CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring su Stereo Android Oncord+ Abbiamo condotto una valutazione delle vulnerabilità su una delle unità di infotainment per auto aftermarket più vendute. Creazione di una backdoor persistente sull'unità di infotainment per auto Oncord+ Android/iOS utilizzando uno script...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Dieses Tool dient ausschließlich zu Bildungs- oder Bug-Bounty-Zwecken. Die unbefugte Nutzung außerhalb kontrollierter Umgebungen ist strengstens untersagt. Beschreibung Ein Tool zur Ausnutzung von CVE-2026-41940, einer kritischen Authentifizierungsumgehung in cPanel & WHM CVSS...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - Offenlegung von Benutzerinformationen Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für CVE-2026-53959 Haftungsausschluss Dieses Projekt dient ausschließlich Bildungszwecken und autorisierten Sicherheitstests. Verwenden Sie es nicht gegen Systeme,...

ksmbrace

ksmbrace Schwachstellenforschung in ksmbd , dem SMB3-Server im Linux-Kernel fs/smb/server/. Schwachstellen für authentifizierte Angreifer auf den Durable-Handle- und Pfadauflösungspfaden von ksmbd. Der Name spielt auf das Race-Condition-Thema dieser Arbeit an siehe die zurückgehaltene...

CVE-2023-27524

CVE-2023-27524 Descrizione - POC per CVE-2023-27524: vulnerabilità di bypass dell'autenticazione in Apache Superset. - creato da antx il 2023-04-27. Dettagli - Attacchi di convalida delle sessioni in Apache Superset versioni fino alla 2.0.1 inclusa. Le installazioni che non hanno modificato la...

CVE-2024-50803-Redaxo

CVE-2024-50803 Stored XSS in der Mediapool-Funktion von Redaxo In Redaxo-Versionen 5.18.0 wurde eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle gefunden, die es Angreifern mit ausreichenden Berechtigungen ermöglicht, eine schädliche SVG-Datei über die Mediapool-Funktion hochzuladen...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 ist eine Schwachstelle zum unbefugten Lesen beliebiger Dateien, die als nichts Geringeres als eine vollständige Remote-Codeausführung ohne Authentifizierung unauthenticated RCE betrachtet werden kann. Ein Angreifer kann mit Superuser...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion ist eine schnelle Entwicklungsplattform für die Entwicklung und Bereitstellung von Web- und Mobilanwendungen. CVE-2024-20767 – ColdFusion-Versionen 2023.6, 2021.12 und früher sind von einer Schwachstelle in der Zugriffskontrolle Improper Access...

CVE-2026-71518

CVE-2026-71518 — Typemill: Umgehung der Autorisierung ohne Authentifizierung Pfadäquivalente URL-Varianten umgehen rollenbeschränkte Medien-Downloads Die Einschränkung basiert auf dem rohen Anfragepfad; die Datei wird über den vom Betriebssystem aufgelösten Pfad gelesen — die beiden weichen...

CVE-2026-72585-PoC

CVE-2026-72585 — Grafana: Correzione incompleta di CVE-2026-21724 consente al ruolo Editor di eliminare i contact point protetti Prodotto: Grafana Grafana Labs — fino alla 13.2.0 File: pkg/services/ngalert/provisioning/contactpoints.go CWE: CWE-284 — Controllo degli accessi improprio CVSS 3.1:...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: Autenticazione mancante su /api/v1/full-spec divulga l'intero schema OpenAPI Prodotto: dgtlmoon/changedetection.io — v0.55.7 File: changedetectionio/api/Spec.py CWE: CWE-306 — Autenticazione mancante per funzione critica CVSS 3.1:...

EUVD-2026-63985

Incus has a project restriction bypass in instance copy across projects...

CVE-2026-74251

Nicht authentifizierte SQL-Injection über den Attributfilter in Phoca Cart Phoca Cart ≤ 6.1.6 — Nicht authentifizierter Angreifer extrahiert die vollständige Datenbank durch zeitbasierte Blind-Injection ZUSAMMENFASSUNG Die GET-Array-Parameter a Attribut und s Spezifikation der öffentlichen...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - Nicht authentifizierte Privilegieneskalation zum Administrator 🔗 Auf dem Laufenden bleiben Für die neuesten Zero-Days, Exploits und Sicherheitsforschung 📋 Schwachstellenübersicht 🔍 Technische Beschreibung Ursachenanalyse Die Schwachstelle befindet sich in...

EUVD-2026-63984

Incus has a project restriction bypass for custom volume copy across projects...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Escalation dei privilegi non autenticata Descrizione: Il plugin Exam Matrix per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 1.5 inclusa. Ciò è dovuto al fatto che il plugin non limita adeguatamente le funzionalità, rendend...

EUVD-2026-66713

Weblate has IDOR in GroupViewSet that allows authenticated project manager to gain unauthorized read access to any private project...

CVE-2026-54356

CVE-2026-54356 — Budibase: Ausstellung beliebiger signierter S3-Upload-URLs durch authentifizierte Benutzer Ein authentifizierter Benutzer mit niedrigen Rechten BASIC-Rolle eines veröffentlichten Budibase-Arbeitsbereichs kann POST /api/attachments/:datasourceId/url aufrufen und eine vorsignierte...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

REPORT VAPT vsFTPD CVE-2011-2523 Target: Metasploitable 2 Tester: Analista di Sicurezza Data: 24 giugno 2026 Ambito: Test interno di laboratorio Kali Linux → Metasploitable 2 📌Sommario Esecutivo È stata eseguita una scansione delle vulnerabilità utilizzando lo script di scansione delle...

CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla SQL Injection non autenticata Autore: nullwhisper Solo per ricerca di sicurezza autorizzata / validazione di vulnerabilità. AcyMailing for Joomla espone il task pubblico del front-end frontentityselect::loadEntityFront. Nelle versioni precedenti, il parametr...