125009 matches found
CVE-2023-47564
CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "рдорд╣рддреНрд╡рдкреВрд░реНрдг рд╕рдВрд╕рд╛рдзрди рдХреЗ рд▓рд┐рдП рдЧрд▓рдд рдЕрдиреБрдорддрд┐ рдЕрд╕рд╛рдЗрдирдореЗрдВрдЯ рдХреА рдПрдХ рднреЗрджреНрдпрддрд╛ Qsync Central рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рдиреЗ рдХреА рд╕реВрдЪрдирд╛ рджреА рдЧрдИ рд╣реИред рдпрджрд┐ рдЗрд╕рдХрд╛ рд╢реЛрд╖рдг рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ ...
Apache-CVEs
╪л╪║╪▒╪з╪к ╪г╪и╪з╪к╪┤┘К Apache-CVEs ╪г╪п╪з╪й ╪з╪│╪к╪║┘Д╪з┘Д ╪к┘Е ╪е┘Ж╪┤╪з╪д┘З╪з ╪и┘Д╪║╪й ╪и╪з┘К╪л┘И┘Ж 3 ┘Д╪з╪│╪к╪║┘Д╪з┘Д ╪з┘Д╪л╪║╪▒╪з╪к ╪з┘Д┘Е╪╣╪▒┘И┘Б╪й ┘Б┘К ╪о╪з╪п┘Е ╪г╪и╪з╪к╪┤┘К CVE-2021-41773, CVE-2021-42013 ┘Е╪з ┘З┘И ╪г╪и╪з╪к╪┤┘К ┘Е╪┤╪▒┘И╪╣ ╪о╪з╪п┘Е HTTP ┘Д╪г╪и╪з╪к╪┤┘К ┘З┘И ╪м┘З╪п ┘Д╪к╪╖┘И┘К╪▒ ┘И╪╡┘К╪з┘Ж╪й ╪о╪з╪п┘Е HTTP ┘Е┘Б╪к┘И╪н ╪з┘Д┘Е╪╡╪п╪▒ ┘Д╪г┘Ж╪╕┘Е╪й ╪з┘Д╪к╪┤╪║┘К┘Д ╪з┘Д╪н╪п┘К╪л╪й ╪и┘Е╪з ┘Б┘К ╪░┘Д┘Г UNIX ┘И Windows. ╪з┘Д┘З╪п┘Б ┘Е┘Ж ┘З╪░╪з ╪з┘Д┘Е╪┤╪▒┘И╪╣ ┘З┘И ╪к┘И┘Б┘К╪▒...
wordpress-true-ranker-cve-2021-39312
WordPress Plugin The True Ranker 2.2.2 - рдордирдорд╛рдирд╛ рдлрд╝рд╛рдЗрд▓ рдкрдврд╝рдирд╛ CVE-2021-39312 рдХреЗ рд▓рд┐рдП Python рдкреНрд░реВрдл-рдСрдл-рдХреЙрдиреНрд╕реЗрдкреНрдЯ, рдЬреЛ The True Ranker seo-local-rank рд╡рд░реНрдбрдкреНрд░реЗрд╕ рдкреНрд▓рдЧрдЗрди рд╕рдВрд╕реНрдХрд░рдг тЙд 2.2.2 рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рддрд╛ рд╣реИред рднреЗрджреНрдпрддрд╛ рд╡рд┐рд╡рд░рдг CVE: CVE-2021-39312 рдкреНрд░рдХрд╛рд░: рдордирдорд╛рдирд╛ рдлрд╝рд╛рдЗрд▓ рдкрдврд╝рдирд╛ рдкреНрд░рднрд╛рд╡рд┐рдд рдкреНрд▓рдЧрдЗрди: The True Ranker рдкреНрд░рднрд╛рд╡...
