CVE-2025-34171

CVE-2025-34171: Nicht authentifizierte Offenlegung von Datei- und Debug-Daten in CasaOS Schwachstellenübersicht Feld| Wert ---|--- CVE-ID| CVE-2025-34171 Betrifft| CasaOS ≤ 0.4.15 Behoben in| Kein Patch verfügbar Schweregrad| Mittel CVSS 4.0|...

CVE-2024-24919---Poc

CVE-2024-24919 PoC un Proof of Concept di CVE-2024-24919 Leggi di più - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilità consente a un attaccante remoto non autenticato di leggere il contenuto di un file arbitrario situato sul dispositivo interessato. Descrizione Potenzialmente...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Unauthenticated AJAX RCE Scanner Massenscanner/Verifizierer für CVE-2026-49049 : nicht authentifizierter AJAX-Handler im Helix3 Framework -Plugin für Joomla v1.0 – 3.1.0 , gepatcht in 3.1.1+. Nur autorisierte Tests. Verwenden Sie dies nur auf Systemen, di...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Strumento di Exploit di Massa per Cockpit Esecuzione Remota di Codice non Autenticata tramite Iniezione di Argomenti della Riga di Comando SSH Versioni Cockpit 327 – 359 | CVSS 9.8 Critico | CWE-78 Strumento di sfruttamento di massa per CVE-2026-4631 sul servizio web Cockpit...

CVE-2026-0740-mass

CVE-2026-0740 — Motore di exploit per target di massa Autore: 0xNuts Contributore: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC per CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Unauthenticated Arbitrary File Upload che può portare a RCE. La vulnerabilità iniziale è...

WordPress Booking for Appointments and Events Calendar plugin <= 2.2 - Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submission vulnerability

Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submission vulnerability discovered by Lucas Montes NiRoX in WordPress Plugin Amelia versions = 2.2...

WordPress wpForo Forum plugin <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter vulnerability

Unauthenticated SQL Injection via 'referer' Parameter vulnerability discovered by Leonid Semenenko lsemenenko in WordPress Plugin wpForo Forum versions = 2.4.17...

WordPress ElementsKit Pro plugin <= 4.10.1 - Unauthenticated Stored Cross-Site Scripting via 's' Parameter vulnerability

Unauthenticated Stored Cross-Site Scripting via 's' Parameter vulnerability discovered by Ren Voza in WordPress Plugin ElementsKit Pro versions = 4.10.1...

WordPress Tutor LMS plugin <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability

Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability discovered by Slopothecary in WordPress Plugin Tutor LMS versions = 4.0.5...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Beschreibung Diese Sicherheitslücke ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von kubernetes/ingress-nginx auszuführen. Zur Ausnutzung dieser Sicherheitslücke ist keine Authentifizierung erforderlich. Der spezifische Fehler...

CVE-2018-0114

CVE-2018-0114 script python2.7 per generazione JWT CVE-2018-0114 Una vulnerabilità nella libreria open source Cisco node-jose precedente alla versione 0.11.0 potrebbe consentire a un utente malintenzionato remoto non autenticato di ri-firmare token utilizzando una chiave incorporata nel token. La...

WordPress LiteSpeed Cache plugin <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content vulnerability

Unauthenticated Stored Cross-Site Scripting via Comment Content vulnerability discovered by Jack Taylor in WordPress Plugin LiteSpeed Cache versions = 7.8.1...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 hartcodierte Anmeldedaten CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt root@kitploit: Changelog v7.0.46 ----------------- - fix of possible vulnerability as...

WordPress Forminator Forms plugin <= 1.57.0.1 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Field vulnerability

Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Field vulnerability discovered by daroo in WordPress Plugin Forminator versions = 1.57.0.1...

WordPress TranslatePress plugin <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser vulnerability

Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser vulnerability discovered by daroo in WordPress Plugin TranslatePress versions = 3.3.3...

CVE-2022-36779

CVE-2022-36779 codice exploit per iniezione di comandi del sistema operativo non autenticata su router cellulare industriale Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.htm...

WordPress Optimole plugin <= 4.2.10 - Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameter vulnerability

Unauthenticated Stored Cross-Site Scripting via 'a' abovefoldimages Parameter vulnerability discovered by Osvaldo Noe Gonzalez Del Rio Os - krei.dev | ogbuilders.io in WordPress Plugin Optimole versions = 4.2.10...

MongoBleed-exploit

CVE-2025-14847: Laboratorio MongoBleed logo.svg Indice dei Contenuti 1. Introduzione 2. Dettagli della Vulnerabilità Come Funziona 3. Impatto 4. Architettura del Laboratorio 5. Prerequisiti 6. Installazione e Utilizzo 1. Avvia l'Ambiente 2. Installa le Dipendenze 3. Verifica la Configurazione...

CVE-2026-69083_exploit

CVE-2026-69083 — Iniezione SQL non autenticata in SiYuan Iniezione SQL non autenticata in SiYuan un'applicazione knowledge-base basata su Go tramite l'endpoint di ricerca asset-content. POST /api/search/fullTextSearchAssetContent costruisce un'istruzione SQL grezza concatenando il valore query...

-CVE-2024-45352

🚨 CVE-2024-45352 – Esecuzione di codice remoto RCE in Xiaomi Smarthome 📌 Sommario Una vulnerabilità critica CVE-2024-45352 è stata scoperta nell'applicazione Xiaomi Smarthome, che consente l'esecuzione di codice remoto RCE non autenticata tramite una gestione impropria dell'input nel parser API...