18610 matches found
CVE-2023-30092
CVE-2023-30092 Все подробности о CVE-2023-30092 Программное обеспечение: Online Pizza Ordering System 1.0 Ссылка на программное обеспечение: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Тип уязвимости: SQL Injection Затронутый компонент: параметр...
EUVD-2026-57455
SiYuan: Embedded transclusion block content is returned without publish-access filtering, leaking private and password-protected document content to anonymous readers...
nextcloud_android
Nextcloud Android-приложение Codacy Badge Android-клиент дляNextcloud. Удобно работайте со своими данными в вашем Nextcloud. Как внести вклад Если вы хотите внести вклад в Nextcloud, мы очень рады: в наших IRC-каналах и на freenode на нашем форуме https://help.nextcloud.com для переводов приложен...
heroku-CVE-2013-0333
heroku-CVE-2013-0333 Inspectez toutes vos applications heroku pour voir si elles exécutent une version vulnérable de Rails Contexte Une grave faille de sécurité a été découverte dans le framework Ruby on Rails. Cette exploitation affecte la quasi-totalité des applications utilisant les versions 2...
CVE-2026-85607
Blinko 1.8.7 contains an authorization bypass (IDOR) vulnerability in multiple tRPC procedures (message.list, message.update, message.delete, message.clearAfter in server/routerTrpc/message.ts and conversation.clearMessages in server/routerTrpc/conversation.ts). Although these procedures require ...
CVE-2024-4879
CVE-2024-4879 Инструмент массового сканирования уязвимости ServiceNow CVE-2024-4879. Обзор Этот инструмент предназначен для массового сканирования уязвимости ServiceNow CVE-2024-4879. Он вдохновлён исследованием безопасности Assetnote, которое подробно описывает недавние уязвимости ServiceNow...
CVE-2021-27905
CVE-2021-27905 Apache Solr ReplicationHandler: подделка запросов на стороне сервера SSRF Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатная поисковая система с открытым исходным кодом, основанная на библиотеке Apache Lucene. Написана на Java. Apache...
GEVAUDAN
GEVAUDAN Уязвимая аутентификация, доступ к данным и уничтожение в среде Gluster Gluster Environment Vulnerable AUthentication Data Access & Nuke. Начало работы Gevaudan — это эксплойт для Red Hat GlusterFS, использующий уязвимости CVE 2018-1088 и CVE 2018-1112. Доступен как в автономном виде, так...
CVE-2024-0044
CVE-2024-0044- CVE-2024-0044: уязвимость высокой степени серьезности «run-as any app», затрагивающая Android 12 и 13 Эксплойт-скрипт CVE-2024-0044 Данный Bash-скрипт демонстрирует, как использовать уязвимость CVE-2024-0044. Только в образовательных и тестовых целях. Предварительные требования...
WordPress Simple Job Board - Unauthorized Data Access
The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...
WP Umbrella Update Backup Restore & Monitoring <= 2.17.0 - Local File Inclusion
The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute...
GeoServer Demo Request Endpoint - Server Side Request Forgery
It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...
Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection
Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...
Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect
The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...
CVE-2022-21661-Technical-Analysis
Vue d'ensemble de CVE-2022-21661 CVE-2022-21661 est une vulnérabilité d'injection SQL trouvée dans WordPress, affectant spécifiquement les versions antérieures à 5.8.3. Cette vulnérabilité provient d'une désinfection incorrecte dans la classe WPQuery, utilisée pour les requêtes de base de données...
Easy!Appointments <1.4.3 - Broken Access Control
Easy!Appointments prior to 1.4.3 allows exposure of Private Personal Information to an unauthorized actor via the GitHub repository alextselegidis/easyappointments. id: CVE-2022-0482 info: name: Easy!Appointments 1.4.3 - Broken Access Control author: francescocarlucci,opencirt severity: critical...
CVE-2026-85093
Cheshire Cat AI (an open-source AI agent framework) contains an information disclosure vulnerability in its GET /memory/collections/{collection_id}/points endpoint. The root cause is a missing per-user filter when retrieving episodic memory points, allowing any authenticated user with MEMORY:READ...
CVE-2025-6713
CVE-2025-6713 élaborer un pipeline d'agrégation pour accéder à des données sans autorisation appropriée en raison d'une gestion incorrecte de $mergeCursors dans MongoDB v8.0 v7.0 v6.0 6.0.22 installation pas très difficile - utilisez simplement pip3 pour installer les dépendances : pip install -r...
CVE-2025-51970
CVE-2025-51970 CVE-2025-51970 - SQL-инъекция в Online Shopping System Advanced Краткое описание Критическая уязвимость SQL-инъекции обнаружена в проекте Online Shopping System Advanced от PuneethReddyHC. Дефект находится в action.php, который не выполняет должную санитизацию пользовательского вво...