EUVD-2026-42695

Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS: Unauthentifizierte SQLi über die Content-API In der Content-API von Ghost bestand eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern das Lesen beliebiger Daten aus der Datenbank ermöglichte...

CVE-2026-74251

Nicht authentifizierte SQL-Injection über den Attributfilter in Phoca Cart Phoca Cart ≤ 6.1.6 — Nicht authentifizierter Angreifer extrahiert die vollständige Datenbank durch zeitbasierte Blind-Injection ZUSAMMENFASSUNG Die GET-Array-Parameter a Attribut und s Spezifikation der öffentlichen...

CVE-2026-0075

CVE-2026-0075 ContactsProvider-Forschungs-PoC Ein Android-Forschungsprototyp für kontrollierte Labore zur Bewertung des mit CVE-2026-0075 in ContactsProvider2 verbundenen beobachtbaren Verhaltens. Übersicht CVE-2026-0075 ist ein Problem der lokalen Rechteausweitung Elevation of Privilege in...

ctftools

Database di strumenti CTF Twitter: @hydr0nium Dipendenze: sudo apt install python2 Installazione: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py Utilizzo: ./ctftools | uso normale ./ctftools --remove | rimuovi strumento dal database...

EUVD-2026-67856

Graylog is a free and open log management platform. From 7.1.0 until 7.1.4 and 7.2.0-alpha.2, the System Catalog entity titles endpoint in graylog2-server/src/main/java/org/graylog2/rest/resources/system/contentpacks/titles/EntityTitleServiceImpl.java allows an authenticated user to request...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 CVE-2023-22518 in Confluence CVE-2023-22518 : Questa vulnerabilità è descritta come “vulnerabilità di autorizzazione impropria nel database e nel server di Confluence”. Il difetto riguarda le versioni On-premises dei prodotti Atlassian. SETUP Configurare l'ambiente...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4 Critico | CWE-89: SQL Injection | NVD Utente cPanel autenticato → SQL arbitrario come root MySQL tramite rinomina del database. cPanel preserva impropriamente il sqlmode della sessione dell'utente ANSIQUOTES quando esegue operazioni di rinomina come root — un backtick...

CVE-2026-41472-POC

CyberPanel XSS to RCE CVE-2026-41472 Esecuzione remota di codice con un solo clic in CyberPanel v2.4.3 tramite endpoint API non autenticati. Panoramica Questo exploit combina più vulnerabilità della funzionalità AI Scanner di CyberPanel: 1. Iniezione nel database non autenticata...

CVE-2026-80714

creationtimestamp| type| source ---|---|--- 2026-08-28 17:03:37+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117174214140955444 2026-08-29 17:40:03+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muagbl2hlr2u...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Nicht authentifizierte SQL-Injection Beschreibung Das Plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations für WordPress ist in allen Versionen bis einschließlich 3.2.6 anfällig für...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - SQL Injection non autenticata Descrizione Il plugin Share Buttons – Social Media per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.2 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Iniezione SQL non autenticata Descrizione Il plugin Code Generator Pro per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.2 inclusa, a causa di un escaping insufficiente del parametro fornito dall'utente e della mancanza di una...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Nicht authentifizierte SQL-Injection Beschreibung Das eTemplates-Plugin für WordPress ist in Versionen bis einschließlich 0.2.1 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter nicht ausreichend maskiert und die vorhandene SQL-Abfrage...

CVE-2026-82078

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: Da un ID Appuntamento alla Prenotazione di Qualcun Altro Ho trovato un riferimento diretto a oggetti insicuro IDOR, sfruttabile senza autenticazione, nel plugin WordPress Easy Appointments. L'endpoint pubblico di prenotazione accettava un id dalla query string e passava i dati...

CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla SQL-Injection ohne Authentifizierung filtersortby-Richtung → ORDER-BY-Injection → vollständiges Auslesen der Datenbank Übersicht CVE-2026-65761 CVSS 9.3 kritisch ist eine SQL-Injection ohne Authentifizierung in EasyStore für Joomla von JoomShaper, die Versionen ≤...

CVE-2026-42208

✦ CVE-2026-42208 - Kritische SQL-Injection in LiteLLM 🧭 Übersicht CVE-2026-42208 ist eine kritische SQL-Injection-Schwachstelle vor der Authentifizierung , die das LiteLLM-AI-Gateway betrifft. Sie ermöglicht Angreifern, Backend-Datenbankabfragen ohne Authentifizierung auszunutzen und dabei...

CVE-2026-42569

🚨 CVE-2026-42569 - Cancellazione del database non autenticata in phpVMS Cancellazione del database non autenticata / Import distruttivo in phpVMS 📌 Panoramica CVE-2026-42569 è una vulnerabilità critica in phpVMS Virtual Airline Management System che consente a attaccanti non autenticati di accede...

CVE-2021-38295-PoC

CVE-2021-38295-PoC Ein einfacher Python-Proof-of-Concept für CVE-2021-38295. Zugehöriger Blogbeitrag LINK ZUM BLOG Verwendung: root@kitploit: Usage: cve-xxxx Gib dem Skript einfach einen Host, eine Datenbank, auf die deine Anmeldedaten Zugriff haben, sowie das Benutzername-Passwort-Paar. Wenn all...