SonLogger-vulns

CVE-2021-27964 | SonLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница вендора: https://www.sonlogger.com/ Ссылка на ПО: https://www.sonlogger.com/download Версия: 4.2.3.3 Протестировано на:...

CVE-2023-25355-25356

Exploitation et crédits L'exploit a été découvert par [email protected] et est présenté dans deux documents remarquables : article de divulgation complète diapositives DEFCON31 Un dépôt pour automatiser encore plus cette vulnérabilité a été publié par Alex Linov :...

CVE-2024-21754-Forti-RCE

Vulnérabilité de hachage de mot de passe dans FortiOS et FortiProxy menant à une RCE CVE-2024-21754 Aperçu Une vulnérabilité critique, identifiée sous le numéro CVE-2024-21754, a été découverte dans les versions de FortiOS et FortiProxy jusqu'à 7.4.3, 7.2, 7.0, 6.4 et 2.0. Cette vulnérabilité,...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 уязвим к произвольному удалению файлов. Для эксплуатации уязвимости аутентифицированный злоумышленник с ролью superadmin может отправить специально сформированный POST-запрос к уязвимой конечной точке, используя параметр url remove для управления...

pmp-exploit

pmp-exploit Этот эксплойт использует уязвимость повышения привилегий, обнаруженную в Password Manager Pro, для повышения прав обычного пользователя до SuperAdmin и последующей загрузки паролей и файлов, хранящихся в приложении. Затронутые системы Продукт : ManageEngine Password Manager Pro Компан...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC — это proof of concept для уязвимости CVE-2025-15602 в Snipe-IT. Один скрипт для перечисления всех пользователей и один скрипт для захвата учётной записи суперадминистратора. Контекст Пользователь имеет только право редактировать пользователей; он может...

CVE-2026-37071

CVE-2026-37071 Произвольное переименование файла, ведущее к повышению привилегий в функции Actions::renameFile в Veno File Manager Project 4.4.9, позволяет аутентифицированному злоумышленнику с разрешением 'reanme' захватить учетную запись супер-администратора с помощью специально сформированного...

CVE-2020-10130

CVE-2020-10130 - Продукт SearchBlox до версии V-9.1 уязвим для обхода бизнес-логики Product Description: SearchBlox упрощает корпоративный поиск для сложных организаций. Интуитивно понятные и интеллектуальные инструменты SearchBlox обеспечивают быструю настройку из коробки, безопасное шифрование ...

CVE-2026-6356

Augmentt: повышение привилегий через подмену параметров Авторы Эта CVE была результатом совместной работы: HelloWorld Автор – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Описание Уязвимость в веб-приложении позволяет обычным пользователям повышать свои...

CVE-2024-55591

CVE-2024-55591 PoC Этот репозиторий содержит PoC Proof of Concept для CVE-2024-55591 — критической уязвимости обхода аутентификации, обнаруженной в продуктах Fortinet FortiOS и FortiProxy. Обзор уязвимости CVE-2024-55591 — это уязвимость обхода аутентификации , вызванная использованием...

CVE-2026-86733

Snipe-IT before 8.7.0 streams the SQL entry from an uploaded backup archive directly into the MySQL/MariaDB command-line client mysql without the --binary-mode flag, so the client interprets lines beginning with backslash commands such as ! as local shell commands. An authenticated...

EUVD-2026-72533

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

CVE-2026-86437

Lara Dashboard before 1.3.2 incorrectly authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing any non-Superadmin administrator to upload and extract arbitrary zip archives over the live application source tree. An attacker with this per...

CVE-2026-86437 Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Upload

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

CVE-2026-86437 Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Upload

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

PT-2026-86920

Lara Dashboard before 1.3.2 authorizes the POST /admin/settings/core-upgrades/upload endpoint with only the settings.edit permission, allowing non-Superadmin administrators to upload and extract arbitrary zip archives over the live application source code. Attackers can upload a malicious archive...

LOYTEC L-IP BACnet/IP Routers Stack-based Buffer Overflow (CVE-2026-55728)

The 'cmdipaddrconflict' subcommand of the SUID-root '/usr/bin/ltsudo' utility on a LOYTEC L-IP BACnet/IP router copies a user-supplied network interface name into a fixed 20-byte stack buffer using 'strcpy' without bounds checking. A 'superadmin'-group attacker can supply an overly long interface...

CVE-2026-78327

An Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the SonicWall Network Security Manager NSM On-Prem Management interface allows an authenticated attacker with SuperAdmin privileges to inject arbitrary commands that are executed on the...

CVE-2026-78328

A missing authorization vulnerability in the SonicWall Network Security Manager NSM On-Prem Management interface allows a lower-privileged Admin user to escalate privileges to SuperAdmin...

CVE-2026-78328

A missing authorization vulnerability in the SonicWall Network Security Manager (NSM) On-Prem Management interface allows a lower-privileged Admin user to escalate their privileges to SuperAdmin . This flaw is associated with CWE-862 . Impact includes high confidentiality, integrity, and availabi...