pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 Meta-Command Filter Command Execution Summary The PLAIN restore meta-command filter introduced in pgAdmin as part of the fix for Issue 9320 does not detect meta-commands when a SQL file begins with a UTF-8 Byte Order Mark EF BB BF or other special sequences. The implemented filter...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Referência homenagem aos mestres: Blog do autor da vulnerabilidade CVE-2023-50386 Técnicas de bypass do Java Security Manager Bypass da proteção de reflexão no JDK 17 JNI bypass de RASP Princípio e reflexão da...

CVE-2024-44258

CVE-2024-44258: Vulnerabilità di collegamento simbolico nel framework ManagedConfiguration Sommario CVE-2024-44258 evidenzia una vulnerabilità di collegamento simbolico all'interno del framework ManagedConfiguration e del demone profiled nei dispositivi Apple. Quando si ripristina un backup...

reload.sh

reload.sh Não faça isso... Por favor, não faça isso em sistemas ativos por exemplo, produção ou no seu computador pessoal onde você armazenou dados críticos. Este tutorial mostra como instalar um sistema novo onde outro sistema existe e está em execução. É realmente legal e incrível, mas muito...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE डबल-फ्री → रिमोट कोड निष्पादन Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0 के विरुद्ध सत्यापित। संदर्भ: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; स्थिर एक्सप्लॉइट, विभिन्न OS डिस्ट्रो और आर्किटेक्चर पर काम करता है। कार्यकारी सारां...

CVE-2023-33781

CVE-2023-33781 Descrizione È stato scoperto che D-Link DIR-842V2 v1.0.3 permette a un utente di eseguire un binario arbitrario quando si connette via telnet. Questa vulnerabilità può essere attivata utilizzando la funzionalità di backup/ripristino. Prova di concetto...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

CVE-2022-30075

CVE-2022-30075 Execução Remota de Código Autenticada em Roteadores Tp-Link Dispositivos Afetados Se o seu roteador Tp-Link possui funcionalidade de backup e restauração e o firmware é anterior a junho de 2022, ele provavelmente está vulnerável Testado Com Tp-Link Archer AX50, outros roteadores...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC di RCE in PostgreSQL — CVE-2025-8714 PoC di Esecuzione Remota di Codice in PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Questo repository presenta una prova di concetto PoC per la vulnerabilità critica CVE-2025-8714 che colpisce le versioni di PostgreSQL precedenti a: 17....

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 Escalation dei privilegi locale Le versioni di SUPERAntiSpyware Professional X Trial precedenti alla 10.0.1206 sono vulnerabili a un'escalation dei privilegi locale perché consentono agli utenti non privilegiati di ripristinare file...

CVE-2026-76549

The UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 1.26.7 does not have CSRF checks in one of its backup management actions, which could allow attackers to make a logged in admin restore an existing backup, reverting the site's database and files to an earlier state, via a...

EUVD-2026-66877

The UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 1.26.7 does not have CSRF checks in one of its backup management actions, which could allow attackers to make a logged in admin restore an existing backup, reverting the site's database and files to an earlier state, via a...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Blind SSRF in Squidex CMS Ricerca tecnica e analisi per CVE-2026-41177: una vulnerabilità di Server-Side Request Forgery SSRF cieca nell'API di ripristino di Squidex CMS. Panoramica della vulnerabilità ID CVE: CVE-2026-41177 Componente interessato: API Squidex: motore di...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

CVE-2026-25589-25588-25243-23631-23479-REDIS

GUIDA ALLA VERIFICA E ALLA MITIGAZIONE DELLE 5 CVE REDIS AL 2026.05.08 Data di rilascio: 2026-05-08 Autore: TonyCao [email protected] Fonte: Redis Security Advisory INDICE 1. Panoramica 2. Versioni interessate 3. Dettagli per singola CVE CVE-2026-23479 — Use-after-free nel flusso di sblocco...

CVE-2026-55168

CVE-2026-55168 Dieses Repository enthält einen einfachen PoC für CVE-2026-55168 in Runtipi. Das Problem ist ein authentifiziertes arbiträres Dateischreiben, das über den Backup-Wiederherstellungsablauf erreicht werden kann. Ein präpariertes Backup-Archiv kann einen Symlink in wiederhergestellte...

CVE-2025-13780

CVE-2025-13780 : Scanner RCE pour pgAdmin 4 = 8.14 Un scanner de vulnérabilités complet pour CVE-2025-13780 , une vulnérabilité d'exécution de code à distance RCE dans pgAdmin 4 versions ≤ 8.14. 🔍 Détails de la vulnérabilité La vulnérabilité se trouve dans la fonctionnalité Restore de pgAdmin 4...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → esecuzione remota di codice TL;DR. Un payload DUMP malformato passato a RESTORE innesca una doppia free nell'heap nel loader legacy hash-zipmap di Redis. Con il jemalloc predefinito la doppia free è silenziosa il server continua a funzionare, il...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...