Adobe Experience Manager ≤ 6.5.23.0 - XML Injection

Adobe Experience Manager versions 6.5.23.0 and earlier are affected by an XML Injection vulnerability that could result in a Security feature bypass. id: CVE-2025-54251 info: name: Adobe Experience Manager ≤ 6.5.23.0 - XML Injection author: DhiyaneshDK,assetnote severity: medium description: |...

Adobe Coldfusion - Cross-Site Scripting

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by a reflected Cross-Site Scripting XSS vulnerability. If an unauthenticated attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within th...

Adobe Coldfusion - Authentication Bypass

Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An unauthenticated attacker could leverage this vulnerability to access the administration CFM and CFC endpoints...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR. La vulnerabilità è un difetto use-after-free che consente l'esecuzione...

CVE-2024-34102

Cosmic Sting: Exploit CVE-2024-34102 Cosmic Sting è un tool basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilità critiche in Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 e CVE-2023-26359 L'8 marzo 2023, Adobe ha rilasciato aggiornamenti di sicurezza per correggere vulnerabilità critiche in Adobe ColdFusion, una popolare piattaforma di sviluppo di applicazioni web. Queste vulnerabilità,...

CVE-2021-45067

CVE-2021-45067 Questo bug è un Out of Bounds Read causato dal trattamento di una stringa ANSI come Unicode, che può essere sfruttato per far trapelare informazioni sensibili dal processo di Adobe Reader in sandbox. Blog Adobe Reader - XFA - ANSI - Unicode Confusion Information Leak Advisory...

cve-2015-0313

CVE-2015-0313 Codice sorgente della vulnerabilità Adobe Flash cve-2015-0313 da Angler Exploit Kit Riferimenti: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Kritische, nicht authentifizierte XXE-Sicherheitslücke in Adobe Commerce und Magento CVE-2024-34102 CVE-2024-34102 ist eine schwerwiegende Sicherheitslücke, die aus unsachgemäßer Handhabung von verschachtelter Deserialisierung in Adobe Commerce und Magento resultiert. Diese...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion Esecuzione Remota di Codice non Autenticata Implementazione in Python dell'exploit di esecuzione remota di codice per CVE-2023-26360, basata sull'analisi del modulo originale Metasploit e sul lavoro precedente di jakabakos. Perché esiste questo Il PoC di jakabako...

CVE-2024-34102

CVE-2024-34102 ★ Grazie a @th3gokul, Sanjaith3hacker, Chocapikk per il codice originale. ★ Descrizione CVE-2024-34102 : vulnerabilità XXE in Adobe Commerce descrizione: Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di Improper...

CVE-2024-34102

CVE-2024-34102 POC per CVE-2024-34102. Un problema di iniezione di entità XML pre-autenticazione in Magento / Adobe Commerce. Panoramica Questo POC tenterà di leggere file da host target vulnerabili al recente CVE-2024-34102 di Magento / Adobe Commerce. Questo POC si basa su questo avviso di...

CVE-2018-4901

CVE-2018-4901 crash poc & PoC per la fuga di informazioni per i dettagli vedi: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

Embedded-PDF

Eingebettete Hintertür-Verbindung über PDF-Dateien 😈 bereitgestellt von Einleitung Dieses Demonstrationsvideo zeigt, wie wir das Gerät des Opfers steuern können, indem wir die harmlos aussehende PDF-Datei an das Ziel senden, die tatsächlich eine eingebettete Nutzlast enthält. Der Exploit wurde al...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X è un potente software sviluppato da Adobe Systems per visualizzare, creare, manipolare, stampare e gestire file in formato PDF Portable Document Format. Dalla versione 10 include la Modalità protetta, una tecnologia sandbox simil...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Questo exploit esegue uno shellcode nel contesto del processo di rendering di Adobe Acrobat Reader DC 2020.013.20074 e versioni precedenti su Windows 10. Nota: lo shellcode usato in questo esempio apre una calcolatrice. Per farlo funzionare è necessario disabilitare la...

CVE-2018-15982

Danksagungen @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Beschreibung Aggressor Script zum Auslösen eines Internet-Explorer-Drive-by-Angriffs mithilfe des Exploits CVE-2018-15982 für Flash Player. Betroffene Produktversionen Adobe...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Beliebiger Dateisystemzugriff Lesen durch eine Schwachstelle bei unsachgemäßer Zugriffskontrolle in Adobe ColdFusion Weitere Informationen finden Sie im Blogbeitrag von ma4ter : Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Betroffene Produkte und Versionen:...