CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-67171

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

CVE-2026-92868

A flaw was found in Pgpool-II due to improper certificate validation. A remote, unauthenticated attacker can exploit this issue to bypass client certificate authentication mechanisms. Successful exploitation may allow an attacker to gain unauthorized access to the database proxy service. Mitigati...

CVE-2024-53522

CVE-2024-53522 Эксплойт PoC для CVE-2024-53522 Этот репозиторий содержит Proof of Concept PoC для CVE-2024-53522 — уязвимости, обнаруженной компанией Safecloud Co., Ltd. Подробную информацию об уязвимости можно найти в нашем блоге: CVE-2024-53522: HOSxP Software 0day Discover & Exploitation Обзор...

CVE-2025-60736

CVE-2025-60736: Уязвимость SQL-инъекции в Online Medicine Guide Краткое описание В данном документе описывается критическая уязвимость SQL-инъекции, обнаруженная в веб-приложении Online Medicine Guide. Уязвимость позволяет несанкционированный доступ к базе данных и создает значительные риски для...

CVE-2025-8081-Elementor

CVE-2025-8081 — Уязвимость произвольного чтения файлов в Elementor Критическая уязвимость произвольного чтения файлов в плагине Elementor для WordPress, которая позволяет аутентифицированным администраторам читать любые файлы, доступные веб-серверу, включая конфиденциальные файлы конфигурации,...

CVE-2014-4688-pfsense

CVE-2014-4688 – Внедрение команд в pfSense Модифицированное доказательство концепции Exploit-DB для CVE-2014-4688 внедрение команд в statusrrdgraphimg.php в pfSense Обзор Этот репозиторий содержит модифицированную версию оригинального доказательства концепции из Exploit-DB для CVE-2014-4688 ,...

LiteLLM: PROXY_ADMIN database API Key Generator Has Insufficient Session Expiration

A security flaw has been discovered in BerriAI litellm up to 1.82.2. This impacts the function authenticateuser of the file litellm/proxy/auth/loginutils.py of the component PROXYADMIN database API Key Generator. Performing a manipulation results in session expiration. The attack may be initiated...

CVE-2023-38646

CVE-2023-38646 Эксплойт для CVE-2023-38646 Metabase 0.46.6 Этот инструмент эксплуатирует уязвимость CVE-2023-38646 в программной платформе. Эксплойт позволяет выполнять удалённый код с помощью специально сформированного запроса, используя некорректную обработку строки подключения к базе данных...

CVE-2026-102796

A flaw was found in the MediaWiki UserPageViewTracker extension. An unauthenticated remote attacker can exploit this vulnerability by submitting crafted input through the filterusers or ignoreusers parameters. This allows the attacker to perform Structured Query Language SQL injection, potentiall...

CVE-2021-43798

CVE-2021-43798 Скрипт массовой проверки, написанный на golang, со встроенными 48 проверками На python уже слишком много написано, попробую изучить golang Использование Сохраните URL-адреса в файл url.txt, затем запустите go run CVE-2021-43798.go в текущем каталоге. Уязвимые адреса сохраняются в...

4jfinder.github.io

Поисковая база данных Log4j Поисковая страница для CISA Log4j CVE-2021-44228 Affected Vendor & Software List, поддерживаемая Агентством по кибербезопасности и защите инфраструктуры США CISA. Как использовать Скачайте файлы index.html и cisalist.css и запустите их на локальном компьютере...

reconkg

reconkg A vulnerability triage tool. It takes what a scan already found, works out which CVEs plausibly apply, tells you how confident it is and why, and gives you the commands to check for yourself. It does not scan anything, and it does not exploit anything. Install on Kali git clone...

GHSA-9CQF-HHRQ-7V45 SiYuan: getAttributeViewSearchTarget returns database row content to anonymous readers with no publish-access check, reopening the class closed one day earlier at the adjacent route

Scope note This endpoint does not exist in v3.7.3 or on master. It was introduced on the development branch by commit 9b8e8956f on 2026-07-27 and is present on the current development head. No released stable version is affected. Summary /api/av/getAttributeViewSearchTarget is registered with...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 CVE-2023-22518 в Confluence CVE-2023-22518 : Эта уязвимость описана как «уязвимость некорректной авторизации в базе данных и сервере Confluence». Ошибка затрагивает локальные On-premises версии продуктов Atlassian. НАСТРОЙКА Настройка среды. Используйте уязвимую версию 8.0....

CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-93546 Apache HTTP Server: mod_dav_fs namespace overflow

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

EUVD-2026-90910

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-67171 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

CVE-2026-67171

HCL BigFix Service Management is impacted by an Information Disclosure vulnerability. The root cause is an exposed API endpoint that reveals sensitive internal database information, which could be leveraged by an attacker to facilitate targeted database attacks . No specific exploit details or re...