CVE-2023-6567-poc

CVE-2023-6567-poc समय-आधारित SQLi विवरण यह प्लगइन SQL स्टेटमेंट में उपयोग करने से पहले orderby पैरामीटर को ठीक से सैनिटाइज़ और एस्केप नहीं करता है, जिससे SQL इंजेक्शन होता है जिसका शोषण बिना प्रमाणीकरण वाले उपयोगकर्ता कर सकते हैं 1. संवेदनशील GET अनुरोध:...

ResourcePoison

La correzione per questo problema è apparsa come CVE-2025-22441: bollettino patch follow up Passare ApplicationInfo in giro ApplicationInfo è una struttura che definisce varie informazioni sull'app installata, in particolare il percorso del file apk da cui vengono caricati risorse e codice Di...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – Esaurimento critico della memoria nel Validating Admission Webhook di ingress-nginx Vulnerabilità di denial-of-service remota non autenticata / a bassi privilegi che consente agli attaccanti di mandare in crash i pod del controller ingress-nginx tramite richieste AdmissionReview ...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

PoC dello Sfruttamento della Misconfigurazione CORS di Appwrite CVE-2026-27579 – Perdita di Dati dell'Account Autenticato tramite CORS Permissivo CVE-2026-27579 GHSA-qh5m-p8jh-hx88 Una grave misconfigurazione CORS nel backend Appwrite utilizzato dalla realtime-collaboration-platform consente a...

Security Bulletin: Multiple Vulnerabilities in IBM Concert Software

Summary Multiple vulnerabilities were addressed in IBM Concert Software version 3.0.0 Vulnerability Details CVEID:CVE-2026-26996 DESCRIPTION: minimatch is a minimal matching utility for converting glob expressions into JavaScript RegExp objects. Versions 10.2.0 and below are vulnerable to Regular...

log4j-scanner

log4j-scanner Ein Log4j-Schwachstellenscanner ist ein automatisierter Scanner, um Log4j-Schwachstellen CVE-2021-44228 und CVE-2021-45046 in Webanwendungen zu finden. Funktionen 1- Er unterstützt mehrere URLs für den Scan 2- Er verfügt über Payloads, die einige WAF umgehen können 3- Er unterstützt...

promptfoo v0.122.1

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM apps. Stop the trial-and-error approach - start shipping secure, reliable AI apps. Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo...

CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 Format-String-Injection über nativeLang.xml Schwachstelle Wenn eine Suchoperation Ergebnisse liefert, formatiert sub1400916C0 ein Trefferanzahl-Label, indem eine lokalisierte Zeichenkette aus nativeLang.xml abgerufen und direkt als Formatzeichenkette an wsprintfW...

tapo-c260-rce

Catena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept della catena di exploit per la telecamera IP TP-Link Tapo C260 che consente di ottenere RCE da non autenticato a root concatenando tre vulnerabilità scoperte da Eugene Lim Spaceraccoon. Crediti Tutta la ricerca e ...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Leitura Fora dos Limites — Ambiente de Reprodução Referência: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Advisory de Segurança: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Visão Geral da...

CVE-2026-36957

CVE-2026-36957: Denial of Service durch HTTP-Flood auf dem Boa-Webserver CVE-ID: CVE-2026-36957 Datum: 2026-04-29 Entdecker: Kirubel Solomne Hersteller: Shenzhen Dibit Network Equipment Co., Ltd. Produkt: Dbit Router Firmware-Version: V1.0.0 CWE: CWE-400 - Unkontrollierte Ressourcennutzung...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

CVE-2026-33032

CVE-2026-33032 / MCPwn Strumentazione di rilevamento non distruttiva per il bypass di autenticazione MCP di nginx-ui noto pubblicamente come MCPwn. Consente l'acquisizione non autenticata di qualsiasi istanza nginx-ui che esegua una versione vulnerabile, tramite due sole richieste HTTP. Indice 1...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE non autenticato tramite Endpoint di Debug dubboApi -critical TL;DR Weaver E-cology 10.0 precedente alla build 20260312 contiene una vulnerabilità critica di esecuzione remota di codice non autenticata nell'endpoint /papi/esearch/data/devops/dubboApi/debug/metho...

jfrog-CVE-2023-43786-libX11_DoS

CVE-2023-43786 Proof-of-Concept Panoramica Questa è una Proof-of-Concept DoS della vulnerabilità Denial of Service di libX11 CVE-2023-43786. Attiverà l'integer overflow e causerà un loop infinito. Le versioni vulnerabili sono: libX11 1.8.6 e precedenti e libXpm 3.5.16. Per una comprensione...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS nell'interfaccia di configurazione basata sul web dei dispositivi di controllo accessi Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilità è causata da una...

log4j

log4j-detect Semplice script Python 3 per rilevare la vulnerabilità della libreria Java "Log4j" CVE-2021-44228 per un elenco di URL con multithreading Questo script è basato su takito1812/log4j-detect Di ExodataCyberdefense Lo script "log4j-detect.py" sviluppato in Python 3 è responsabile del...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done Estratto da get-versions.sh righe 119-124: root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

CVE-2025-52021

CVE-2025-52021 — SQL Injection cieca basata sul tempo in PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Titolo: SQL Injection cieca basata sul tempo tramite il parametro productid in editproduct.php Vendor / Repo: PuneethReddyHC —...