CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Iniezione SQL non autenticata Descrizione Il plugin Code Generator Pro per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.2 inclusa, a causa di un escaping insufficiente del parametro fornito dall'utente e della mancanza di una...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Nicht authentifizierte SQL-Injection Beschreibung Das eTemplates-Plugin für WordPress ist in Versionen bis einschließlich 0.2.1 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter nicht ausreichend maskiert und die vorhandene SQL-Abfrage...

CVE-2026-82078

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: Da un ID Appuntamento alla Prenotazione di Qualcun Altro Ho trovato un riferimento diretto a oggetti insicuro IDOR, sfruttabile senza autenticazione, nel plugin WordPress Easy Appointments. L'endpoint pubblico di prenotazione accettava un id dalla query string e passava i dati...

CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla SQL-Injection ohne Authentifizierung filtersortby-Richtung → ORDER-BY-Injection → vollständiges Auslesen der Datenbank Übersicht CVE-2026-65761 CVSS 9.3 kritisch ist eine SQL-Injection ohne Authentifizierung in EasyStore für Joomla von JoomShaper, die Versionen ≤...

CVE-2026-42208

✦ CVE-2026-42208 - Kritische SQL-Injection in LiteLLM 🧭 Übersicht CVE-2026-42208 ist eine kritische SQL-Injection-Schwachstelle vor der Authentifizierung , die das LiteLLM-AI-Gateway betrifft. Sie ermöglicht Angreifern, Backend-Datenbankabfragen ohne Authentifizierung auszunutzen und dabei...

CVE-2026-42569

🚨 CVE-2026-42569 - Cancellazione del database non autenticata in phpVMS Cancellazione del database non autenticata / Import distruttivo in phpVMS 📌 Panoramica CVE-2026-42569 è una vulnerabilità critica in phpVMS Virtual Airline Management System che consente a attaccanti non autenticati di accede...

CVE-2021-38295-PoC

CVE-2021-38295-PoC Ein einfacher Python-Proof-of-Concept für CVE-2021-38295. Zugehöriger Blogbeitrag LINK ZUM BLOG Verwendung: root@kitploit: Usage: cve-xxxx Gib dem Skript einfach einen Host, eine Datenbank, auf die deine Anmeldedaten Zugriff haben, sowie das Benutzername-Passwort-Paar. Wenn all...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Advisory 15 - 00/00/06 Programma: phpBB 2.0.15 Homepage: http://www.phpbb.com Versioni Vulnerabili: phpBB 2.0.15 e versioni precedenti Rischio: Alto!! Impatto: Molteplici vulnerabilità DoS. Descrizione phpBB è un potente sistema di bacheca open source completamente...

CVE-2015-4870

CVE-2015-4870 DoS MySQL nella funzione Procedure Analyse – CVE-2015-4870 Articolo: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Video: https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2023-49440

CVE-2023-49440-POC root@kitploit: Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member Accesso non autorizzato al Database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Usalo a tuo rischio e pericolo!...

CVE-2023-31717

CVE-2023-31717 È possibile effettuare un'iniezione SQL nel parametro id della richiesta HTTP POST passato nel corpo come json, riuscendo a estrarre informazioni riservate dal database SQLite Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AN...

ruby-advisory-db

Ruby Advisory Database Die Ruby Advisory Database ist eine Gemeinschaftsinitiative, um alle Sicherheitshinweise zu sammeln, die für Ruby-Bibliotheken relevant sind. Wir erwarten, dass andere die Daten erstellen, wie z. B. CVE-, GHSA-, OSVDB-, CVSS- oder ursprüngliche Schwachstelleninformationen...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Questo repository contiene un exploit per la vulnerabilità CVE-2019-9053 presente nel software CMS Made Simple CMSMS. L'exploit è stato modificato per funzionare con Python 3 ed è compatibile con CMSMS versione 2.2.9 e precedenti. Descrizione CVE-2019-9053 è una...

Jackson_RCE-CVE-2019-12384

Configurazione dell'ambiente Importa il progetto in IDEA, dopo aver configurato Maven imposta l'importazione automatica delle librerie di dipendenze, quindi scrivi il seguente file in una directory web locale vuota e salvalo come exec.sql. Avvia anche un server http: root@kitploit: CREATE ALIAS...

EUVD-2026-67714

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-82078 PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-82078

CVE-2026-82078 is an unsafe dynamic class loading vulnerability (CWE-470, CVSS 9.4 Critical) in the database connection utilities of PaperCut NG and PaperCut MF . The application instantiates database driver classes from configurable names without an allowlist, allowing arbitrary Java bytecode to...

CVE-2022-27434

CVE-2022-27434 È stato scoperto che UNIT4 TETA Mobile Edition 29HF13 contiene una vulnerabilità di SQL injection tramite il parametro ProfileName nella pagina errorReporting. La vulnerabilità esiste nella pagina di errore generata dall'applicazione in questo caso: durante la modifica della...