14135 matches found
CVE-2023-43208-MIRTHCONNECT
CVE-2023-43208 NextGen Healthcare Mirth Connect vor Version 4.4.1 ist anfällig für nicht authentifizierte Remote-Codeausführung. Beachten Sie, dass diese Schwachstelle durch die unvollständige Behebung von CVE-2023-37679 verursacht wird. ERSTENS: ICH ÜBERNEHME KEINE VERANTWORTUNG FÜR DAS, WAS DU...
jenkinsci__perfecto-plugin_CVE-2020-2261_1-17
Plugin Perfecto Jenkins Il Plugin Perfecto Jenkins offre la possibilità di creare automaticamente/riutilizzare il tunnel-id esistente di Perfecto Connect nell'ambiente di build. Indice Plugin Perfecto Jenkins Indice Prerequisiti 1. Passaggi per abilitare il plugin Screenshot Mac Windows Opzioni...
Ivanti Connect Secure - XXE
Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...
CVE-2023-43208
Vulnerabilità RCE in Mirth Connect CVE-2023-37679 e CVE-2023-43208 Questo script exploit e PoC sono scritti per un'analisi approfondita delle CVE su vsociety. CVE-2023-43208 è un grave bug di sicurezza in NextGen Mirth Connect, uno strumento utilizzato da ospedali e cliniche per condividere i dat...
CVE-2023-43208-PoC
Mirth Connect RCE Exploit CVE-2023-43208 Questo script è una Prova di Concetto PoC per la vulnerabilità di Esecuzione Remota di Codice RCE in Mirth Connect versioni precedenti alla 4.4.1. Sfrutta una vulnerabilità di deserializzazione di XStream tramite l'API. Requisiti Python 3.10 o superiore...
EUVD-2026-66365
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Connect Application to escalate privileges within the UniFi Connect Application...
EUVD-2026-66400
A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Connect Display Cast Pro to escalate privileges on the device...
CVE-2023-43208-PoC
CVE-2023-43208 - Mirth Connect Nicht authentifizierte RCE Voraussetzungen Python 3.11 oder höher getestet auf 3.11, 3.12, 3.13 Einrichtung root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt...
CVE-2024-2667-Poc
CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...
CVE-2023-43208
Mirth Connect RCE - CVE-2023-43208 Descrição PoC para Mirth Connect Execução Remota de Código RCE Afecta Mirth Connect Exemplo Iniciar listener root@kitploit: nc -lvnp 4444...
cve-2023-43208-poc
Script PoC per Mirth Connect Semplice script Python per la ricerca sulla sicurezza relativa alle vulnerabilità di Mirth Connect. Importante Utilizza questo progetto solo su sistemi di tua proprietà o per cui hai esplicita autorizzazione scritta al test. Il testing non autorizzato è illegale. File...
Mirth-Connect-CVE-2023-43208
CVE-2023-43208: Esecuzione di Codice Remota RCE non autenticata in NextGen Mirth Connect Questo exploit sfrutta una vulnerabilità critica di deserializzazione nel motore XStream di Mirth Connect. Deriva da una patch incompleta per CVE-2023-37679, consentendo l'esecuzione di codice arbitrario non...
FlowAnalyzer
Flow Analyzer Flow Analyzer è progettato per aiutare nella comprensione di basso livello e nel test dei Grant/Flows di OAuth 2.0. Anche se i miei casi d'uso provengono dal lato della sicurezza, può essere utile anche dal punto di vista di un ingegnere 😊 Troverai i notebook per eseguire i flussi...
toxy
toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...
CVE-2026-71324
A flaw was found in Traefik. Traefik's HTTP reverse proxy can improperly handle HTTP/2 or HTTP/3 CONNECT requests forwarded to an HTTP/1.1 upstream. If the upstream sends a keep-alive non-2xx response and does not fully drain the body, the desynchronized backend socket is returned to a shared poo...
CVE-2025-61479
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of service via the SPC Connect Pro software accepts replayed application-layer payloads injected into an active TCP session...
CVE-2026-63687
A flaw was found in Apache CXF. This vulnerability allows an attacker, who has compromised a client's secret, to bypass critical security protections in the authorization process. By injecting malicious values for parameters like codechallenge and nonce, the attacker can undermine the integrity o...
CVE-2026-77551
A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Connect Display Cast Pro to escalate privileges on the device...
CVE-2026-77551
An Improper Access Control vulnerability in UniFi Connect Display Cast Pro allows a network-based attacker, under certain conditions, to escalate privileges on the device. The flaw is scored CVSS 9.0 (CRITICAL) with a changed scope and high impact on confidentiality, integrity, and availability. ...