Apache Druid - Server-Side Request Forgery

Server-Side Request Forgery SSRF, Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting', URL Redirection to Untrusted Site 'Open Redirect' vulnerability in Apache Druid.This issue affects all previous Druid versions.When using the Druid management proxy, a request tha...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

SillyTavern - Server-Side Request Forgery

SillyTavern versions up to and including 1.17.0 expose the /api/search/searxng endpoint, which accepts an attacker-controlled baseUrl parameter and uses it directly to build outbound server-side fetch requests. An authenticated low-privilege user can point baseUrl at an internal or loopback HTTP...

Chef Automate < 4.13.295 — SQL Injection

In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token. id: CVE-2025-8868 info...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

CVE-2023-40028

CVE-2023-40028 PoC-эксплойт Уязвимость загрузки симлинков в Ghost CMS, приводящая к произвольному чтению файлов POC-изображение Детали уязвимости CVE-2023-40028 — это уязвимость в Ghost CMS версиях до 5.59.1 , в которой аутентифицированные пользователи могут загружать символические ссылки симлинк...

CVE-2019-10999

Exploit D-Link L'exploit existe dans le serveur des appareils, alphapd, lors du traitement de wireless.htm avant de l'afficher à l'utilisateur. Si WEPEncryption est fourni dans l'URL, cela entraîne un débordement de tampon si la valeur dépasse 0x28 octets. Une URL de la forme :...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE Exécution de commande à distance O2OA RCE Exécution de commande à distance（CVE-2022-22916） O2OA est une solution de plateforme de développement personnalisée pour les systèmes d'information d'entreprise basée sur une architecture distribuée J2EE, intégrant l...

CVE-2026-42588

CVE-2026-42588 - Удаленное выполнение кода через Jolokia в Apache ActiveMQ Уровень серьезности : 🔴 Высокий CVSS 4.0: 8.1 Тип уязвимости : CWE-94 — Инъекция кода Затронутые версии : Apache ActiveMQ Необходимые условия : Требуются учетные данные Web Console по умолчанию admin:admin 📋 Содержание Обз...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit : Casdoor 3.54.1 Path Traversal et écriture arbitraire de fichiers Authentifié Ce dépôt contient un exploit Proof of Concept PoC pour CVE-2026-6815, une vulnérabilité d'écriture arbitraire de fichiers et de path traversal dans Casdoor. La vulnérabilité a été corrigée dan...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Уязвимость межсайтового скриптинга XSS в поле/параметре "contact" на странице "customerlist" Описание : Customer Support System 1.0 подвержен хранимому XSS. Уязвимость XSS существует в версии 1 Customer Support System. Злоумышленник может вставить...

CVE-2017-16524

CVE-2017-16524 Обнаружено Omar Mezrag - 0xFFFFFF Затронутый продукт Samsung Network Video Recorders - Web Viewer 1.0.0.193 на Samsung SRN-1670D Вендор продукта Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Тип уязвимости Неограниченная загрузка файлов Вектор атаки AccessVector AV:...

CVE-2020-7246

Настройка лаборатории: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Веб-сервер должен быть доступен по адресу http://127.0.0.1/index.php d Предварительно настроенная учетная...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910에서 인증된 RCE - 'Package Updates' 사용법 : 1- netcat 리스너를 설정하세요. 2- python3 exploit.py 참고: 예를 들어 URL을 제공하세요: http://:port 브라우저에서 'sid' 쿠키를 복사하여 exploit이 작동하도록 제공하세요...

CVE-2019-11447

CVE-2019-11447 - PoC Exploits CuteNews 2.1.2 via poor file upload checks used when uploading an avatar image leading to RCE. Установка Клонируйте репозиторий и установите зависимости. pip install -r requirements.txt Использование Для загрузки аватара вам потребуется учетная запись пользователя...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin Целенаправленная временная мера защиты от неаутентифицированного доступа к конечной точке REST Batch API ядра WordPress. Обзор SkelerSecurity Core Security Plugin требует аутентификации до того, как WordPress обработает запросы к маршруту Core REST Batch API:...

Analysis-And-POC-N8N-CVE-2025-68613

Обзор n8n и CVE-2025-68613 n8n — это платформа автоматизации рабочих процессов, используемая для интеграции систем и сервисов с помощью визуальных потоков и выражений JavaScript. CVE-2025-68613 — это критическая уязвимость удаленного выполнения кода RCE с CVSS 9.9 , затрагивающая несколько версий...

CVE-2026-18423

Concrete CMS versions 9.0.0 through 9.5.2 contain an Insecure Direct Object Reference (IDOR) in the Express saved search preset delete and edit dialogs . An authenticated user holding only view permission on a single Express entity can permanently delete (with no undo) or rename saved search pres...

CVE-2026-76689

CVE-2026-76689 affects HPE Networking EdgeConnect SD-WAN Gateways , where a stack-based buffer overflow exists in the configuration processing logic. An authenticated remote attacker with administrative privileges can exploit the vulnerability by supplying specially crafted configuration data tha...

CVE-2026-81899

Concrete CMS 9.0.0 to 9.5.2 stored group folder names without sanitization and printed them unescaped on the Members Groups dashboard page, resulting in stored cross-site scripting. The add and edit group-folder handlers stored the submitted folder name without neutralizing HTML, and the group...