148368 matches found
MongoBleed-CVE-2025-14847
MongoBleed CVE-2025-14847 тАУ ╪г╪п╪з╪й ┘Б╪н╪╡ ╪з┘Д╪л╪║╪▒╪з╪к Systemhaus Schulz тАУ ╪г╪п┘И╪з╪к ╪з┘Д╪г┘Е╪з┘Ж ╪г╪п╪з╪й ┘Б╪н╪╡ ╪г┘Е┘Ж┘К ╪з╪н╪к╪▒╪з┘Б┘К╪й ┘Д┘Д┘Г╪┤┘Б ╪╣┘Ж ╪л╪║╪▒╪й ╪к╪│╪▒┘К╪и ╪з┘Д╪░╪з┘Г╪▒╪й MongoBleed CVE-2025-14847 ┘Б┘К MongoDB. ╪╣┘Д┘Й ╪╣┘Г╪│ ╪г╪п┘И╪з╪к ┘Б╪н╪╡ ╪з┘Д╪е╪╡╪п╪з╪▒╪з╪к ╪з┘Д╪и╪│┘К╪╖╪й╪М ╪к╪│╪к╪о╪п┘Е ┘З╪░┘З ╪з┘Д╪г╪п╪з╪й ╪к┘В┘Ж┘К╪й ╪з╪│╪к┘В╪╡╪з╪б ╪п┘В┘К┘В╪й ╪к╪╣╪к┘Е╪п ╪╣┘Д┘Й ╪з┘Д╪и╪▒┘З╪з┘Ж PoC ╪М ┘И╪к╪╣┘К╪п ╪е┘Ж╪к╪з╪м ┘Е┘Ж╪╖┘В ╪з┘Д╪з╪│╪к╪║┘Д╪з┘Д ╪и╪г┘Е╪з...
CVE-2025-3248
CVE-2025-3248 тАФ Langflow AI рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди рдЕрдкреНрд░рдорд╛рдгрд┐рдд рд▓реЗрдЦрдХ: 0xgh057r3c0n рд╡рд┐рд╡рд░рдг рдпрд╣ рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ Langflow AI рдореЗрдВ рдПрдХ рдЧрдВрднреАрд░ рдЕрдкреНрд░рдорд╛рдгрд┐рдд RCE рднреЗрджреНрдпрддрд╛ CVE-2025-3248 рдХреЛ рд▓рдХреНрд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред рдпрд╣ рднреЗрджреНрдпрддрд╛ рд╣рдорд▓рд╛рд╡рд░ рдХреЛ /api/v1/validate/code рдПрдВрдбрдкреЙрдЗрдВрдЯ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд▓рдХреНрд╖реНрдп рд╕рд░реНрд╡рд░ рдкрд░ рдордирдорд╛рдиреА рд╕рд┐рд╕реНрдЯрдо рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА...
CVE-2025-505050
CVE-2025- Des: рдЕрдкрд▓реЛрдб рдХреА рдЧрдИ рдлрд╝рд╛рдЗрд▓реЛрдВ рддрдХ рдЕрдирдзрд┐рдХреГрдд рдкрд╣реБрдБрдЪ POC: рдХрд┐рд╕реА рднреА рдЕрдкрд▓реЛрдб рдХреА рдЧрдИ рдлрд╝рд╛рдЗрд▓ рдкрд░ рдЬрд╛рдПрдБ, рд╡рд╣ рдмрд┐рдирд╛ рд▓реЙрдЧрд┐рди рдХреЗ рдПрдХреНрд╕реЗрд╕ рд╣реЛ рдЬрд╛рдПрдЧреА Discovered by Aljohara Abdulmohsen Alsubaie...
