CVE-2026-81767

CVE-2026-81767 affects the WordPress Simple Payment plugin in versions 2.5.2 and earlier , presenting an unauthenticated Broken Access Control flaw. The CVSS 3.1 base score is 7.5 (HIGH) , with a vector of AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N, indicating an attacker requires no credentials or user...

CVE-2026-81767 WordPress Simple Payment plugin <= 2.5.2 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Simple Payment = 2.5.2 versions...

EUVD-2026-67734

Unauthenticated Broken Access Control in Simple Payment = 2.5.2 versions...

EUVD-2026-67728

Unauthenticated Denial of Service Attack in Smush Image Compression and Optimization = 4.2.0 versions...

CVE-2026-81285 WordPress Smush Image Compression and Optimization plugin <= 4.2.0 - Denial of Service Attack vulnerability

Unauthenticated Denial of Service Attack in Smush Image Compression and Optimization = 4.2.0 versions...

CVE-2026-81285

Smush Image Compression and Optimization is a WordPress plugin affected by an unauthenticated Denial of Service vulnerability in versions ≤ 4.2.0 . The flaw allows a remote, unauthenticated attacker to trigger a denial of service over the network with low complexity and no user interaction requir...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Téléchargement de fichiers sans restriction dans la fonctionnalité de téléchargement de fichiers volumineux dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS versions = 1.11.24 permet aux attaquants non authentifiés de réaliser des attaques de Cross...

FrostedFastPair

Informazioni POC per CVE-2025-36911 vulnerabilità WhisperPair, che consente di connettersi a dispositivi supportati senza informazioni di autenticazione. Questo firmware esegue solo discovery e conferma della vulnerabilità e non implementa l'ascolto audio completo. Output durante i test: Mac di...

CVE-2022-24637

Applicazione Vulnerabile Open Web Analytics OWA prima della versione 1.7.4 consente a un attaccante remoto non autenticato di ottenere informazioni sensibili sugli utenti, che possono essere utilizzate per ottenere privilegi di amministratore sfruttando gli hash della cache. Ciò accade perché i...

CVE-2023-4634

CVE-2023-4634 Exploit RCE per il Plugin Media-Library di Wordpress 3.10 CVE-2023-4634 Info Patrowl ha scoperto una vulnerabilità RCE non autenticata sul plugin Media-Library-Assistant per Wordpress in versione 3.10. L'exploit non è banale e richiede un piccolo setup spiegato di seguito. La scoper...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Una vulnerabilità nella libreria open source node-jose di Cisco, precedente alla versione 0.11.0, potrebbe consentire a un attaccante remoto non autenticato di ri-firmare token utilizzando una chiave incorporata nel token. La vulnerabilità è dovuta al fatto che node-jose seg...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Scanner Cisco ASA Scansione per CVE-2020-3452 - Path Traversal non autenticato che colpisce i firewall Cisco ASA che eseguono anyconnect https://vulners.com/cve/CVE-2020-3452 Documenti di supporto:...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC Nome della vulnerabilità CVE-2022-42475 PoC per vulnerabilità RCE su Fortinet Causa della vulnerabilità Poiché la convalida dei dati inseriti dall'utente in sslvpnd è carente, un utente malintenzionato non autenticato può innescare un overflow del buffer inviando pacchetti...

cve-2025-29384-poc

CVE-2025-29384 Proof-of-Concept Exploit Überblick Dieses Repository enthält einen erweiterten Proof-of-Concept PoC-Exploit für CVE-2025-29384 , eine kritische stapelbasierte Pufferüberlauf -Schwachstelle, die im Tenda AC9 Router mit der Firmware-Version V15.03.05.14multi entdeckt wurde. Diese...

CVE-2025-2620-poc

Exploit Proof-of-Concept per CVE-2025-2620 Panoramica Questa repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-2620 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router D-Link DAP-1620 con versione firmware 1.03. Questa vulnerabilità consente ...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner VMware vCenter frühere Versionen 7.0.2.00100 hat eine Sicherheitslücke mit nicht autorisiertem Lesen beliebiger Dateien + SSRF + XSS Installation & Verwendung git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Un attaccante remoto può costruire una richiesta HTTP speciale per assumere il controllo della Console di WebLogic Server senza autenticazione. Installazione e utilizzo git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd...

CVE-2023-51119

CVE-2023-51119 Controllo di accesso improprio sul router D-Link DIR-605L Spiegazione dello sfruttamento: A causa di un controllo di accesso errato, è possibile eseguire un takeover dell'account amministratore senza alcun tipo di autenticazione inviando una richiesta in circostanze speciali è...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 Nicht authentifizierte SSRF CVE-2024-48360 | Qualitor = v8.24 Nicht authentifizierte SSRF Beschreibung Qualitor ist eine Plattform für das Geschäftsprozessmanagement, und dieses System ist in verschiedenen Unternehmen in Brasilien vorhanden, die einfach durch...