214037 matches found
CVE-2023-43147
CVE-2023-43147 Fornitore: PHPJabbers Homepage del fornitore: https://www.phpjabbers.com/ Link del software: https://www.phpjabbers.com/limo-booking-software Versione: 1.0 Testato su: Windows 10 Pro Impatto: Aggiunta di un utente attaccante con privilegi di amministratore CVE: La vulnerabilità Cro...
CVE-2025-63420
CVE-2025-63420 CrushFTP11 prima della versione 11.3.757 è vulnerabile a un'iniezione HTML persistente nel pannello di amministrazione di CrushFTP Reports / "Who Created Folder", consentendo l'esecuzione persistente di HTML nelle sessioni di amministrazione. CWE CWE-79 — Neutralizzazione impropria...
CVE-2023-22809
CVE-2023-22809 Ref: https://vulners.com/cve/CVE-2023-22809 Titolo Exploit: sudo 1.8.0 - 1.9.12p1 - Escalation dei Privilegi Autore Exploit: n3m1.sys CVE: CVE-2023-22809 Data: 2023/01/21 Homepage del Venditore: https://www.sudo.ws/ Link del Software: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz...
CVE-2026-5934 WP Rocket <= 3.21.0.1 - Unauthenticated Stored Cross-Site Scripting via Picture Source Attributes in rocket_beacon Endpoint
The WP Rocket plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 3.21.0.1. This is due to insufficient input sanitization and output escaping of user-supplied data via the rocketbeacon AJAX endpoint. This makes it possible for unauthenticated...
CVE-2024-51358
CVE-2024-51358: SSRF nell'applicazione Heimdall È stata scoperta una vulnerabilità di server-side request forgery SSRF in Heimdall versione 2.6.1, in particolare nella funzionalità Add Application. Questa falla consente ad attaccanti remoti di effettuare richieste HTTP. Riferimenti: Repository...
CVE-2008-5862-EXPLOIT
CVE-2008-5862 - Directory-Traversal-Schwachstelle in webcamXP 5.3.2.375 und 5.3.2.410 Dieses Repository enthält einen Exploit für CVE-2008-5862, eine Sicherheitslücke, die in den Versionen 5.3.2.375 und 5.3.2.410 Build 2132 von webcamXP entdeckt wurde. Der Exploit nutzt einen...
CVE-2026-52687
An attacker that has valid credentials can select a compression algorithm for the IMAP connection whose decompression state requires a large amount of memory, and open several such connections. The memory limit of the process is reached with only a few connections, terminating the process and all...
CVE-2023-42829
CVE-2023-42829; 'Un'app potrebbe essere in grado di accedere alle passphrase SSH' Questo documento presenta sia un'analisi di una vulnerabilità logica identificata nel binario ssh su macOS la mia prima vulnerabilità software! sia un'analisi della patch che mostra come Apple ha risolto la...
CVE-2026-26719
Descrizione Riepilogo Esiste una vulnerabilità di Cross‑Site Scripting memorizzata in xxl-job-admin JobInfoController.java, dove il parametro addressList accetta codice JavaScript codificato in URL non sanificato. Il payload viene memorizzato e successivamente eseguito nei browser degli utenti,...
CVE-2023-31711
CVE-2023-31711 Controllo degli accessi non corretto in ZKTECO consente ad attaccanti remoti di leggere qualsiasi file tramite l'API amministrativa. Installazione dei moduli richiesti All'interno della directory ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Esecuzione dell'exploit...
CVE-2026-75147
A flaw was found in FFmpeg's AV1 Real-time Transport Protocol RTP packetizer. A local attacker could entice a user to process a crafted AV1 input packet. This crafted packet could cause an out-of-bounds read, potentially leading to information disclosure or a denial of service DoS condition...
CVE-2026-38348
A flaw was found in FFmpeg, specifically within the libswscale/utils.c component. An integer overflow vulnerability allows a remote attacker to cause a Denial of Service DoS by supplying a specially crafted image file. This could lead to the application becoming unresponsive or crashing. Mitigati...
CVE-2026-45659
CVE-2026-45659 Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint ermöglicht einem autorisierten Angreifer die Codeausführung über ein Netzwerk. ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen...
CVE-2023-2982-POC
CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass dell'autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 7.6.4 inclus...
Dirty-Pipe-Exploits
CVE-2022-0847 Exploits Dirty Pipe Che cos'è? Divulgata il 7 marzo 2022 da Max Kellerman2, la CVE-2022-0847 è una vulnerabilità nel kernel Linux versioni tra la 5.8 e la 5.16.11 che consente agli attaccanti di sostituire file di sola lettura o immutabili e aumentare i propri privilegi sul sistema...
CVE-2024-56116
CVE-2024-56116 Descrizione suggerita Una vulnerabilità di Cross-Site Request Forgery in Amiro.CMS precedente alla versione 7.8.4 consente a un attaccante remoto di creare un account amministratore. Tipo di vulnerabilità CWE-352 | Cross-Site Request Forgery CSRF Venditore del prodotto Amiro.CMS...
cve-2023-0669-simulation
프로젝트 구조 cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← créé automatiquement exfiltration 2. 3개의 컨테이너 시작 공격자, 취약...
Exploit-PoC-para-CVE-2024-30085
🚨 Exploit PoC per CVE-2024-30085 Proof of Concept exploit per la vulnerabilità di elevazione dei privilegi CVE-2024-30085. Solo a scopo educativo e di ricerca sulla sicurezza. ⚠️ Avvertenza Legale USO ESCLUSIVAMENTE EDUCATIVO ✅ Ricerca di sicurezza autorizzata ✅ Laboratori controllati ✅ Educazione...
CVE-2026-78498
A server-side request forgery SSRF vulnerability WatchGuard Dimension Email Server Test configuration allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems...