3103 matches found
CVE-2023-5965
PoC pour Espo CRM 7.2.4 CVE-2023-5965 et CVE-2023-5965 CVE-2023-5965 Avis Un attaquant authentifié privilégié pourrait télécharger un zip spécialement conçu sur le serveur EspoCRM dans la version 7.2.5, via le formulaire de mise à jour, ce qui pourrait conduire à une exécution de code PHP...
exploit-CVE-2016-8016-25
McAfee Virus Scan pour Linux - multiples failles distantes CET EXPLOIT ET TOUT LE CODE DE CE DÉPÔT ONT ÉTÉ SUPPRIMÉS POUR ÉVITER TOUT PROBLÈME LIÉ À LA VIOLATION D'UNE LICENCE MCAFEE McAfee VirusScan Enterprise pour Linux est une solution antivirus d'entreprise de McAfee. Son scanner d'accès uniq...
CVE-2021-30146
CVE-2021-30146 Seafile 7.0.5 Постоянный XSS Предлагаемое описание: Приложение серверная версия: 7.0.5 Seafile уязвимо для постоянного XSS через функциональность библиотеки общего доступа. Дополнительная информация: Seafile — это открытое решение для синхронизации и обмена файлами с самостоятельны...
CVE-2022-48311
CVE-2022-48311 Vulnérabilité de script intersite XSS sur la page de configuration HTTP de l'imprimante HP Deskjet série 2540, version du firmware CEP1FN1418BR et numéro de modèle du produit A9U23B Description Un script intersite XSS dans l'imprimante HP Deskjet série 2540, version du firmware...
CVE-2025-54897-LAB
Лаборатория: CVE-2025-54897 — Уязвимость десериализации в Microsoft Office SharePoint 🚀 Обзор Данная лаборатория демонстрирует уязвимость десериализации в Microsoft Office SharePoint, которая позволяет выполнять удалённый код RCE. Проблема возникает из-за некорректной обработки недоверенных...
Improper Neutralization Of Special Elements In Data Query Logic
MongoDB Python Driver is vulnerable to Improper Neutralization of Special Elements in Data Query Logic. The vulnerability is due to improper handling of caller-supplied structured file identifiers, which allows an authenticated attacker to manipulate GridFS queries to access unintended stored fil...
CVE-2026-93677
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor...
CVE-2026-97671
IBM Langflow OSS versions 1.0.0 through 1.12.2 are susceptible to a path traversal vulnerability (CWE-22 ). This flaw could allow a remote authenticated attacker to obtain sensitive information . No specific exploit details, impacts beyond information disclosure, or remediation steps are provided...
CVE-2026-38698-and-CVE-2026-38699
Recherche sur la Wyze Cam Pan v3 Diapositives Référence CVE-2026-38698 Nom de l'attaque Débordement de tas sur la fonction tutkpacketalloc dans tutkavserver Détails supplémentaires Produit affecté TUTK SDK v.3.1.10.0 à v.4.3.8.1 Composant affecté fonction tutkpacketAlloc Vecteur d'attaque Un...
CVE-2023-46003
CVE-2023-46003 XSS stocké dans i-doit Pro 25 et versions antérieures i-doit Pro 25 et versions antérieures sont vulnérables à une faille de type XSS stocké. Cette faille permet à des attaquants authentifiés à distance avec des privilèges faibles ou élevés de stocker des données dangereuses charge...
CVE-2021-2109
Description Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant : Console. Les versions supportées qui sont affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant hautement...
CVE-2024-21689
CVE-2024–21689 RCE Bamboo Data Center et Serveur Atlassian Score CVSS - 7.6 🔥 Description Cette vulnérabilité RCE Exécution de Code à Distance de sévérité élevée, identifiée CVE-2024-21689, a été introduite dans les versions 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 et 9.6.0 de Bamboo Data Center et...
CVE-2024-50849
CVE-2024-50849 : XSS stocké dans WorldServer v11.8.2 Une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Rules" de WorldServer v11.8.2 permet à un attaquant distant authentifié d'exécuter du code JavaScript arbitraire. Un utilisateur authentifié disposant de privilèges...
Linux Distros Unpatched Vulnerability : CVE-2026-102580
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary...
CVE-2026-102580 Moodle: arbitrary class instantiation via report builder audience classname
A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...
EUVD-2026-89719
A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...
DEBIAN-CVE-2026-92869
An out-of-bounds write vulnerability exists in Pgpool-II, which may allow an authenticated attacker to cause abnormal process termination...
AlmaLinux 9.2 [TuxCare] Security Update: cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc (ALMALINUX9.2:CLSA-2026:1779119949)
The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779119949 advisory. - Cyrus IMAP before 3.8.3 and 3.10.x before 3.10.0-rc1 allows authenticated attackers to cause unbounded memory allocation by sending many...
CVE-2026-84414 IBM i is Affected By An Incorrect Permission Assignment Vulnerability in Network Authentication Service []
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to change the ownership of arbitrary files due to improper validation of an attacker-controlled file path...