CVE-2022-44268
CVE-2022-44268 ЁЯзЩтАНтЩВя╕П CVE-2022-44268 Lecture Arbitraire de Fichier ImageMagick Utilisation ЁЯЫа Empoisonner l'image тШгя╕П root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. V├йrifiez si l'exploit a...
CVE-2023-2825
CVE-2023-2825 23 рдордИ, 2023 рдХреЛ GitLab рдиреЗ рд╕рдВрд╕реНрдХрд░рдг 16.0.1 рдЬрд╛рд░реА рдХрд┐рдпрд╛ рдЬрд┐рд╕рдиреЗ рдПрдХ рдорд╣рддреНрд╡рдкреВрд░реНрдг рдХрдордЬреЛрд░реА, CVE-2023-2825, рдХреЛ рдареАрдХ рдХрд┐рдпрд╛, рдЬреЛ рд╕рд╛рдореБрджрд╛рдпрд┐рдХ рд╕рдВрд╕реНрдХрд░рдг CE рдФрд░ рдЙрджреНрдпрдо рд╕рдВрд╕реНрдХрд░рдг EE рд╕рдВрд╕реНрдХрд░рдг 16.0.0 рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░ рд░рд╣реА рдереАред рдпрд╣ рдХрдордЬреЛрд░реА рдЕрдкреНрд░рдорд╛рдгрд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ path traversal bug рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдордирдорд╛рдиреА рдлрд╝рд╛рдЗрд▓реЗрдВ рдкрдврд╝рдиреЗ рдХреА...
CVE-2025-8422
CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...
CVE-2025-15647
CDT (Conforming Delaunay Triangulation library, maintained by artem-ogre) before 1.4.5 contains an out-of-bounds read in the opposedVertexInd() function. The root cause is that when constraint edge intersections are computed in floating point, rounding can place results outside adjacent triangles...
CVE-2025-15614
ugrep before 7.6.0 is affected by a heap buffer over-read in its LZW decompressor (src/zopen.c) when processing crafted .Z archive files. The decompressor reads one byte past the allocated heap buffer , which can cause a process crash. The vulnerability requires a local attack vector and user int...
EUVD-2025-210858
CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd function when constraint edge intersections are computed in floating point and round outside adjacent triangles. Attackers can supply nearly-degenerate constraint edges through geometry data to trigger an...
CVE-2025-15647 CDT before 1.4.5 Out-of-Bounds Read via opposedVertexInd
CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd function when constraint edge intersections are computed in floating point and round outside adjacent triangles. Attackers can supply nearly-degenerate constraint edges through geometry data to trigger an...
CVE-2025-15614 ugrep before 7.6.0 Heap Buffer Over-read via .Z decompression
ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...
EUVD-2025-210857
ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...
CVE-2025-63602
CVE-2025-63602 Divulgation de CVE-2025-63602, incluant un PoC pour l'utilisation d'un pilote non s├йcuris├й dans Awesome Miner 11.2.4 menant ├а une lecture/├йcriture arbitraire du noyau sur les MSR, r├йsultant en une ex├йcution de code en mode noyau...
CVE-2026-26980-PoC
CVE-2026-26980 тАФ Injection SQL aveugle dans l'API de contenu de Ghost CMS Affect├й : Ghost 3.24.0 тАУ 6.19.0 Corrig├й dans : Ghost 6.19.1 Authentification requise : Aucune тАФ la cl├й d'API de contenu est publique Impact : Lecture non authentifi├йe de l'int├йgralit├й de la base de donn├йes identifiants, cl├й...
