CVE-2020-24029

CVE-2020-24029 Description En raison de modifications de mot de passe non authentifiées dans ForLogic Qualiex v1 et v3, les permissions et les données des clients et des administrateurs peuvent être consultées via une simple requête. Dates importantes Annonce au fournisseur : 2020-07-12 Date de...

CVE-2019-7711

🛡️ CVE-2019-7711 : Fuite d'informations Green Hills INTEGRITY RTOS 📌 Dépôt de documentation technique et de ressources sur la vulnérabilité de Format String dans le serveur Telnet de Green Hills INTEGRITY RTOS v5.0.4. 📖 Description générale La vulnérabilité affecte le serveur IPCOMShell Telnet...

CVE-2023-28432_docker

CVE-2023-28432docker Environnements de test pour CVE-2023-28432, divulgation d'informations dans les clusters MinIO. Les répertoires fournissent différentes versions / configurations pour un cluster MinIO : Répertoire| Remarque ---|--- leaked-key| Instance vulnérable, utilisant la variable...

CVE-2025-63667

CVE-2025-63667 — Preuve de vulnérabilité des caméras IP basées sur Vatilon Nettoyé Résumé Plusieurs caméras IP basées sur Vatilon marques observées : SIMICAM, KEVIEW, ASECAM émettent des jetons Session-Id sans vérifier la validité des identifiants. Cette faille permet à des attaquants non...

CVE-2025-66955

CVE-2025-66955 Inclusion de fichier local dans les composants Contact Plan, E-Mail, SMS et Fax d'Asseco SEE Live 2.0 permet à des utilisateurs authentifiés à distance d'accéder à des fichiers sur l'hôte via le paramètre "path" dans les appels API downloadAttachment et downloadAttachmentFromPath...

CVE-2025-55817

Type de vulnérabilité Cross Site Scripting XSS Composant affecté Les paramètres de connexion de Nitro GraphQL par Chillicream contiennent 3 emplacements d'entrée différents vulnérables au Cross Site Scripting XSS. Paramètres vulnérables : SDL Schema Endpoint, Subscription Endpoint, SSE Subscripti...

glibc: Fix out-of-bounds array write in tdelete

A flaw was found in glibc. An out-of-bounds array write vulnerability exists within the tdelete function. This issue occurs due to incorrect management of array sizes, which can lead to memory corruption. A local attacker with low privileges could potentially exploit this to cause a denial of...

CVE-2026-102783

The Joomla Extension - balbooa.com - Gridbox (versions

WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by benzdeus in WordPress Plugin HollerBox versions = 2.3.14...

CVE-2023-40028

CVE-2023-40028 : Exploitation de symlink sur Ghost CMS PoC Aperçu Ce dépôt contient un script Proof-of-Concept PoC conçu pour démontrer l'exploitation de CVE-2023-40028 , une vulnérabilité d'inclusion de fichier local LFI affectant Ghost CMS versions antérieures à 5.59.1. La vulnérabilité permet...

CVE-2026-92555

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107584

Progressive Robot hMailServer 6.0.0 through 6.3.5 fails open when applying DANE RFC 7672 to outbound SMTP delivery. The server's validating DNSSEC resolver treated a TLSA or MX lookup that did not complete no answer, SERVFAIL, a malformed reply, an answer without the requested records and without...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2022-39841

CVE-2022-39841 WebSocket fuyant de Medusa Pour plus d'informations, veuillez lire l'article de blog Résumé Une vulnérabilité critique dans Medusa permet une fuite d'informations, y compris des identifiants en clair, en se connectant à un WebSocket non authentifié et en attendant qu'un utilisateur...

CVE-2024-44542

CVE-2024-44542 Description: il a été découvert que todesk v1.1 contient une vulnérabilité d'injection SQL via le paramètre title sur /todesk.com/news.html. Type de vulnérabilité: Injection SQL Fournisseur du produit: todesk Version du produit concerné: todesk - v1.1 Composant affecté: todesk.com,...

CVE-2026-104994

A flaw was found in Trivy. This vulnerability allows information disclosure when scanning untrusted Terraform configuration files for misconfigurations. An attacker can craft a configuration that uses filesystem functions to reference pathnames outside the designated scan root directory. This...

CVE-2023-23752

CVE-2023-23752 Code d'exploitation de divulgation d'informations Joomla écrit en C++...

PS-2017-13---CVE-2018-9950

Foxit Reader PDF Parsing Out-Of-Bounds Read Information Disclosure Vulnerability Vulnérabilité Restriction inappropriée des opérations dans les limites d'un tampon mémoire Description de la vulnérabilité Cette vulnérabilité permet à des attaquants distants de divulguer des informations sensibles...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 Crédit à Joe Vennix d'Apple Information Security pour avoir trouvé le bug...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779 — это уязвимость безопасности в Zoho ManageEngine Desktop Central Она классифицируется как проблема раскрытия информации CWE-200, при которой программное обеспечение раскрывает внутреннюю информацию сервера неавторизованным пользователям. Уязвимы версии до 10.1.2137....