CVE-2026-17047 IBM Db2 Mirror for i is vulnerable to Cross-Site Request Forgery []

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to obtain sensitive information due to improper request validation...

CVE-2026-17047

IBM Db2 Mirror for i versions 7.4, 7.5, and 7.6 are vulnerable to Cross-Site Request Forgery (CWE-352) in its GUI due to improper request validation. A remote attacker can exploit this to obtain sensitive information and cause low integrity impact (CVSS 5.4, MEDIUM). No specific exploit or in-the...

Deep-Reaver

Deep Reaver Deep Reaver 是一款基于 Python 构建的强大、AI 增强的漏洞评估与利用工具包。受 Nmap 和 Nessus 等工具启发，Deep Reaver 专为 Web 应用及服务进行深度、模块化扫描而设计。 功能特性 通过 aiassistant.py 实现 AI 辅助分析 模块化漏洞扫描： SQL 注入（SQLi） 跨站脚本（XSS） 远程代码执行（RCE） 跨站请求伪造（CSRF） 文件上传测试 暴力破解登录检测 身份验证绕过与主机头注入 CMS 检测及 CVE 检查 LFI/RFI、XXE、CORS、JSONP、点击劫持、SSRF 等...

CVE-2025-22963

Descripción general Vulnerabilidad de falsificación de petición en sitios cruzados CSRF en versiones de Teedy = v1.11 permite a atacantes remotos forzar a un usuario final a cambiar su información de usuario nombre de usuario, contraseña, etc... en la aplicación web en la que está autenticado...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 描述 在 Leantime 目标导向项目管理系统的 3.0.6 版本中发现了以下漏洞。 CVE-2024-27474 一个跨站请求伪造（CSRF）漏洞，触发后会创建并提升一个账户的权限至管理员角色。 CVE-2024-27476 一个 HTML 注入漏洞，允许攻击者通过 href 属性或锚标签向应用程序注入恶意 HTML 代码。在我的概念验证（POC）中，我利用它重定向“受害者”（也就是我自己）到一个攻击者控制的登录页面，在那里可能会窃取他们的凭据。...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP摄像头 0.61.X Web固件的多个漏洞 在Conceptronic IP摄像头中发现了CSRF和拒绝服务漏洞。 CVE| 描述 ---|--- CVE-2018-6407| 未认证的远程拒绝服务漏洞 CVE-2018-6408| CSRF允许更改管理员用户凭据或创建新用户 0. 引言...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF que conduce a RCE Este error permite que un sitio web remoto cree e inicie un contenedor Docker arbitrario en máquinas que ejecuten Che antes de las versiones 7.3.0 y 7.4.1 cuando un usuario visita una página web. Vulnerabilidad Se trata de un error de CSRF que...

CVE-2024-22939

objetivo:https://github.com/sunkaifei/FlyCms versión: v1.0 Se descubrió que FlyCms v1.0 contiene una Cross-Site Request Forgery CSRF a través del componente /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Éxito:...

CVE-2026-13156

CVE-2026-13156 — MailerSend Official SMTP Integration !IMPORTANT Resumen: Se descubrió una vulnerabilidad de Falsificación de Solicitudes entre Sitios CSRF de severidad alta CVE-2026-13156 en el plugin oficial MailerSend SMTP Integration para WordPress 1.0.8. El manejador de eliminación de...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE en el plugin Custom CSS, JS & PHP de WordPress = 2.4.1 🧠 Descripción Una vulnerabilidad de Cross-Site Request Forgery CSRF en el plugin WPFactory Custom CSS, JS & PHP permite la ejecución remota de código RCE mediante la inyección de código PHP malicioso a través de...

CVE-2026-82764

Cross-site request forgery vulnerability exists in multiple Contec products. If a user views a specially crafted page while logged in to the affected product, unintended operations may be performed...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

CVE-2026-82764

A cross-site request forgery (CSRF) vulnerability affects multiple Contec products. A user who views a specially crafted page while logged in may have unintended operations performed on the target system. The CVSS 3.0 base score is 4.3 (MEDIUM) with a network attack vector, low complexity, no req...

CVE-2021-46080

CVE-2021-46080 漏洞利用标题：Vehicle Service Management System - 多个跨站请求伪造（CSRF）导致存储型跨站脚本（XSS） 漏洞利用作者：SANU P.L CVE：CVE-2021-46080 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-cross-site-request-forgery-csrf-leads-to-stored-cross-site-scripting-xss...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Found vulnerability in the "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" allows an unauthenticated, remote attacker to conduct a cross-sit...

cve-2016-4845_csrf

cve-2016-4845csrf 针对IO-DATA记录硬盘驱动器的CSRF漏洞CVE-2016-4825的概念验证。 许可证 这些代码根据MIT许可证发布。请参阅LICENSE.txt。...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反弹Shell 测试版本： Webmin 1.973（GitHub最新版本 2021/03/07） 攻击类型： 远程 影响： 远程命令执行 漏洞利用POC代码： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Se encontró una vulnerabilidad en el "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" que permite a un atacante remoto no autentica...

CVE-2024-10605

Affected Version: BloodBank Management System : 1.0 Vulnerability Information: Vulnerability Type: Cross Site Request Forgery CSRF Severity: HIGH Status: Unpatched Vulnerable Endpoint: Path: file/request.php Vulnerability Description: There is a Cross Site Request Forgery on this endpoint...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnerabilidad CSRF: Permite Crear Clientes Falsos Nombre del Proyecto y URL del Repositorio :https://phpgurukul.com/client-management-system-using-php-mysql/ Nombre de la Vulnerabilidad : Cross-Site Request Forgery CSRF Versión Afectada : V1.2 Introducción Existe una vulnerabilida...