wp2shell-compromise-scanner-plugin
wp2shell рдХреЗ рд▓рд┐рдП рдХреЙрдореНрдкреНрд░реЛрдорд╛рдЗрдЬрд╝ рд╕реНрдХреИрдирд░ рдХреЗрд╡рд▓-рдкрдарди рдПрдХ рд╕реНрд╡рддрдВрддреНрд░, рдХреЗрд╡рд▓-рдкрдарди WordPress рдкреНрд▓рдЧрдЗрди рдЬреЛ рдЖрдкрдХреЗ рдбреЗрдЯрд╛рдмреЗрд╕ рдФрд░ рдкреНрд▓рдЧрдЗрди рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рдЗрд╕ рдмрд╛рдд рдХреЗ рд╕рдВрдХреЗрддреЛрдВ рдХреЗ рд▓рд┐рдП рд╕реНрдХреИрди рдХрд░рддрд╛ рд╣реИ рдХрд┐ wp2shell рдХреЛрд░ рд╢реНрд░реГрдВрдЦрд▓рд╛ CVE-2026-63030 + CVE-2026-60137 рдХрд╛ рд╢реЛрд╖рдг рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛ тАФ рднрд▓реЗ рд╣реА рдпрд╣ рд╣рдлреНрддреЛрдВ рдкрд╣рд▓реЗ рд╣реБрдЖ рд╣реЛ рдпрд╛ рд╣рдорд▓рд╛рд╡рд░ рдиреЗ рд╕рдлрд╛рдИ рдХрд░ рджреА рд╣...
Poc_CVE-2025-68645
CVE-2025-68645 - Zimbra рдкрде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рднреЗрджреНрдпрддрд╛ ЁЯУЛ рдЕрд╡рд▓реЛрдХрди CVE-2025-68645 рдПрдХ рдкрде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рднреЗрджреНрдпрддрд╛ рд╣реИ Zimbra Collaboration Suite рдореЗрдВ рдЬреЛ рдЕрдирдзрд┐рдХреГрдд рд╣рдорд▓рд╛рд╡рд░реЛрдВ рдХреЛ рд╕рд░реНрд╡рд░ рдХреЗ рдлрд╛рдЗрд▓рд╕рд┐рд╕реНрдЯрдо рд╕реЗ рдордирдорд╛рдиреА рдлрд╝рд╛рдЗрд▓реЗрдВ рдкрдврд╝рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддреА рд╣реИред рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдПрдВрдбрдкреЙрдЗрдВрдЯ /h/printconversations?javax.servlet.include.servletpath= ЁЯОп рдкреНрд░рднрд╛рд╡...
CVE-2025-27136-XXE-LocalS3
CVE-2025-27136 XXE-LocalS3 ╪е╪л╪и╪з╪к ╪з┘Д┘Е┘Б┘З┘И┘Е ┘Д┘А CVE-2025-27136 XXE ┘Б┘К Local-S3 тФФтФА$ python3 exploit.py http://$ip:8080 /etc/passwd + ╪к┘Е ╪з┘Г╪к╪┤╪з┘Б ╪о╪п┘Е╪й S3 + ╪е┘Ж╪┤╪з╪б ╪з┘Д╪н╪з┘И┘К╪й: xxe-32d14993 + ╪з╪│╪к╪м╪з╪и╪й ╪з┘Д╪о╪з╪п┘Е: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + ╪з╪│╪к╪▒╪п╪з╪п ╪з┘Д┘Е┘Д┘Б ╪и╪з╪│╪к╪о╪п╪з┘Е ?location + ╪з┘Д╪▒╪п:...
cve-2023-42824
cve-2023-42824 рдЧрд╛рдп рдмрд╛рдИрдкрд╛рд╕ рдбрдмрд▓-рд░реАрдб?...
CVE-2026-81348
The My Private Site WordPress plugin before 4.2.3 does not apply its site-privacy access control to certain unauthenticated front-end read surfaces, allowing unauthenticated users to view post content, comments and post URLs from a site the administrator placed behind mandatory login...
CVE-2026-19858
The JetFormBuilder тАФ Dynamic Blocks Form Builder WordPress plugin before 3.6.5.2 does not perform authorisation checks when resolving request-derived data during page rendering, allowing unauthenticated users to read arbitrary user, post and term properties and metadata, including password hashes...