TYPO3-EXT-SA-2026-019: Broken Access Control in extension "Club Directory" (clubdirectory)

More info at https://news.typo3.com/security/advisory/typo3-ext-sa-2026-019...

cve-2024-32002-submodule-aw

CVE-2024-32002 Submódulo AW Um submódulo para demonstrar a CVE-2024-32002. Demonstra escrita arbitrária no .git. Veja cve-2024-32002-poc-aw para o POC funcional que utiliza este repositório. O que este repositório contém Simplesmente, um arquivo aleatório para que possamos detectá-lo ao clonar o...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW Una POC per CVE-2024-32002 che dimostra la scrittura arbitraria nella directory .git. Vedi cve-2024-32002-submodule-aw per il repository del sottomodulo correlato. Cosa contiene questo repo Un symlink con un nome arbitrario che punta alla directory .git. Un file .gitmodules...

cve-2018-19052

cve-2022-19052 modalias sicurezza: potenziale path traversal con configurazioni specifiche Sicurezza: potenziale path traversal di una singola directory sopra l'alias target con una specifica configurazione modalias dove l'alias che viene matchato non termina con /, ma il percorso filesystem del...

nikopmpm.github.io

Questo repository non contiene un README...

CVE-2023-29489.py

Dieses Repository hat keine README-Datei...

CVE-2022-24924

Vulnerabilidade de controle de acesso inadequado no LiveWallpaperService CVE-2022-24924 SVE-2021-24089 Versão do Windows testada: Windows 10 20H2 Build 19042.1348 64 bits Versão do Live Wallpaper: 3.0.9.0 ou anterior Existe um LiveWallpaperService que opera por padrão em laptops Samsung, mas foi...

SOC_287

SOC287 - Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Panoramica Questo repository contiene un'analisi dettagliata della vulnerabilità CVE-2024-24919 che colpisce i Check Point Security Gateway. La vulnerabilità consente la lettura arbitraria di file, esponendo...

CVE-2023-49981

CVE-2023-49981 Sistema de Gestão de Taxas Escolares v1.0 - Controle de Acesso Incorreto - Listagem de Diretórios Descrição : Uma vulnerabilidade de listagem de diretórios no Sistema de Gestão de Taxas Escolares v1.0 permite que atacantes listem diretórios e arquivos sensíveis dentro da aplicação...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - Controllo degli accessi errato - Elenco delle directory Descrizione : Una vulnerabilità di elenco delle directory in Best Student Management System v1.0 consente agli aggressori di elencare le directory e i file sensibili all'interno...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Elenco delle directory Descrizione : una vulnerabilità di elenco delle directory in Customer Support System v1 consente agli attaccanti di elencare directory e file sensibili all'interno dell'applicazione senza richiedere autenticazione/autorizzazione...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 Einfaches Tool zum Scannen ganzer Verzeichnisse auf Versuche von CVE-2021-44228 Es gibt immer Wege, Filter zu umgehen , das Gleiche gilt für die Regex-Muster...

Final-Proj

इस रिपॉजिटरी में README नहीं है।...

acltoolkit

acltoolkit acltoolkit est un couteau suisse pour les abus ACL. Il implémente de multiples abus ACL. Table des matières acltoolkit Table des matières Installation Utilisation Commandes get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Una vulnerabilità è stata trovata in Pallets Werkzeug fino alla versione 0.15.4. È stata dichiarata critica. Questa vulnerabilità interessa la funzione SharedDataMiddleware del componente Windows. La manipolazione con un input sconosciuto porta a una vulnerabilità di...

Apache-GOExploiter

🛠 ApacheGoExploiter – Toolkit di Exploit per il Metodo PUT CVE-2025-24813 ApacheGoExploiter è uno strumento proof-of-concept basato su Go per scansionare e sfruttare server Apache Tomcat vulnerabili a CVE-2025-24813. Verifica il supporto HTTP PUT esposto sulla porta 8080 e tenta di caricare file ...

log4j_scanner_wrapper

Wrapper per la scansione delle directory Linux per la vulnerabilità log4j CVE-2021-44228. Prelevato da https://github.com/logpresso/CVE-2021-44228-Scanner. Il merito va a loro. Scansiona la maggior parte delle directory principali sospette ed esclude i mount nfs. Uso root@kitploit: bash...

ThinVNC 1.0b1 - Authentication Bypass

ThinVNC 1.0b1 is vulnerable to arbitrary file read, which leads to a compromise of the VNC server. The vulnerability exists even when authentication is turned on during the deployment of the VNC server. The password for authentication is stored in cleartext in a file that can be read via a...

Progress Software WhatsUp Gold GetFileWithoutZip Directory Traversal - Remote Code Execution

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Progress Software WhatsUp Gold. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of GetFileWithoutZip method. The issue results from th...

WordPress DZS Zoomsounds <=6.50 - Local File Inclusion

WordPress Zoomsounds plugin 6.45 and earlier allows arbitrary files, including sensitive configuration files such as wp-config.php, to be downloaded via the dzsapdownload action using directory traversal in the link parameter. id: CVE-2021-39316 info: name: WordPress DZS Zoomsounds =6.51 to fix t...