CVE-2023-5359
CVE-2023-5359 - W3 Total Cache рдХреНрд▓рд┐рдпрд░рдЯреЗрдХреНрд╕реНрдЯ рд╕реНрдЯреЛрд░реЗрдЬ рднреЗрджреНрдпрддрд╛ рд╡рд┐рд╡рд░рдг CVE-2023-5359 рдПрдХ рдХреНрд▓рд┐рдпрд░рдЯреЗрдХреНрд╕реНрдЯ рд╕реНрдЯреЛрд░реЗрдЬ рднреЗрджреНрдпрддрд╛ рд╣реИ рдЬреЛ рд╡рд░реНрдбрдкреНрд░реЗрд╕ рдкреНрд▓рдЧрдЗрди W3 Total Cache рдХреЗ рд╕рдВрд╕реНрдХрд░рдг тЙд 2.7.5 рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рддреА рд╣реИред рдпрд╣ рднреЗрджреНрдпрддрд╛ рджреВрд░рд╕реНрде рд╣рдорд▓рд╛рд╡рд░реЛрдВ рдХреЛ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рддрдХ рдкрд╣реБрдВрдЪрдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддреА рд╣реИ рдЬреЛ рдЕрдирдПрдиреНрдХреНрд░рд┐рдкреНрдЯреЗрдб PHP...
CVE-2022-36267-PoC
CVE-2022-36267 - Airspan AirSpot 5410 рдЕрдирдзрд┐рдХреГрдд рд░рд┐рдореЛрдЯ рдХрдорд╛рдВрдб рдЗрдВрдЬреЗрдХреНрд╢рдиред рдЕрд╡рд▓реЛрдХрди рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдореЗрдВ CVE-2022-36267 рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдкреНрд░реВрдл рдСрдл рдХреЙрдиреНрд╕реЗрдкреНрдЯ PoC рд░рд┐рд╡рд░реНрд╕ рд╢реЗрд▓ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╣реИ, рдЬреЛ Airspan AirSpot 5410 рдЙрдкрдХрд░рдгреЛрдВ рдореЗрдВ рдПрдХ рдЧрдВрднреАрд░ рдХрдордЬреЛрд░реА рд╣реИред рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдПрдХ рд╡реНрдпрд╛рд╡рд╣рд╛рд░рд┐рдХ рдкреНрд░рджрд░реНрд╢рди рд╣реИ, рдЬреЛ рдмреНрд▓реЙрдЧ рдкреЛрд╕реНрдЯ "Airspan...
CVE-2020-3452_Cisco_ASA_PathTraversal
CVE-2020-3452CiscoASAPathTraversal Script de preuve de concept pour CVE-2020-3452 тАФ vuln├йrabilit├й Path Traversal Cisco ASA/FTD. Prend en charge l'extraction automatis├йe de fichiers cibles connus, avec une limite stricte du nombre de t├йl├йchargements r├йussis pour la s├йcurit├й. Destin├й uniquement aux...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle рдиреЗ рдЕрднреА рдПрдХ рдирдИ рдХрдордЬреЛрд░реА CVE-2025-61884 рдХрд╛ рдЦреБрд▓рд╛рд╕рд╛ рдХрд┐рдпрд╛ рд╣реИ, рдЙрд╕ рдХрдордЬреЛрд░реА рдХреЗ рд▓рд┐рдП рдбрд┐рдЯреЗрдХреНрд╢рди рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЗрд╕ рд░реЗрдкреЛ рдореЗрдВ рдпрд╛ рдореВрд▓ рд░реВрдк рд╕реЗ рдпрд╣рд╛рдБ рдкрд╛рдИ рдЬрд╛ рд╕рдХрддреА рд╣реИ:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. рдЬреИрд╕рд╛ рдХрд┐ Oracle рдХреЗ рд╕реБрд░рдХреНрд╖рд╛ рд╕рд▓рд╛рд╣ рд╕реЗ рдЙрджреНрдзреГрдд: рдпрд╣ рд╕реБрд░рдХреН...
