159777 matches found
CVE-2023-0669
CVE-2023-0669 Désérialisation GoAnywhere MFT - Blog de Je Yiuwai CVE-2023-0669 CVE-2023-0669 est une vulnérabilité de désérialisation dans GoAnywhere MFT. En raison de la désérialisation d'un objet contrôlé par un attaquant, il existe une vulnérabilité d'injection de commande pré-authentifiée dan...
CVE-2026-101292
Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy. The method calls Class.forNameclazz.getConstructor.newInstance where clazz is read directly from the CORE protocol wire buffer without type validation. An...
CVE-2026-18825
An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...
cve-2019-3398
cve-2019-3398 Détails Un proof of concept rapide en Python pour la vulnérabilité CVE-2019-3398 de Confluence, écrit en Python. Les versions de Confluence 6.12.3, 6.13.3, 6.14.2 et 6.15.1 sont concernées. L'exploit nécessite des identifiants valides. Pour utiliser Modifiez les champs osusername et...
CVE-2023-20273
CVE-2023-20273 PoC d'exploitation de CVE-2023-20273 Utilisation usage: exploit.py -h -t URL -u Utilisateur -p MotDePasse -c Commande | -r -dest FichierSortie -www | -tcp | -null -ip IPLocale -port PortLocal -fs systemeFichiers -path cheminFichier -operation typeOperation -v -q PoC d'exploitation ...
CVE-2026-98115
A flaw was found in the Linux kernel's ksmbd Server Message Block subsystem, which may lead to a Denial of Service DoS. When terminating multichannel SMB connections, the server fails to properly synchronize and wait for all communication channels to finish before freeing shared session resources...
CVE-2026-101292
Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy. The method calls Class.forNameclazz.getConstructor.newInstance where clazz is read directly from the CORE protocol wire buffer without type validation. An...
CVE-2026-9809
CVE-2026-9809 CVE-2026-9809 — это уязвимость типа «хранимая межсайтовая инъекция сценариев» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Недостаток присутствует в компоненте Projects, где имена проектов отображаются на административных страницах таких как кампании, письма и формы в...
EUVD-2026-88239
An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...
CVE-2026-18825 Origin validation error in the connect-xcors npm package
An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...
CVE-2026-18825 Origin validation error in the connect-xcors npm package
An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...
CVE-2026-18825
The connect-xcors npm package contains an Origin Validation Error within its middleware. This flaw allows an attacker to bypass origin verification , potentially enabling the execution of cross-domain authenticated requests . The vulnerability has a CVSS 4.0 base score of 5.3 (MEDIUM) . No specif...
CVE-2021-2109
Description Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant : Console. Les versions supportées qui sont affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant hautement...
CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure
CVE-2026-27579 – Неправильная настройка CORS, приводящая к раскрытию данных аутентифицированных пользователей 📌 Справочная информация об уведомлении CVE ID: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 Поставщик: karnop Продукт: realtime-collaboration-platform Серьёзность: ВЫСОКАЯ CVSS 7.4 Вектор:...
CVE-2023-26262
Sitecore 10.3 Уязвимость аутентифицированной загрузки файлов Автор: Thomas Stern Дата: 26/01-2023 Краткое описание Через функционал импорта языков можно загрузить произвольный файл. Этот файл может быть веб-шеллом, который позволит выполнять код на сервере. Шаги для воспроизведения Для тестирован...
CVE-2026-86330
An OS command injection flaw exists in the set_hostname_internal function of NooBaa's cluster_internal_api , a component used for managing the Multi-Cloud Object Gateway in OpenShift Data Foundation . The root cause is the direct passing of the hostname parameter to a shell command without proper...
CVE-2022-27925
CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons déjà parlé et CVE-2022-27925. À l'origine, Zimbra a qualifié CVE-2022-27925...
CVE-2022-2992
CVE-2022-2992 Аутентифицированное удаленное выполнение команд в GitLab через импорт из GitHub. Уязвимость в GitLab CE/EE, затрагивающая все версии с 11.10 до 15.1.6, все версии начиная с 15.2 до 15.2.4, все версии начиная с 15.3 до 15.3.2. позволяет аутентифицированному пользователю добиться...
CVE-2026-82294
A flaw was found in Elasticsearch. An authenticated remote attacker can exploit this vulnerability to trigger excessive resource allocation, leading to a Denial of Service DoS. By sending requests that consume disproportionate system resources, an attacker can exhaust system capacity and cause th...