CVE-2024-55060

CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Titolo dell'exploit: Rafed CMS Website v1.44 - Cross Site Scripting XSS Data: 2024-03-12 CVE: CVE-2024-55060 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore: https://www.rafed-system.org/ Link del software: N/A...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ...

POC-CVE-2026-19679

CVE-2026-19679 — अपलोड किए गए फ़ाइलनामों की अपर्याप्त सैनिटाइज़ेशन इनपुट सत्यापन स्थिति: पुष्टि एक 6.7.2-14.el9 लैब पर 2026-08-20। POST /rest/auditFile tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" के साथ HTTP 200 लौटाया और AuditFile 1000002 पंजीकृत किया — शेल-मेटाकैरेक्टर फ़ाइलनाम...

CVE-2024-51435

bloodbank تم العثور على csrf poc بسيط على نظام blood bank system v 1.0...

CVE-2024-7339

CVE-2024-7339: Уязвимость утечки информации в DVR-устройствах. Exploiter — инструмент для обнаружения и эксплуатации уязвимости CVE-2024-7339 утечка информации в DVR-устройствах. Затрагивает более 400 000+ устройств, которые раскрывают информацию, такую как модель продукта, версия ядра и т.д...

CVE-2022-42097

Backdrop CMS versione 1.23.0 Spiegazione della vulnerabilità: Backdrop CMS versione 1.23.0 è stato scoperto contenere una vulnerabilità di cross-site scripting XSS memorizzato tramite il campo Comment. Vettori d'attacco: L'attaccante deve pubblicare qualcosa nel campo "comment" e inserire il...

CVE-2012-6066

CVE-2012-6066 Vulnerabilità di bypass dell'autenticazione remota di FreeSSHD freeSSHd 2.1.3 Controllo versione : nmap -A...

CVE-2011-3192-apache-exploit

CVE-2011-3192 Questo exploit attiva una condizione di denial of service nelle versioni di Apache 1.3.x, 2.0.64 e precedenti e 2.2.19 e precedenti. Sviluppato nel 2011 da Antonius ev1lut10n / w1sdom...

CVE-2026-18963_analyst

Laboratorio Docker Keycloak CVE-2026-18963 Questo laboratorio avvia la versione vulnerabile di Keycloak 26.7.1 su localhost e inizializza un realm minimale per riprodurre il flusso della CVE. Documenti di indagine Analisi del flusso di lavoro: causa root a livello di sorgente, sequenza delle...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple Solo per scopi educativi e test di sicurezza autorizzati...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - Post-Anzeigen: Authentifiziertes gespeichertes XSS Exploit-Titel: Haraj Script 3.7 - Authentifiziertes gespeichertes XSS Datum: 2022-06-13 CVE: CVE-2022-31301 Exploit-Autor: Abdulaziz Saad @b4zb0z Anbieter-Startseite: https://angtech.org/ Software-Link:...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - Sezione DM XSS Memorizzato Autenticato Titolo Exploit: Haraj Script 3.7 - XSS Memorizzato Autenticato Data: 2022-06-13 CVE: CVE-2022-31300 Autore Exploit: Abdulaziz Saad @b4zb0z Homepage del Venditore: https://angtech.org/ Link del Software:...

CVE-2022-30514

CVE-2022-30514 Sistema di gestione dei dormitori scolastici 1.0 - XSS riflesso Titolo dell'exploit: Sistema di gestione dei dormitori scolastici 1.0 - XSS riflesso Data: 2022-05-25 CVE: CVE-2022-30514 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore:...

CVE-2022-30510

CVE-2022-30510 Sistema de Gestão de Dormitórios Escolares 1.0 - Injeção SQL não autenticada Título do Exploit: Sistema de Gestão de Dormitórios Escolares 1.0 - Injeção SQL não autenticada Data: 2022-05-25 CVE: CVE-2022-30510 Autor do Exploit: Abdulaziz Saad @b4zb0z Homepage do fornecedor:...

CVE-2022-37332-RCE-

Foxit nday : ATTUALMENTE IN LAVORAZIONE... TUTTO CIÒ CHE DEVO IMPLEMENTARE È IL JIT SPRAYING ..... testato anche su Versione: 9.0.1.1049 quindi sì, non so : goditi...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - Verificador de Execução Remota de Código RCE Uso: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

DEBIAN-CVE-2026-56704

Adminer before 5.4.3 inserts unsanitized database server version strings into script tags with valid CSP nonces without proper validation. Attackers controlling a rogue MySQL server can return crafted version strings that break out of the JavaScript context and execute arbitrary code, bypassing...

CVE-2022-33075

CVE-2022-33075 Título do Exploit: Zoo Management System 1.0 - Cross-Site-Scripting XSS Armazenado Data: 26/05/2022 Autor do Exploit: Angelo Pio Amirante Homepage do Fornecedor: https://www.sourcecodester.com/ Link do Software:...

CVE-2022-31897

CVE-2022-31897 Data: 06/22/2022 Autore dell'exploit: Angelo Pio Amirante Homepage del fornitore: https://www.sourcecodester.com/ Link del software: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html Versione: 1.0...

CVE-2025-51400

Exploit-Titel: LiveHelperChat =4.61 – Stored Cross Site Scripting XSS über persönliche vorgefertigte Nachrichten Personal Canned Messages Datum: 09/06/2025 Exploit-Autor: Manojkumar J TheWhiteEvil LinkedIn: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Hersteller-Homepage:...