Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol-DG--GR1321-s-Memorizzazione delle Password in Chiaro--CVE-2024-4232...

CVE-2026-82472

Documenso before 2.13.0 exposes the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. This allows unauthenticated attackers to upload arbitrary PDF files indefinitely, potentially exhausting storage resources or filling the database with unlinked...

lazywarden

Sistema di Backup e Importazione Sicuro, Automatico e Multi-Cloud per Bitwarden Lazywarden è uno strumento di automazione Python progettato per eseguire il backup e il ripristino dei dati dal tuo vault, inclusi gli allegati di Bitwarden. Ti consente di caricare i backup su più servizi di...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

CVE-2018-16987

CVE-2018-16987 Questa è una vulnerabilità di archiviazione in chiaro di informazioni sensibili e di esposizione di informazioni sensibili che ho trovato in Squash TM durante un test di penetrazione. SquashTM Squash TM è un'interfaccia web utilizzata per gestire i casi di test. Link al progetto...

CVE-2024-41290

CVE-2024-41290 È stato scoperto che FlatPress CMS v1.3.1 1.3 utilizza metodi non sicuri per memorizzare i dati di autenticazione Informazioni aggiuntive: La versione 1.3.1 di FlatPress CMS memorizza in modo non sicuro i dati relativi all'autenticazione, inclusi nomi utente e password hashate,...

DiscoRape

DiscoRape DiscoRape è un selfbot per Discord scritto in python3.8 Il repository originale da cui ho forkato questo si trova qui creato da EC-discord Anteprima 📝 Installazione/Esecuzione pip3 install -r requirements.txt Aggiungi il tuo token in data/config.json esegui con...

CVE-2026-82453

rust-iot-platform through commit 5df942ab stores user passwords in cleartext without hashing in the user model. Attackers can read API responses from user retrieval and listing routes to obtain plaintext credentials for all accounts. The vulnerability is scored CVSS 3.1: 7.5 (HIGH) and CVSS 4.0: ...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà rigenerato. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà generato nuovamente. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI...

arkime

Arkime Arkime è un sistema di analisi di rete e cattura di pacchetti open-source su larga scala. Arkime potenzia la tua infrastruttura di sicurezza esistente per archiviare e indicizzare il traffico di rete in formato PCAP standard, fornendo un accesso rapido e indicizzato. Viene fornita...

Langflow < 1.9.1 - Unauthenticated File Upload

Langflow 1.9.1 contains an unrestricted file upload caused by lack of upload limitations, letting unauthenticated attackers exhaust server space and leak absolute file paths, exploit requires network access. id: CVE-2026-55450 info: name: Langflow 1.9.1 - Unauthenticated File Upload author: xtr0n...

QSAN Storage Manager <3.3.3 - Cross-Site Scripting

QSAN Storage Manager before 3.3.3 contains a reflected cross-site scripting vulnerability. Header page parameters do not filter special characters. Remote attackers can inject JavaScript to access and modify specific data. id: CVE-2021-37216 info: name: QSAN Storage Manager 3.3.3 - Cross-Site...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

Zabbix - SAML SSO Authentication Bypass

When SAML SSO authentication is enabled non-default, session data can be modified by a malicious actor because a user login stored in the session was not verified. id: CVE-2022-23131 info: name: Zabbix - SAML SSO Authentication Bypass author: For3stCo1d,spac3wh1te severity: critical description:...

Progress ShareFile Storage Zones Controller - Authentication Bypass

Customer Managed ShareFile Storage Zones Controller SZC contains an authentication bypass Execution After Redirect that allows unauthenticated attackers to access restricted configuration pages. This leads to changing system configuration and potential remote code execution. id: CVE-2026-2699 inf...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descrizione: Zabbix è vulnerabile a una vulnerabilità di bypass dell'autenticazione del frontend con abilitata l'autenticazione SAML SSO, a causa di una memorizzazione insicura delle sessioni lato client. In caso di sfruttamento riuscito di...

aes256_passwd_store

aes256passwdstore Questo script crittografa o decifra in modo sicuro le password su disco all'interno di un file di database personalizzato. Include anche la funzionalità per recuperare le password da un file di database precedentemente generato. Lo script prende una password principale da...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 Unsafe Session Storage 0x00 Introduzione La vulnerabilità di Zabbix CVE-2022-23131 è stata scoperta casualmente su un server Zabbix di un'azienda estera. Zabbix Sia Zabbix è un sistema di monitoraggio open-source sviluppato dall'azienda lettone Zabbix SIA Zabbix Sia...

IFA

IFA Disk-Flooding-Angriff via IndexedDB IFA ist ein Proof of Concept PoC, der zeigt, wie ein Angreifer die IndexedDB-API in gängigen Webbrowsern ausnutzen kann, um einen Disk-Flooding-Angriff durchzuführen. Dieser Angriff nutzt insbesondere das Fehlen von Einschränkungen in IndexedDB aus, sodass...