18610 matches found
CVE-2023-30092
CVE-2023-30092 Все подробности о CVE-2023-30092 Программное обеспечение: Online Pizza Ordering System 1.0 Ссылка на программное обеспечение: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Тип уязвимости: SQL Injection Затронутый компонент: параметр...
EUVD-2026-57455
SiYuan: Embedded transclusion block content is returned without publish-access filtering, leaking private and password-protected document content to anonymous readers...
nextcloud_android
Nextcloud Android-приложение Codacy Badge Android-клиент дляNextcloud. Удобно работайте со своими данными в вашем Nextcloud. Как внести вклад Если вы хотите внести вклад в Nextcloud, мы очень рады: в наших IRC-каналах и на freenode на нашем форуме https://help.nextcloud.com для переводов приложен...
heroku-CVE-2013-0333
heroku-CVE-2013-0333 Проверьте все свои приложения heroku на предмет уязвимой версии Rails Предыстория Серьёзная уязвимость в безопасности была обнаружена в фреймворке Ruby on Rails. Эта эксплойт затрагивает почти все приложения, работающие на версии Rails 2.3 и 3.0, и патч уже выпущен...
CVE-2026-85607
Blinko 1.8.7 contains an authorization bypass (IDOR) vulnerability in multiple tRPC procedures (message.list, message.update, message.delete, message.clearAfter in server/routerTrpc/message.ts and conversation.clearMessages in server/routerTrpc/conversation.ts). Although these procedures require ...
CVE-2024-4879
CVE-2024-4879 Инструмент массового сканирования уязвимости ServiceNow CVE-2024-4879. Обзор Этот инструмент предназначен для массового сканирования уязвимости ServiceNow CVE-2024-4879. Он вдохновлён исследованием безопасности Assetnote, которое подробно описывает недавние уязвимости ServiceNow...
CVE-2021-27905
CVE-2021-27905 Apache Solr ReplicationHandler: подделка запросов на стороне сервера SSRF Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатная поисковая система с открытым исходным кодом, основанная на библиотеке Apache Lucene. Написана на Java. Apache...
GEVAUDAN
GEVAUDAN Уязвимая аутентификация, доступ к данным и уничтожение в среде Gluster Gluster Environment Vulnerable AUthentication Data Access & Nuke. Начало работы Gevaudan — это эксплойт для Red Hat GlusterFS, использующий уязвимости CVE 2018-1088 и CVE 2018-1112. Доступен как в автономном виде, так...
CVE-2024-0044
CVE-2024-0044- CVE-2024-0044: уязвимость высокой степени серьезности «run-as any app», затрагивающая Android 12 и 13 Эксплойт-скрипт CVE-2024-0044 Данный Bash-скрипт демонстрирует, как использовать уязвимость CVE-2024-0044. Только в образовательных и тестовых целях. Предварительные требования...
WordPress Simple Job Board - Unauthorized Data Access
The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...
WP Umbrella Update Backup Restore & Monitoring <= 2.17.0 - Local File Inclusion
The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute...
GeoServer Demo Request Endpoint - Server Side Request Forgery
It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...
Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection
Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...
Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect
The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...
CVE-2022-21661-Technical-Analysis
Обзор CVE-2022-21661 CVE-2022-21661 — это уязвимость SQL-инъекции, обнаруженная в WordPress, затрагивающая версии до 5.8.3. Эта уязвимость возникает из-за неправильной санитизации в классе WPQuery, который используется для пользовательских запросов к базе данных. Это классическая уязвимость...
Easy!Appointments <1.4.3 - Broken Access Control
Easy!Appointments prior to 1.4.3 allows exposure of Private Personal Information to an unauthorized actor via the GitHub repository alextselegidis/easyappointments. id: CVE-2022-0482 info: name: Easy!Appointments 1.4.3 - Broken Access Control author: francescocarlucci,opencirt severity: critical...
CVE-2026-85093
Cheshire Cat AI (an open-source AI agent framework) contains an information disclosure vulnerability in its GET /memory/collections/{collection_id}/points endpoint. The root cause is a missing per-user filter when retrieving episodic memory points, allowing any authenticated user with MEMORY:READ...
CVE-2025-6713
CVE-2025-6713 создание агрегационного конвейера для доступа к данным без надлежащей авторизации из-за некорректной обработки $mergeCursors в MongoDB v8.0 v7.0 v6.0 6.0.22 установка не очень сложно — просто используйте pip3 для установки зависимостей: pip install -r requirements использование...
CVE-2025-51970
CVE-2025-51970 CVE-2025-51970 - SQL-инъекция в Online Shopping System Advanced Краткое описание Критическая уязвимость SQL-инъекции обнаружена в проекте Online Shopping System Advanced от PuneethReddyHC. Дефект находится в action.php, который не выполняет должную санитизацию пользовательского вво...