CVE-2025-63735-Ruckus-Unleashed-Reflected-XSS

CVE-2025-63735 – XSS riflesso in Ruckus Unleashed 200.13.6.1.319 Sommario Una vulnerabilità di cross-site scripting XSS riflesso è presente in Ruckus Unleashed 200.13.6.1.319 tramite il parametro name dell'endpoint del portale captive selfguestpass/guestAccessSubmit.jsp. Fornitore Ruckus Wireless...

CVE-2024-9326-PoC

CVE-2024-9326 PoC-Exploit-Skript Dieses PoC-Skript dient der Überprüfung des Vorhandenseins von CVE-2024-9326, einer schwerwiegenden SQL-Injection-Schwachstelle in PHPGurukul Online Shopping Portal v2.0. Es automatisiert den Exploit-Prozess, um festzustellen, ob die Ziel-Webanwendung anfällig ist...

CVE-2023-38890

CVE-2023-38890 – WriteUp sull'esecuzione di codice remoto in Online Shopping Portal 3.1 CVE-2023-38890 – ExploitDB 50029...

CVE-2025-48461

CVE-2025-48461 Cookies de session prévisibles pouvant être soumis à une attaque par force brute pour obtenir un accès non autorisé au portail Advantech WISE Résumé Lors de l'examen du portail web Advantech WISE-4060, j'ai découvert que les cookies de session utilisés pour l'authentification au...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Per bypassare il portale di login SSO di Zabbix, assicurati di prendere il cookie dal tuo browser. Sostituiscilo con quello presente nello script. Assicurati anche di cambiare il nome utente con cui vuoi accedere ed esegui l'exploit nella maggior parte dei casi sa...

f32

La f32 è una scheda di sviluppo ESP32 ultra-compatta progettata per essere montata direttamente dietro un connettore USB-C. Il PCB misura solo 9,85 mm x 8,45 mm. È alimentata dal microcontrollore ESP32-C3FH4 ed è stata creata principalmente per la ricerca e come una sorta di stress test per...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - ثغرة حقن SQL في نظام بوابة المهندسين عبر الإنترنت. الوصف الفني توجد ثغرة حقن SQL في بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال المُعامل "id" القابل للاختراق في صفحة الويب "myclassmates.php" للتلاعب باستعلام SQL المُنفّذ. ونتيجة لذلك، يمكن للمهاجم استخراج...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость XSS в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе ...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Questa repo contiene il PoC per la vulnerabilità di esecuzione remota di codice di Liferay CE Portal! Payload Ho già condiviso i payload nel repository. Devi trovare la sintassi giusta con il metodo brute-force. I payload che condivido sono per una prova di...

CVE-2020-14882

CVE-2020-14882 यह Python स्क्रिप्ट Oracle WebLogic Server CVE-2020-14882 में एक Remote Code Execution भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, ताकि कमजोर लक्ष्य सर्वर पर कमांड निष्पादित किए जा सकें और उनके आउटपुट को HTTP अनुरोधों के माध्यम से कैप्चर किया जा सके। यह पहले एक लक्ष्य WebLogic UR...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: Уязвимость внедрения команд ОС в GlobalProtect Проверщик Pan-OS предназначен для определения версии программного обеспечения Palo Alto PAN-OS удаленного портала GlobalProtect или интерфейса управления. Перед запуском скрипта убедитесь, что файл version-table.tx...

ehir-vuln-enterprise-login

Configurazione locale del portale aziendale Enterprise Questo progetto contiene una configurazione containerizzata locale con un portale frontend e un gateway backend integrato. Struttura del Workspace client/: Contiene i file statici del frontend index.html basati su Bootstrap 5 e il gestore del...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Esecuzione di codice in remoto tramite vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - SQL-Injection-Schwachstelle im Ingenieur-Online-Portal-System. Technische Beschreibung: Im Engineers Online Portal besteht eine SQL-Injection-Schwachstelle. Ein Angreifer kann den anfälligen „id“-Parameter in der Webseite „announcementsstudent.php“ ausnutzen, um di...

CVE-2026-0257

🚨 CVE-2026-0257 - Vulnerabilità di bypass dell'autenticazione PAN-OS: Vulnerabilità di bypass dell'autenticazione di GlobalProtect Bypass dell'autenticazione nel portale e gateway GlobalProtect 📌 Panoramica CVE-2026-0257 è una vulnerabilità di bypass dell'autenticazione che interessa i componenti...

CVE-2021-42671

CVE-2021-42671 - Sicherheitslücke durch fehlerhafte Zugriffskontrolle im Online-Portal für Ingenieure. Technische Beschreibung: Im Engineers Online Portal besteht eine Sicherheitslücke durch eine fehlerhafte Zugriffskontrolle. Ein Angreifer kann diese Sicherheitslücke ausnutzen, um die...

CVE-2026-999999

X-Trading Portal: Infrastruttura Finanziaria Regionale v1.4.2 Panoramica Questo repository contiene le configurazioni di distribuzione e deployment per X-Trading Portal XTP , una soluzione containerizzata progettata per servizi bancari al dettaglio e trading azionario. Questa versione v1.4.2...

CVE-2023-38890

CVE-2023-38890 Beschreibung Das Online Shopping Portal Project V3.1 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle/-Abfragen über das Anmeldeformular auszuführen, was zu unbefugtem Zugriff und potenzieller Datenmanipulation führt. Diese Schwachstelle entsteht durch unzureichende...

CVE-2026-77789

The Stripe Payment Forms by WP Full Pay WordPress plugin before 8.5.1 does not verify that a subscription belongs to the customer bound to the requesting customer-portal session before acting on it, allowing a user with a confirmed portal session to cancel, reactivate or modify subscriptions...

EUVD-2026-66289

The Stripe Payment Forms by WP Full Pay WordPress plugin before 8.5.1 does not verify that a subscription belongs to the customer bound to the requesting customer-portal session before acting on it, allowing a user with a confirmed portal session to cancel, reactivate or modify subscriptions...