CVE-2021-24884

CVE-2021-24884 XSS2RCE in Formidable 4.09.04 Formidable 4.09.04 permetteva di iniettare determinati tag HTML come , , , e . Ciò poteva consentire a un attaccante remoto non autenticato di sfruttare un'iniezione HTML iniettando un link malizioso. L'iniezione HTML potrebbe indurre utenti autenticat...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Descrizione CVE-2026-0594 è una vulnerabilità critica di Cross-Site Scripting Riflesso XSS trovata nel plugin WordPress List Site Contributors. Questo exploit automatizza la scoperta di endpoint vulnerabili tramite l'API REST di WordPress wp-jso...

nextcloud_android

Nextcloud app Android Codacy Badge Il client Android perNextcloud. Gestisci facilmente i tuoi dati sul tuo Nextcloud. Come contribuire Se vuoi contribuire a Nextcloud, sei il benvenuto: sui nostri canali IRC e su freenode il nostro forum su https://help.nextcloud.com per le traduzioni dell'app su...

spring-data-rest-CVE-2017-8046

image:https://spring.io/badges/spring-data-rest/ga.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" image:https://spring.io/badges/spring-data-rest/snapshot.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" = Spring Data REST...

CVE-2021-38314

CVE-2021-38314 Nicht authentifizierte Offenlegung sensibler Informationen CVE-2021–38314...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup e sfruttamento della CVE-2022-40684 Contesto Il 29 gennaio 2025, un utente del forum cybercriminale BelsenGroup ha pubblicato un messaggio affermando di possedere 15.000 dispositivi Fortinet compromessi, con file di configurazione e password VPN. Ora propone in vendita 1.000 target...

cover

Cover Halte private Daten, interne Infrastruktur und Geheimnisse aus Cloud-Coding-Agenten heraus, ohne deinen Workflow zu unterbrechen. Installation · Schnellstart · Richtlinien · Überwachung · Pi / OMP · Sicherheit Cover ist ein bidirektionaler Datenschutz-Proxy für KI-Coding-Agenten. Es ersetzt...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. Analisi dettagliata della violazione dei dati di MOVEit Transfer del 2023 CVE-2023-34362 per CS50 Cybersecurity. Questo progetto esplora l'impatto tecnico della SQL Injection non autenticata e le sue conseguenze per la privacy globale dei dati, coinvolgendo...

steg-tools

steg-tools Questo è un elenco di strumenti e risorse per imparare e sperimentare con la steganografia e l'occultamento delle informazioni. Strumenti Exiftool è una libreria Perl e un'applicazione da riga di comando per la manipolazione dei metadati di diversi file, inclusi EXIF, GPS, XMP e ID3...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit per l'esecuzione di codice remoto RCE su Spring Data tramite un'iniezione SpEL Spring Expression Language. Descrizioni Vulnerabilità La macchina espone un endpoint /search che accetta un parametro trackingid vulnerabile all'iniezione SpEL. Questa iniezion...

CVE-2026-97307

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 A severe authentication bypass vulnerability has been discovered in CrushFTP! 💥 Attackers can potentially gain unauthorized access without needing valid credentials. What's the Danger? ⚠️ This flaw allows for complete authentication bypass, leading to data breaches,...

EUVD-2026-92091

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

CVE-2026-97307

The StylemixThemes Cost Calculator Builder WordPress plugin (versions up to and including 4.0.17 ) is vulnerable to an Insertion of Sensitive Information Into Sent Data vulnerability (CWE-201). This flaw allows an attacker to Retrieve Embedded Sensitive Data from the application. No specific expl...

CVE-2026-97307 WordPress Cost Calculator Builder plugin <= 4.0.17 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

CVE-2026-97307 WordPress Cost Calculator Builder plugin <= 4.0.17 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from n/a through 4.0.17...

CVE-2022-26134

CVE-2022-26134 Il 30 maggio 2022, un'organizzazione chiamata Volexity ha identificato una vulnerabilità RCE non autenticata con punteggio 9.8 su NIST nelle edizioni Confluence Server e Data Center di Atlassian versione vulnerabile 7.18.1 Esecuzione python -m venv venv source venv/bin/activate pip...

StegoLab

🕵️ StegoLab – Toolkit tutto-in-uno per la steganografia delle immagini StegoLab è una suite leggera e tutto-in-uno per l'analisi della steganografia delle immagini , progettata per CTF, sfide di cybersecurity e digital forensics. Automatizza l'uso di strumenti popolari come binwalk, steghide,...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnerabilità trovata e testata in Anteeo WMS - v4.7.31 La vulnerabilità consente agli attaccanti di creare un comando SQL all'interno del parametro username e di divulgare dati nel database sottostante. Le versioni interessate di ANTEEO B2B WMS sono dalla v.4.7.x alla v.4.7.34...

CVE-2026-86817 Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Author+ Sensitive Data Disclosure via Schema Field Default Callback

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...