CVE-2025-10720-PoC

Descrizione Questa prova di concetto PoC descrive una vulnerabilità di bypass dell'autenticazione trovata nel plugin WordPress WP Private Content Plus v3.6.2. Il problema consente a utenti non autenticati di aggirare i contenuti protetti da password a causa di un errato affidamento sui cookie lat...

CVE-2019-12538

CVE-2019-12538 Zoho ManageEngine ServiceDesk Plus 9.3 vulnerabilità XSS in SiteLookup.do Descrizione informativa: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. È presente una XSS tramite il parametro qcsiteID di SiteLookup.do. Autore: Concobe di Tarantula Team - VinCSS...

CVE-2019-12542

CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 vulnerabilità XSS in SearchN.do Descrizione informazioni: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. C'è XSS tramite il parametro userConfigID di SearchN.do. Autore: Concobe di Tarantula Team - VinCSS membro di...

CVE-2022-38601

Descrizione suggerita È stato scoperto che Lotsia Soft Lotsia PDM PLUS v5.80.220414 contiene un buffer overflow. Tipo di vulnerabilità Buffer Overflow Fornitore del prodotto Lotsia Soft Code base del prodotto interessato Lotsia PDM PLUS - 5.80.220414 Tipo di attacco Locale Impatto Esecuzione di...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Sicherheitslücke Informationen Beschreibung:XSS wurde in ManageEngine ServiceDesk Plus Version entdeckt. Betroffene Versionen: 9.3 Forscher: Dang The Tuyen Proof-of-concept Die Schwachstelle beruht auf der Verwechslung von einfachen...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Vulnerabilità RCE in ADSelfService Plus Uno: Descrizione della vulnerabilità ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione self-service delle password e single sign-on per Active Directory e applicazioni cloud dell'azienda ZOHO...

CVE-2022-47966

CVE-2022-47966 POC per la CVE-2022-47966 che interessa i seguenti prodotti ManageEngine: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoi...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus Arbitrary Shortcode Execution CVE-2024-10958 Codice PoC per la vulnerabilità di esecuzione arbitraria di shortcode non autenticata presente nel plugin WordPress WP Photo Album Plus. Dettagli Versioni interessate: = 8.8.08.007 Punteggio CVSS: 7.3 Alto Tipo di...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 vulnerabilità XSS in PurchaseRequest.do Descrizione informazioni: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. È presente una XSS tramite il parametro serviceRequestId di PurchaseRequest.do. Autore: Concobe di...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

JSONPath

see also licenses for dev. deps. JSONPath Plus...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus README in cinese Descrizione JNDI-Injection-Exploit-Plus è uno strumento per generare link JNDI funzionanti e fornire servizi in background avviando server RMI, LDAP e HTTP. Usando questo strumento puoi ottenere link JNDI che puoi inserire nel tuo POC per testare la...

Sandboxie

Sandboxie Plus / Classic EN | 中文 Requisiti di sistema --- Sandboxie è un software di isolamento basato su sandbox per sistemi operativi Windows NT che crea un ambiente operativo sicuro in cui le applicazioni possono essere eseguite o installate senza modificare in modo permanente le unità locali ...

MAL-2026-14533 Malicious code in chai-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b91b222013b099c570003ced5265988a19121921b071ee183cdbe304e2b020d9 On require'chai-plus', a top-level IIFE in lib/index.js unconditionally invokes Bootstrap.execute, which spawns npm install -g [email protected] an...

Malicious code in chai-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b91b222013b099c570003ced5265988a19121921b071ee183cdbe304e2b020d9 On require'chai-plus', a top-level IIFE in lib/index.js unconditionally invokes Bootstrap.execute, which spawns npm install -g [email protected] an...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — scanner difensivo Le organizzazioni che eseguono NGINX Open Source , NGINX Plus o ingress/controller basati su NGINX dovrebbero verificare se sono interessate da CVE-2026-42945 e applicare la patch o riconfigurare prima che i tentativi di sfruttamento raggiungano i...

CVE-2024-21534-poc

Vulnerability: CVE-2024-21534 Severity: Kritisch CVSS Score: 9.8 Description: Das Paket jsonpath-plus Versionen = 10.0.7 ist anfällig für eine Remote-Code-Ausführung RCE Schwachstelle, die es Angreifern ermöglicht, beliebigen Code über das VM-Modul von Node.js auszuführen. Diese Schwachstelle wir...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE-Schwachstelle 1. Schwachstellenbeschreibung ZOHO ManageEngine ADSelfService Plus ist eine integrierte Lösung des Unternehmens Zoho ZOHO für Self-Service-Passwortverwaltung und Single Sign-On in Active Directory- und Cloud-Umgebungen...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 PoC de RCE do JSONPath-plus ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuração do Laboratório root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de Escrita Fora dos Limites no FreeRTOS-Plus-TCP Corrupção remota de memória / DoS / possível gatilho de RCE no FreeRTOS-Plus-TCP ao processar nomes DNS excessivamente longos em consultas LLMNR ou mDNS Buffer Allocation Scheme 1. Autor do Exploit: Mohammed Idrees Banyamer...