CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - प्रमाणीकरण-पश्चात SQL इंजेक्शन एक्सप्लॉइट शीर्षक: WooCommerce Customers Manager 29.4 - प्रमाणीकरण-पश्चात SQL इंजेक्शन दिनांक: 2024-03-25 एक्सप्लॉइट लेखक: Ivan Spiridonov - xbz0n सॉफ़्टवेयर लिंक:...

CVE-2026-16177 IBM DataPower Gateway Out-of-bounds Read

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

EUVD-2026-94890

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

CVE-2026-16177

The IBM DataPower Gateway is vulnerable to an out-of-bounds read (CWE-125 ) which could allow a remote authenticated attacker to obtain sensitive information. Affected versions include 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 ...

CVE-2023-46404

CVE-2023-46404 PCRS टोरंटो विश्वविद्यालय में विकसित ऑनलाइन प्रोग्रामिंग अभ्यासों के लिए एक वेब ऐप है। Bitbucket रिपॉजिटरी देखें: https://bitbucket.org/utmandrew/pcrs/src/3.11/ सारांश PCRS का “Questions” पृष्ठ कोड सबमिशन के साथ और “Code editor” पृष्ठ Python सैंडबॉक्सिंग से बचकर रिमोट कोड निष्पादन...

CVE-2024-51031

CVE-2024-51030 विवरण Sourcecodester Cab Management System 1.0 के manageaccount.php में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को "First Name," "Middle Name," और "Last Name" फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट इंजेक्ट करने की अनुमति देती है। भेद्यता प्रकार...

CVE-2024-48427

CVE-2024-48427 विवरण Sourcecodester Packers and Movers Management System v1.0 में एक SQL इंजेक्शन भेद्यता है जो दूरस्थ प्रमाणित उपयोगकर्ताओं को /mpms/admin/?page=services/manageservice&id में id पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है। भेद्यता प्रकार SQL Injection...

CVE-2020-24028

CVE-2020-24028 विवरण ForLogic Qualiex v1 और v3 किसी भी प्रमाणित ग्राहक को उपयोगकर्ता निर्माण, पासवर्ड परिवर्तन, या उपयोगकर्ता अनुमति अद्यतन के माध्यम से विशेषाधिकार वृद्धि प्राप्त करने की अनुमति देता है। महत्वपूर्ण तिथियाँ घोषणा विक्रेता को: 2020-07-12 सार्वजनिक प्रकटीकरण तिथि: 2020-08-31 भेद्यता...

CVE-2025-65345

CVE-2025-65345 – laravel-file-manager v3.3.1 में ज़िप फ़ंक्शन से प्रमाणित पथ ट्रैवर्सल Authenticated Path Traversal जो फ़ाइलसिस्टम प्रकटीकरण की ओर ले जाता है 🧭 अवलोकन laravel-file-manager v3.3.1 और उससे नीचे के संस्करणों में एक प्रमाणित डायरेक्टरी ट्रैवर्सल Authenticated Directory Traversal भेद्य...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - प्रमाणित RCE यह PoC स्क्रिप्ट Fellipe Oliveira द्वारा प्रदान किए गए शोषण पर आधारित है। विशेषताएँ : C कोड को सीधे /hardware पर अपलोड करता है, st फ़ाइल अपलोड के बजाय रिवर्स शेल अपलोड करने से पहले डिफ़ॉल्ट प्रोग्राम को पुनर्स्थापित करता है बेहतर C आधारित रिवर्स...

CVE-2025-57055

CVE-2025-57055: WonderCMS 3.5.0 में प्रमाणित दूरस्थ कोड निष्पादन भेद्यता यांत्रिकी WonderCMS v3.5.0 में एक प्रमाणित दूरस्थ कोड निष्पादन RCE भेद्यता मौजूद है। यह समस्या एप्लिकेशन द्वारा JSON डिस्क्रिप्टर के माध्यम से दूरस्थ थीम/मॉड्यूल इंस्टॉलेशन को संभालने के तरीके से उत्पन्न होती है। जब कोई...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP विशेषाधिकार उन्नयन 📌 यस रिपोजिटरीमा CVE-2025-47987 भेद्यता, एक हीप-आधारित बफर ओभरफ्लो Heap-based Buffer Overflow जो Windows Credential Security Support Provider CredSSP प्रोटोकॉललाई प्रभावित गर्दछ, बारे दस्तावेज र विश्लेषण संसाधनहरू समावेश छन्। 📝 विवरण यस भेद्यताले...

CVE-2026-22599

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-22599 CVE-2026-22599 Strapi 5.33.1 - Strapi أنا @abraxasnull. مختبر Loopback. العميل هو CVE-2026-22599-Abraxas-Labs.py. حقن استعلام قاعدة البيانات في واجهة الكتابة الخاصة بـ Content-Type Builder. يتحقق Yup...

CVE-2023-40028

CVE-2023-40028: Ghost CMS सिमलिंक शोषण PoC अवलोकन इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है, जिसे CVE-2023-40028 के शोषण को प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह एक स्थानीय फ़ाइल समावेशन LFI कमजोरी है, जो Ghost CMS के 5.59.1 से पहले के संस्करणों को प्रभावित करती है। यह...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2023-40028

CVE-2023-40028 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC CVE-2023-40028 एक Ghost CMS में कमजोरी है जो अनुचित फ़ाइल हैंडलिंग के माध्यम से मनमानी फ़ाइल पढ़ने की अनुमति देती है। यह PoC दर्शाता है कि नियंत्रित परिस्थितियों में एक्सप्लॉइट कैसे काम करता है। केवल शैक्षिक उपयोग के लिए। संदर्भ: मूल PoC से अनुकूलित,...

demo-CVE-2021-29447-lezione

POC CVE-2021029447 - वर्डप्रेस में XXE वर्डप्रेस 5.6-5.7 - प्रमाणित लेखक+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 उपयोग चरण 1. वर्डप्रेस चलाएं $ make up-wp चरण 2. हमलावर वेब सर्वर चलाएं $ make up-mal चरण 3. दुर्भावनापूर्ण WAV फ़ाइल उत्पन्न करें wavefile npm के साथ $ make make-wa...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931 का शोषण करने के लिए sqlmap पेलोड पेलोड आवश्यक जानकारी: मान्य उपयोगकर्ता नाम और पासवर्ड होस्ट किए गए इंस्टेंस का डोमेन और पथ sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POS...

exploit-CVE-2019-14530

OpenEMR CVE-2019-14530 एक्सप्लॉइट OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

POC_CVE-2025-14700

CVE-2025-14700 PoC لـ CVE-2025-14700 ، ثغرة من نوع حقن القوالب من جانب الخادم SSTI في Crafty Controller = 4.6.1. تسمح هذه الثغرة للمستخدمين المصادق عليهم بتنفيذ أوامر عن بعد RCE عن طريق حقن قوالب Jinja2 ضارة في تكوين Webhook. 📦 التثبيت Clone the repository git clone...