5273 matches found
informer
Informer - Telegram 大规模监控 更新 2025-10-20 安全性 : 修复了 mysql-connector-python 中的高危漏洞 CVE-2022-1941 安全性 : 从已弃用的 oauth2client 迁移至 google-auth 将所有依赖更新至最新安全版本 修复了 quickstart.sh 脚本的 bug（venv 创建和 accountid 参数） 修复了 Docker MySQL 连接问题，实现跨平台兼容 改进了 Google Sheets 设置文档 更新 2021-08-23 更新至最新的 Telethon 1.23.0 通过迁移到...
powersap
PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...
xerteonlinetoolkits-rce
Xerte Online Toolkits = 3.15 Ejecución Remota de Código Las versiones 3.15 y anteriores de Xerte Online Toolkits sufren de 3 vulnerabilidades en el componente /editor/elfinder/php/connector.php, que pueden ser encadenadas por un atacante no autenticado para lograr Ejecución Remota de Código RCE...
CVE-2025-25257
Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Prueba de Concepto PoC Trolled2 Trolled3 Resumen CVE-2025-25257 es una vulnerabilidad de inyección SQL pre-autenticación en Fortinet FortiWeb Fabric Connector versiones 7.0 hasta 7.6.x. Esta falla permite a los atacantes inyectar comandos...
iTop Hub Connector - Information Disclosure
Combodo iTop is a simple, web based IT Service Management tool. Server, OS, DBMS, PHP, and iTop info name, version and parameters can be read by anyone having access to iTop URI. This issue has been patched in versions 2.7.11, 3.0.5, 3.1.2, and 3.2.0. id: CVE-2024-32870 info: name: iTop Hub...
CVE-2025-25257
CVE-2025-25257 - Inyección SQL Pre-Autenticación a RCE en FortiWeb 07/09/2025 por TheStingR Aviso legal: Esta prueba de concepto PoC se proporciona únicamente para fines autorizados de pruebas de seguridad e investigación. El uso no autorizado contra sistemas que no posea o para los cuales no ten...
CVE-2025-6085
Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ Leveraging the shell once...
CVE-2025-25257
CVE-2025-25257 CVE‑2025‑25257 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta al componente Fabric Connector de Fortinet FortiWeb. Afecta a las versiones de FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Detalles Técnicos El problema reside en la función...
CVE-2019-3396
CVE-2019-3396 🔎 Información principal: Producto afectado : Confluence Server & Data Center Versiones afectadas : de 6.0.0 a 6.15.4 Gravedad : Crítica CVSS 9.8 Causa : Confluence tiene el plugin Widget Connector usado para incrustar videos, contenido externo como YouTube, Vimeo…. Esta funcionalida...
CVE-2024-9822
CVE-2024-9822 Pedalo Connector = 2.0.5 - Omisión de autenticación a Administrador Descripción El plugin Pedalo Connector para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.0.5 inclusive. Esto se debe a una restricción insuficiente en la función 'loginadminuser'. Es...
CVE-2023-25194
CVE-2023-25194 https://hackerone.com/reports/1529790 PoC root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...
CVE-2021-2471
CVE-2021-2471 - XXE en MySQL Connector/J Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL componente: Connector/J. Las versiones compatibles afectadas son 8.0.26 y anteriores. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acce...
CVE-2022-23909
CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...
CVE-2022-43959
CVE-2022-43959 Vulnerabilidad de Bitrix CVE-2022-43959 Descripción Credenciales insuficientemente protegidas en la configuración del servidor AD/LDAP del módulo conector AD/LDAP de 1C-Bitrix Bitrix24 antes de la versión 23.100.0 permiten a administradores remotos descubrir la contraseña...
CVE-2019-12086-jackson-databind-file-read
jackson-CVE-2019-12086 Descripción de la vulnerabilidad Cuando Default Typing está habilitado y en el classpath existe mysql-connector-java versión 8.0.15 publicada el 1 de febrero de 2019 o inferior, un atacante puede leer archivos arbitrarios enviando datos JSON maliciosos. La librería...
CVE-2023-21971_Analysis
CVE-2023-21971 Connector/J RCE Análisis Referencias Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com Resumen de la vulnerabilidad Vulnerabilidad en los producto...
CVE-2026-59570
On affected versions of Zscaler client connector, a pre-installed peer app can tear down the Zscaler tunnel, force user logout, and toggle packet capture...
CVE-2026-59569
An improper input validation vulnerability in Zscaler Client Connector on Android and ChromeOS allows an attacker to potentially bypass Zscaler controls...
CVE-2026-25687
A race condition in the ZPA tunnel handler of affected versions of Zscaler Client Connector ZCC allows a heap corruption, resulting in a denial of service client crash and potentially arbitrary code execution in the context of the ZCC process...
