione in PaperCut MF/NG versioni 8.0 e successive, ma precedenti alle versioni 20.1.7, 21.2.11 o 22.0.9. La vulnerabilità consente l'accesso non autorizzato al sistema e può...
CVE-2023-27350
CVE-2023-27350 POC per CVE-2023-27350 che interessa PaperCut MF/NG Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità, gli indicatori di compromissione e l'esposizione a internet sono disponibili sul nostro blog:...
CVE-2023-27350-PoC
CVE-2023-27350 Questa PoC dimostra come sia possibile bypassare l'autenticazione nelle versioni di PaperCut MF/NG dalla 8.0 fino alla 20.1.7, 21.2.11 e 22.0.9 escluse. Permette l'interazione con il sistema senza utilizzare credenziali di login valide. Ricerca Shodan 1. http.html:"papercut" 2...
CVE-2023-27350
CVE-2023-27350 POC per CVE-2023-27350 che colpisce PaperCut MF/NG Versioni Affette 'PaperCut MF o NG versione 8.0 o successive escluse le versioni corrette su tutte le piattaforme OS.' Riepilogo Questo POC utilizza una vulnerabilità di bypass dell'autenticazione concatenata con l'abuso della...
CVE-2023-2533 PaperCut MF/NG 22.0.10 (Build 65996 2023-03-27) - Remote code execution via CSRF
A Cross-Site Request Forgery CSRF vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session...
