CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

CVE-2023-6875

Cosa fa l'exploit Inserisce un token che consente di visualizzare la posta. Trova il nome utente dell'amministratore; se non lo trova, imposta "admin" come predefinito. Richiede un link per reimpostare la password dell'amministratore, che viene inviato via email all'amministratore. Utilizza il...

CVE-2025-30567

Introduzione Download Arbitrario di File Non Autorizzato in WordPress WP01! Preparazione dell'ambiente Passaggio 1: Scarica il plugin WP01, ma... Ahah, non preoccuparti, ecco il codice sorgente del plugin. Passaggio 2: Impacchetta la cartella wp01 fornita e caricala nella sezione plugin di...

CVE-2018-7691

CVE-2018-7691 L'API REST di SSC contiene vulnerabilità di Insecure Direct Object Reference IDOR che consentono agli utenti autenticati di accedere a dettagli arbitrari degli utenti Local e LDAP tramite il metodo POST e a dettagli arbitrari dei progetti Fortify di altri utenti tramite il metodo GE...

nec_aterm_tools

necatermtools Questo repository contiene due strumenti sviluppati per ottenere una shell sui router NEC Aterm: 1. nec-aterm-firmware-config-extractor: estrae la HWRANDOMKEY da un'immagine firmware. Questa chiave è necessaria per generare una password valida per il login. 2. rakuraku-nec-shell:...

CVE-2022-44149

CVE-2022-44149 Questo strumento aiuta a identificare la vulnerabilità CVE-2022-44149 nei router, consentendo a ricercatori e professionisti della sicurezza di testare i propri sistemi. Include la generazione dell'intestazione di autenticazione, l'invio del payload e una registrazione dettagliata...

CVE-2026-93883 Advanced Classifieds & Directory Pro <= 3.4.4 - Authenticated (Custom+) Stored Cross-Site Scripting via 'phone' Parameter

The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in all versions up to, and including, 3.4.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-96028

The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in all versions up to, and including, 3.4.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-93883

The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 3.4.4 . The root cause is insufficient input sanitization and output escaping of the 'phone' parameter . An authenticated attacker with custom-level acc...

CVE-2026-104915 Academy LMS <= 4.0.3 - Missing Authorization to Authenticated (Custom+) Arbitrary Academy Comment Deletion via delete_lesson_comment AJAX — Attacker-Controlled course_id vs. Target comment_id

The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.0.3. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible fo...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 Exploit POC La vulnerabilità di accesso API remoto non autenticato CVE-2023-35078 è stata scoperta in Ivanti Endpoint Manager Mobile EPMM, precedentemente noto come MobileIron Core. Questa vulnerabilità interessa tutte le versioni supportate – versione 11.4, release 11.10, 11.9 e...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 è un problema di sicurezza nel firmware dell'hypervisor di alcuni chipset Qualcomm meno recenti. Un componente hardware non protetto il "boot remapper" può essere abusato per ottenere accesso completo in lettura/scrittura all'hypervisor da un sistema operativo...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan Version 4.9 Zusammenfassung Viden Labs hat eine Schwachstelle in Form einer unsicheren direkten Objektreferenz IDOR in Synametrics SynaMan gefunden. Diese Schwachstelle ist in den Versionen 4.9 und früher vorhanden. Diese Schwachstelle wurde inzwischen in...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Ricerca di sicurezza che documenta una divulgazione di informazioni non autenticata e un difetto di progettazione crittografica in IBERMATICA RPS 2019. Le vulnerabilità possono essere concatenate per esporre i log applicativi contenenti query SQ...

CVE-2024-34313

CVE-2024-34313 Descrizione È stato scoperto che VPL Jail System fino alla v4.0.2 contiene una vulnerabilità di Path Traversal che consente la sovrascrittura arbitraria di file e, di conseguenza, l'escalation dei privilegi all'utente root. Questa vulnerabilità può essere combinata con CVE-2024-343...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versione 4.3.3 PoC per un bypass dell'autenticazione su Windows 10. Colpisce tutte le versioni di Windows Video del PoC Passaggi per riprodurre 1. Disconnettersi dalla propria rete aziendale 2. Connettersi al proprio hotspot personale 3...

CVE-2020-9934

CVE-2020-9934 Questa Proof of Concept è un semplice programma Swift che assegnerà a sé stesso e a Terminal ogni autorizzazione kTCCService estratta da tccd e quindi farà quattro cose: Crea un file chiamato "" nella directory protetta da TCC Legge i dati dal suddetto file all'interno della directo...

CVE-2021-3156

CVE-2021-3156 PoC für CVE-2021-3156 sudo Heap-Overflow. Exploit von @gf256 aka cts. Dank an r4j von super guesser für die Hilfe. Anerkennung an Baron Samedit von Qualys für die ursprüngliche Veröffentlichung. Demo-Video Wichtiger Hinweis Der Änderungszeitpunkt von /etc/passwd muss neuer sein als...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 Vulnerabilità di download arbitrario delle registrazioni delle sessioni di JumpServer Descrizione della vulnerabilità CVE-2023-42442 è una vulnerabilità composita che include due bug in Jumpserver 1. Accesso API non autorizzato che causa la divulgazione di informazio...

Versa Concerto Actuator Endpoint - Authentication Bypass

An authentication bypass vulnerability affected the Spring Boot Actuator endpoints in Versa Concerto due to improper handling of the X-Real-Ip header.Attackers could access restricted endpoints by omitting this header.The issue allowed unauthorized access to sensitive functionality, highlighting...