4017 matches found
The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.
The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...
CVE-2025-11627
Invia una richiesta appositamente costruita al gestore AJAX con il nonce estratto. root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found...
CVE-2022-48474_CVE-2022-48475
CVE-2022-48474 & CVE-2022-48475 PoC & explorações para CVE-2022-48474 & CVE-2022-48475 "Control de Ciber" é um software de gerenciamento de Cybercafe. Múltiplas vulnerabilidades de Negação de Serviço DoS nas versões anteriores à 1.650. Um atacante remoto não autenticado pode enviar uma requisição...
CVE-2006-20001
CVE-2006-20001 Ein sorgfältig gestalteter If:-Request-Header kann einen Speicher-Lese- oder -Schreibvorgang eines einzelnen Null-Bytes an einer Pool- Heap- Speicherstelle jenseits des gesendeten Header-Werts verursachen. Dies könnte zum Absturz des Prozesses führen. Dieses Problem betrifft Apache...
CVE-2024-25169-Mezzanine-v6.0.0
Prodotto: Mezzanine CMS Versione: v6.0.0 Data di scoperta: 10.01.2024. Data di segnalazione: 10.01.2024. Tipo di vulnerabilità: Controllo degli accessi non corretto. ID CVE: CVE-2024-25169 Descrizione: Un problema in Mezzanine v6.0.0 consente agli attaccanti di aggirare i meccanismi di controllo...
CVE-2024-22889-Plone-v6.0.9
उत्पाद: Plone CMS संस्करण: v6.0.9 खोज की तिथि: 10.01.2024. रिपोर्ट की तिथि: 10.01.2024. भेद्यता प्रकार: गलत अभिगम नियंत्रण। CVE आईडी: CVE-2024-22889 विवरण: Plone संस्करण v6.0.9 में गलत अभिगम नियंत्रण के कारण, दूरस्थ हमलावर एक क्राफ्टेड अनुरोध भेजकर वेबसाइट पर होस्ट की गई सभी फ़ाइलों को देख और...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - Falsificazione di richieste lato server SSRF È stato scoperto che request-baskets fino alla versione v1.2.1 contiene una Server-Side Request Forgery SSRF tramite il componente /api/baskets/name. Questa vulnerabilità consente agli aggressori di accedere a...
CVE-2025-31651-o
CVE-2025-31651 रीराइट नियम कॉन्फ़िगरेशन के एक असंभावित उपसमूह के लिए, विशेष रूप से तैयार किए गए अनुरोध के द्वारा कुछ रीराइट नियमों को बायपास करना संभव था। यदि उन रीराइट नियमों ने प्रभावी रूप से सुरक्षा बाधाओं को लागू किया, तो उन बाधाओं को बायपास किया जा सकता था। 0x01 स्थिति सार्वजनिक 0x02 PoC...
CVE-2021-21402
CVE-2021-21402 Leitura arbitrária de arquivos no Jellyfin Resumo da vulnerabilidade O Jellyfin é um sistema de mídia de software livre usado para controlar e gerenciar mídia e streaming. É uma alternativa ao Emby e ao Plex, fornecendo mídia de um servidor dedicado para dispositivos de usuário fin...
CVE-2022-4896
CVE-2022-4896 PoC & exploit per CVE-2022-4896 "Control de Ciber" è un software di gestione per cybercafè. Molteplici vulnerabilità Denial-of-Service DoS sono presenti nelle versioni precedenti alla 1.650. Un attaccante remoto non autenticato può inviare una richiesta appositamente predisposta che...
CVE-2023-3519
CVE-2023-3519 Questo template Nuclei verifica la presenza della vulnerabilità CVE-2023-3519 in un server web di destinazione. Vulnerabilità CVE-2023-3519 è una vulnerabilità che consente l'esecuzione remota di codice non autenticata nei dispositivi Citrix Application Delivery Controller ADC e...
CVE-2025-61162
CVE-2025-61162 is an incorrect access control vulnerability in Cohere North AI v1.1.5 . An attacker can send a crafted request to the /api/internal/v1/users/{{USER_ID}} endpoint to arbitrarily overwrite user information , implying a lack of proper authorization checks on an internal API route. Th...
CVE-2023-26984
CVE-2023-26984 Erklärung der Sicherheitslücke: Ein Problem in der Passwort-Reset-Funktion von Peppermint v0.2.4 ermöglicht es Angreifern, über eine manipulierte Anfrage auf die E-Mails und Passwörter der Tickets-Seite zuzugreifen. Angriffsvektoren: Der Angreifer musste sich mit der Benutzerrolle...
CVE-2017-7529
CVE-2017-7529 Nginx-Versionen von 0.5.6 bis einschließlich 1.13.2 sind anfällig für eine Integer-Überlauf-Schwachstelle im nginx-Range-Filter-Modul, die durch eine speziell gestaltete Anfrage ausgelöst wird und zum Leck potenziell sensibler Informationen führt. Installation $ git clone...
CVE-2026-71201
A flaw was found in OpenStack Ironic. A project reader can exploit this vulnerability by sending a specially crafted request to the Ironic service. This allows the reader to access Portgroups that are assigned to Nodes belonging to or leased by other projects, leading to unauthorized information...
CVE-2017-7529
CVE-2017-7529 Beschreibung Nginx-Versionen von 0.5.6 bis einschließlich 1.13.2 sind anfällig für eine Integer-Overflow-Schwachstelle im Nginx-Range-Filter-Modul, die zu einem Leck potenziell sensibler Informationen führt, ausgelöst durch eine speziell gestaltete Anfrage. Quelle:...
westone-CVE-2021-21972-scanner
westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...
CVE-2026-50770
An issue in Squirro Cognitive Search before v.3.14.2 allows a remote attacker to escalate privileges via a crafted request...
