CVE-2026-96743

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 1.4.1-RC2 . The root cause is insufficient input sanitization and output escaping of Table Field Values. This allows authenticated attackers with subscrib...

EUVD-2026-96035

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.4 via the 'id, wpuserid' parameter due to missing validation on a user controlled key. This makes it possible for...

CVE-2023-22515

CVE-2023-22515 Informazioni principali su CVE-2023-22515 Prodotti interessati: Atlassian Confluence Data Center & Confluence Server. Data di pubblicazione: 04/10/2023. Severità: Critical CVSS 10.0. Tipo di vulnerabilità: Broken Access Control / Improper Authorization → consente a un attaccante di...

claude-poc

Ci sono molti modi per abusare di Claude code, questo è uno di questi che ho trovato durante la mia ricerca e segnalato 23 novembre 2025 non risolto, potrebbe tornare utile durante RT/PT per l'accesso iniziale. Riepilogo: apiKeyHelper è uno script shell personalizzato /bin/sh progettato per...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 è una vulnerabilità nel plugin LiteSpeed Cache, un popolare plugin WordPress. Questa vulnerabilità riguarda la gestione delle sessioni in LiteSpeed Cache, consentendo agli aggressori di ottenere accesso non autorizzato a dati sensibili. Anteprima Come...

psc

psc psc ps container ist ein schneller Prozess-Scanner, der eBPF-Iteratoren und Google CEL nutzt, um den Systemzustand präzise und mit vollständigem Container-Kontext abzufragen. Warum psc? Schneller Kernel-Level-Zugriff mit eBPF-Iteratoren psc verwendet eBPF-Iteratoren, um Prozess- und...

CVE-2026-93883

The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in all versions up to, and including, 3.4.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-104915

The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.0.3. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible fo...

CVE-2025-34171

CVE-2025-34171: Nicht authentifizierte Offenlegung von Datei- und Debug-Daten in CasaOS Schwachstellenübersicht Feld| Wert ---|--- CVE-ID| CVE-2025-34171 Betrifft| CasaOS ≤ 0.4.15 Behoben in| Kein Patch verfügbar Schweregrad| Mittel CVSS 4.0|...

CVE-2021-44967

CVE-2021-44967 - RCE autenticato privilegiato Esecuzione remota di comandi autenticata privilegiata in LimeSurvey Versione 5.2.4 tramite upload e installazione di plugin permette a un utente remoto di caricare un file di codice PHP arbitrario. Utilizzo python3 exploit.py --url --user --password...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main indirizzo originale del progetto Copia personale archiviata Versioni interessate: 2019-12-17T23-16-33Z a RELEASE.2023-03-20T20-16-18Z Riproduzione: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc «minlo da...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Una proof-of-concept PoC per CVE-2024-23897, una vulnerabilità di lettura arbitraria di file nell'interfaccia a riga di comando CLI integrata di Jenkins. Consente ad attaccanti non autenticati con autorizzazione Overall/Read di leggere file arbitrari sul file system del...

CVE-2020-14181

CVE-2020-14181 Le versioni interessate di Atlassian Jira Server e Data Center permettono a un utente non autenticato di enumerare gli utenti tramite una vulnerabilità di Information Disclosure nell'endpoint /ViewUserHover.jspa. Questa vulnerabilità è stata scoperta da Mikhail Klyuchnikov di...

CVE-2022-42176

PCSecure V5.0.8.xw - Uso de Credenciais Fixas em arquivos de configuração leva ao acesso ao painel de administração Resumo Fornecedor: PCTechSoft SAS Produto: PCSecure Versãoões afetadas: 5.0.8.xw Nome do código: PapiQuieroPollo00 Vulnerabilidade Tipo: Uso de Credenciais Fixas CWE-798 Vetor...

exploit_CVE-2021-3560

Script di Exploit per CVE-2021-3560 Questo script sfrutta la vulnerabilità CVE-2021-3560 in polkit, che permette l'elevazione dei privilegi a root. Utilizzo Dopo aver clonato il repository, concedi i permessi di esecuzione ed esegui lo script: chmod +x exploit.sh ./exploit.sh Risultato Atteso Dop...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Una vulnerabilità di estrazione dati non autenticata nelle stampanti Kyocera, che consente il recupero in chiaro della rubrica e delle password di dominio. Panoramica della vulnerabilità Nel 2021, durante un pen test, stavo giocherellando con l'applicazione client pesante di...

audit_couchdb

Audit CouchDB: la valutazione di sicurezza semplice e chiara per CouchDB Audit CouchDB è uno strumento semplice con un messaggio potente. Data un'URL di Apache CouchDB, ti dirà tutto ciò che hai sempre voluto sapere sulla sua sicurezza. Obiettivo Audit CouchDB eseguirà le seguenti azioni: 1...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE-Scanner Burp-Suite-Erweiterung Eine hochpräzise Burp-Suite-Erweiterung zur Erkennung der Next.js / React Server Components RSC Remote Code Execution -Schwachstelle CVE-2025-55182 & CVE-2025-66478. Diese Erweiterung implementiert die vom Searchlight Cyber Security Research Team...

CVE-2025-0868

Penetrationstest-Projektbericht: Ausnutzung von CVE-2025-0868 DocsGPT RCE über JSON-Eval 1. Einleitung Am 20. Februar 2025 wurde eine kritische Remote-Code-Execution-Schwachstelle CVE-2025-0868 in der Open-Source-Bibliothek DocsGPT offengelegt, die durch unsichere Verwendung von eval beim Parsen...

lssh

lssh ls + ssh = lssh lssh è una suite di accesso remoto nativa per il terminale, progettata per flussi di lavoro SSH, inventari cloud e connettori basati su provider. Permette di selezionare host dal file di configurazione OpenSSH, dalla configurazione di lssh o da inventari di provider, e di...