CVE-2025-65270
CVE-2025-65270 тЪая╕П рдЕрд╕реНрд╡реАрдХрд░рдг рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗрд╡рд▓ рд╢реИрдХреНрд╖рд┐рдХ рдФрд░ рд░рдХреНрд╖рд╛рддреНрдордХ рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди рдХреЗ рд▓рд┐рдП рд╣реИ ЁЯФе рдЕрд╡рд▓реЛрдХрди ClinCapture EDC 3.0 рдФрд░ 2.2.3 рдореЗрдВ рдкрд░рд╛рд╡рд░реНрддрд┐рдд рдХреНрд░реЙрд╕-рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ XSS рднреЗрджреНрдпрддрд╛, рдЬреЛ рдПрдХ рдЕрдкреНрд░рдорд╛рдгрд┐рдд рджреВрд░рд╕реНрде рд╣рдорд▓рд╛рд╡рд░ рдХреЛ рдкреАрдбрд╝рд┐рдд рдХреЗ рдмреНрд░рд╛рдЙрдЬрд╝рд░ рдХреЗ рд╕рдВрджрд░реНрдн рдореЗрдВ JavaScript рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддреА рд╣реИред ЁЯзк...
Blackash-CVE-2025-20393
ЁЯЫбя╕П CVE-2025-20393 тАУ рдЧрдВрднреАрд░ Cisco AsyncOS рднреЗрджреНрдпрддрд╛ ЁЯФН рдЕрд╡рд▓реЛрдХрди CVEтАС2025тАС20393 Cisco AsyncOS рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдореЗрдВ рдПрдХ рдЧрдВрднреАрд░ рд░рд┐рдореЛрдЯ рдХреЛрдб рдПрдХреНрд╕реЗрдХреНрдпреВрд╢рди RCE рднреЗрджреНрдпрддрд╛ рд╣реИ, рдЬреЛ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рддреА рд╣реИ: Cisco Secure Email Gateway рднреМрддрд┐рдХ рдФрд░ рд╡рд░реНрдЪреБрдЕрд▓ Cisco Secure Email and Web Manager рднреМрддрд┐рдХ рдФрд░ рд╡рд░реНрдЪреБрдЕрд▓ тЪая╕П рдХреЗрд╡рд▓ рд╡реЗ рд╕рд┐рд╕реНрдЯрдо...
CVE-2025-9816
CVE-2025-9816 XSS ┘Е╪о╪▓┘С┘Ж ╪╣┘Д┘Й ╪е╪╢╪з┘Б╪й WP-Statistics ╪з┘Д┘Е╪з╪│╪н ╪з┘Д╪╢┘И╪ж┘К ╪з┘Д┘Г╪┤┘Б ┘И╪е╪л╪и╪з╪к ╪з┘Д┘Е┘Б┘З┘И┘Е "╪е╪╢╪з┘Б╪й WP Statistics тАУ ╪з┘Д╪е╪╢╪з┘Б╪й ╪з┘Д╪к╪н┘Д┘К┘Д┘К╪й ╪з┘Д╪г┘Г╪л╪▒ ╪┤╪╣╪и┘К╪й ┘И╪з┘Д╪╡╪п┘К┘В╪й ┘Д┘Д╪о╪╡┘И╪╡┘К╪й ┘Б┘К WordPress тАУ ╪╣╪▒╪╢╪й ┘Д╪л╪║╪▒╪й Cross-Site Scripting ╪з┘Д┘Е╪о╪▓┘С┘Ж╪й ╪╣╪и╪▒ ╪к╪▒┘И┘К╪│╪й User-Agent ┘Б┘К ╪м┘Е┘К╪╣ ╪з┘Д╪е╪╡╪п╪з╪▒╪з╪к ╪н╪к┘Й 14.5.4 ┘И┘Е╪з ┘К╪┤┘Е┘Д┘З╪з╪М ┘И╪░┘Д┘Г ╪и╪│╪и╪и ╪╣╪п┘Е ┘Г┘Б╪з┘К╪й ╪к╪╣┘В...
