heroku-CVE-2013-0333

heroku-CVE-2013-0333 Inspectez toutes vos applications heroku pour voir si elles exécutent une version vulnérable de Rails Contexte Une grave faille de sécurité a été découverte dans le framework Ruby on Rails. Cette exploitation affecte la quasi-totalité des applications utilisant les versions 2...

nextcloud_android

Nextcloud Android-приложение Codacy Badge Android-клиент дляNextcloud. Удобно работайте со своими данными в вашем Nextcloud. Как внести вклад Если вы хотите внести вклад в Nextcloud, мы очень рады: в наших IRC-каналах и на freenode на нашем форуме https://help.nextcloud.com для переводов приложен...

CVE-2022-21661-Technical-Analysis

Обзор CVE-2022-21661 CVE-2022-21661 — это уязвимость SQL-инъекции, обнаруженная в WordPress, затрагивающая версии до 5.8.3. Эта уязвимость возникает из-за неправильной санитизации в классе WPQuery, который используется для пользовательских запросов к базе данных. Это классическая уязвимость...

GEVAUDAN

GEVAUDAN Уязвимая аутентификация, доступ к данным и уничтожение в среде Gluster Gluster Environment Vulnerable AUthentication Data Access & Nuke. Начало работы Gevaudan — это эксплойт для Red Hat GlusterFS, использующий уязвимости CVE 2018-1088 и CVE 2018-1112. Доступен как в автономном виде, так...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler: подделка запросов на стороне сервера SSRF Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатная поисковая система с открытым исходным кодом, основанная на библиотеке Apache Lucene. Написана на Java. Apache...

CVE-2023-30092

CVE-2023-30092 Все подробности о CVE-2023-30092 Программное обеспечение: Online Pizza Ordering System 1.0 Ссылка на программное обеспечение: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Тип уязвимости: SQL Injection Затронутый компонент: параметр...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: уязвимость высокой степени серьезности «run-as any app», затрагивающая Android 12 и 13 Эксплойт-скрипт CVE-2024-0044 Данный Bash-скрипт демонстрирует, как использовать уязвимость CVE-2024-0044. Только в образовательных и тестовых целях. Предварительные требования...

WordPress Simple Job Board - Unauthorized Data Access

The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection

Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...

Easy!Appointments <1.4.3 - Broken Access Control

Easy!Appointments prior to 1.4.3 allows exposure of Private Personal Information to an unauthorized actor via the GitHub repository alextselegidis/easyappointments. id: CVE-2022-0482 info: name: Easy!Appointments 1.4.3 - Broken Access Control author: francescocarlucci,opencirt severity: critical...

NextGen Healthcare Mirth Connect - Remote Code Execution

Unauthenticated remote code execution vulnerability in NextGen Healthcare Mirth Connect before version 4.4.1. id: CVE-2023-43208 info: name: NextGen Healthcare Mirth Connect - Remote Code Execution author: princechaddha severity: critical description: Unauthenticated remote code execution...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

CVE-2024-4879

CVE-2024-4879 Outil de scan en masse pour la vulnérabilité ServiceNow CVE-2024-4879. Aperçu Cet outil est conçu pour le scan en masse de la vulnérabilité ServiceNow CVE-2024-4879. Il est inspiré par les recherches de sécurité d'Assetnote, qui couvrent en détail les récentes vulnérabilités...

CVE-2025-6713

CVE-2025-6713 élaborer un pipeline d'agrégation pour accéder à des données sans autorisation appropriée en raison d'une gestion incorrecte de $mergeCursors dans MongoDB v8.0 v7.0 v6.0 6.0.22 installation pas très difficile - utilisez simplement pip3 pour installer les dépendances : pip install -r...

WP Umbrella Update Backup Restore & Monitoring <= 2.17.0 - Local File Inclusion

The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute...

EUVD-2026-91116

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via runmindmap. A reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

EUVD-2026-91117

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via tracemindmap. An externally reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

CVE-2026-51894

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via runmindmap. A reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

CVE-2026-51893

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via tracemindmap. An externally reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...