exploitgym-eval

ExploitGym for Inspect This repository runs the pinned Exploi...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – SEFL Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.2.4 inclusa, a causa di un...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – R+L Carriers Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.4 inclusa...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...

detect-log4j-exploitable

CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda Plugin – Nicht authentifizierte Privilegienerweiterung durch Account-Übernahme Übersicht CVE-ID : CVE-2026-11551 CVSS-Score : 9.8 Kritisch Betroffen : Branda – White Label & Branding = 3.4.29 Behoben : 3.4.31 Veröffentlicht : 19. Juni 2026 Beschreibung der Schwachstelle Das...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Estes Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.3.7 inclusa, a causa di u...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox vor V-9.2.1 ist anfällig für CSV-Makro-Injection. Produktbeschreibung: SearchBlox vereinfacht die Unternehmenssuche für komplexe Organisationen. Die intuitiven und intelligenten Tools von SearchBlox bieten eine sofort einsatzbereite Einrichtung, sicher...

CVE-2025-29448

CVE-2025-29448 Beschreibung Ein Fehler in der Buchungslogik in Easy!Appointments v1.5.1 ermöglicht es nicht authentifizierten Angreifern, Termine mit übermäßig langer Dauer zu erstellen, was zu einem Denial-of-Service führt, da alle zukünftigen Buchungsmöglichkeiten blockiert werden. Schritte zur...

CVE-2024-34327

CVE-2024-34327 SQL-Injection-Schwachstellenprüfer Dieses Skript V-24-02-001SQLiCheck.py ist ein Proof-of-Concept PoC -Tool, um das Vorhandensein einer zeitbasierten blinden SQL-Injection-Schwachstelle zu überprüfen, die den Endpunkt password-reset-token.php betrifft, identifiziert als...

CVE-2020-13094

Dolibarr 11.0.3 - Persistentes Cross-Site-Scripting Autor: Mehmet Kelepce / Gais Cyber Security Datum: 2020-04-14 Anbieter: https://www.dolibarr.org/ Exploit-DB Autor-ID: 8763 Aus der Ferne ausnutzbar: Ja Dynamische Codierungssprache: PHP CVSSv3 Basis-Score: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L,...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - Unauthenticated Local File Inclusion über source Beschreibung Das Chartify – WordPress Chart Plugin für WordPress ist anfällig für Local File Inclusion in allen Versionen bis einschließlich 2.9.5 über den Parameter 'source'. Dies ermöglic...

CVE-2022-23614

CVE-2022-23614 Machbarkeitsnachweis PoC für CVE-2022-23614, referenziert im DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Erklärung Twig ist eine flexible, schnelle und sichere Template-Engine für PHP. Insbesondere ist es möglich, Filter in einem Template vor dessen Rendering zu verwenden. Der...

Improper Handling of Length Parameter Inconsistency

Overview resolv is a Thread-aware DNS resolver library in Ruby. Affected versions of this package are vulnerable to Improper Handling of Length Parameter Inconsistency via Resolv::DNS::MessageEncoderputstring, putlabel, and Resolv::DNS::Name.create in lib/resolv.rb. An attacker can make an...

MAL-2026-15566 Malicious code in flask-header-guard (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e5e0cbaefa0fcface340b03a236573ed70df9b4d7773715321df057a9862e3f8 The package is presented as Flask security-headers middleware but ships a hostile payload wired to fire at install time and again whenever the librar...

Malicious code in flask-header-guard (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e5e0cbaefa0fcface340b03a236573ed70df9b4d7773715321df057a9862e3f8 The package is presented as Flask security-headers middleware but ships a hostile payload wired to fire at install time and again whenever the librar...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX Unauthentifizierte SQL-Injection zu RCE PoC Dieses Repository enthält zwei Python-Proof-of-Concept-Skripte PoC, die sich gegen CVE-2025-57819 richten, eine kritische unauthentifizierte SQL-Injection-Schwachstelle in FreePBX. 🧠 Über die Schwachstelle CVE-2025-57819...

RaspAP 2.8.7 - Unauthenticated Command Injection

A Command injection vulnerability in RaspAP 2.8.0 thru 2.8.7 allows unauthenticated attackers to execute arbitrary commands via the cfgid parameter in /ajax/openvpn/activateovpncfg.php and /ajax/openvpn/delovpncfg.php. id: CVE-2022-39986 info: name: RaspAP 2.8.7 - Unauthenticated Command Injectio...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

Apache Struts2 S2-052 - Remote Code Execution

The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type of filtering, which can lead to remote code execution when deserializing XML payloads. id: CVE-2017-9805 info: name:...