CVE-2023-27350-PoC
CVE-2023-27350 рдпрд╣ PoC рджрд░реНрд╢рд╛рддрд╛ рд╣реИ рдХрд┐ PaperCut MF/NG рдХреЗ рд╕рдВрд╕реНрдХрд░рдг 8.0 рд╕реЗ рд▓реЗрдХрд░ 20.1.7, 21.2.11, рдФрд░ 22.0.9 рддрдХ рд▓реЗрдХрд┐рди рдЗрдиреНрд╣реЗрдВ рд╢рд╛рдорд┐рд▓ рдирд╣реАрдВ рдХрд░рддреЗ рдореЗрдВ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЛ рдмрд╛рдпрдкрд╛рд╕ рдХрд░рдирд╛ рд╕рдВрднрд╡ рд╣реИред рдпрд╣ рд╡реИрдз рд▓реЙрдЧрд┐рди рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдП рдмрд┐рдирд╛ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рд╕рд╛рде рдЗрдВрдЯрд░реИрдХреНрд╢рди рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИред рд╢реЛрдбрд╛рди рдкреНрд░реЙрдореНрдкреНрдЯреНрд╕ 1. http.html:"papercu...
CVE-2018-12633-TPLink-Auth-Bypass
CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N рдлрд╝рд░реНрдорд╡реЗрдпрд░ CVE-2018-12633 рдореЗрдВ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдмрд╛рдпрдкрд╛рд╕ рднреЗрджреНрдпрддрд╛ рдХрд╛ рдПрдХ рддрдХрдиреАрдХреА рдХреЗрд╕ рд╕реНрдЯрдбреА рдФрд░ рд╢реЛрд╖рдг рд╡рд┐рд╢реНрд▓реЗрд╖рдгред рднреЗрджреНрдпрддрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг: TP-Link TL-WR840N рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдмрд╛рдпрдкрд╛рд╕ CVE-2018-12633 тЪая╕П рдЕрд╕реНрд╡реАрдХрд░рдг: рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗрд╡рд▓ рд╢реИрдХреНрд╖рд┐рдХ рдФрд░ рд╢реЛрдз рдЙрджреНрджреЗрд╢реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╣реИред рдпрд╣рд╛рдВ рдкреНрд░рд╕реНрддреБрдд...
EUVD-2026-68980
The Cozy Blocks тАУ Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.2.17. This is due to the plugin not properly verifying that a user is authorized to perform an...
CVE-2026-19948
The Cozy Blocks WordPress plugin (all versions up to and including 2.2.17 ) is vulnerable to authorization bypass . Multiple block renderers unconditionally emit the sidebarNonce value into public page HTML with no login gate, allowing unauthenticated visitors to harvest a valid nonce and pass th...
EUVD-2026-68977
The Affiliate Super Assistent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the тАШdoCommentShortcodeтАЩ function in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...
CVE-2026-19573 Affiliate Super Assistent <= 1.10.2 - Unauthenticated Stored Cross-Site Scripting via тАШdoCommentShortcodeтАЩ function
The Affiliate Super Assistent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the тАШdoCommentShortcodeтАЩ function in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...
CVE-2026-19573
The Affiliate Super Assistent WordPress plugin (all versions up to and including 1.10.2 ) is affected by a Stored Cross-Site Scripting vulnerability in the doCommentShortcode function, caused by insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary we...
EUVD-2026-68973
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...
CVE-2026-19952 Frontend Admin by DynamiApps <= 3.29.12 - Unauthenticated Arbitrary File Deletion via Path Traversal via custom_directory_name Merge Tag
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...
CVE-2026-19952
The Frontend Admin by DynamiApps WordPress plugin (versions тЙд 3.29.12 ) is vulnerable to unauthenticated arbitrary file deletion caused by insufficient file path validation in the move_folders function, specifically via the custom_directory_name Merge Tag. Discovered by nudien , the flaw allows a...