CVE-2026-107612

GlavSoft TightVNC Server for Windows versions prior to 2.8.88 contains an incorrect permission assignment in its inter-process communication (IPC) mechanism. The software creates a shared memory segment in the *Global* namespace with a NULL DACL , allowing local authenticated users to read or ove...

CVE-2023-23752-poc

Versioni interessate 4.0.0 = 4.2.8 Joomla 3 e versioni precedenti non sono interessati da questa vulnerabilità http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Questa API viene utilizzata per ottenere le informazioni di configurazione più importanti del sito, inclusi nome...

CVE-2026-16159

The IBM DataPower Gateway is vulnerable to an out-of-bounds write (CWE-787) that could allow a remote attacker to obtain sensitive information and cause a denial of service . Affected versions include 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 t...

EUVD-2026-94967

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain sensitive information and cause a denial of service due to an out-of-bounds write...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 Ambiente di vulnerabilità con un PoC https://jira.mongodb.org/browse/SERVER-115508 RIEPILOGO Questa è una correzione critica per affrontare CVE-2025-14847. Aggiornare alla versione 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 o 4.4.30. DESCRIZIONE DEL PROBLEMA E IMPATTO Un...

ceph: ceph: MON subscription handler exposes config-key store to low-privilege CephX users

A flaw was found in the MON subscription handler of Ceph, a distributed storage system. The handler does not properly authorize access to the config-key store when processing MMonSubscribe messages. Any CephX user holding mon allow r capabilities can read the entire config-key store, which contai...

CVE-2026-16177

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga di hash NTLM tramite file .library-ms, Modulo Metasploit 🚨 Descrizione L'esposizione di informazioni sensibili a un attore non autorizzato in Windows File Explorer consente a un attaccante non autorizzato di eseguire spoofing su una rete. Metriche CNA:...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Vulnerabilità di Veeam Backup & Replication Descrizione della Vulnerabilità Veeam Backup & Replication contiene una vulnerabilità che consente di ottenere le credenziali crittografate memorizzate nel database di configurazione, permettendo agli attaccanti di accedere agli host...

CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autore: Yassine Aboukir Una vulnerabilità di sicurezza identificata in Cisco ASA che permetterebbe a un aggressore di visualizzare informazioni sensibili di sistema senza autenticazione, sfruttando tecniche di directory traversal...

CVE-2022-1011

CVE-2022-1011 Link alla correzione: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 Questa vulnerabilità è principalmente dovuta alla natura asincrona di splice, che consente di mantenere un blocco di memoria del processo...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informazioni Questo repository contiene due PoC per il Connect Box CH7465LG con firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH o precedenti. Per maggiori informazioni, dai un'occhiata al mio blog. Utilizzo Esecuzione Remota di Codice non Autenticata $ python3...

CVE-2026-16177 IBM DataPower Gateway Out-of-bounds Read

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

EUVD-2026-94890

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

CVE-2026-16177

The IBM DataPower Gateway is vulnerable to an out-of-bounds read (CWE-125 ) which could allow a remote authenticated attacker to obtain sensitive information. Affected versions include 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 ...

CVE-2025-45619

Problemdetails Kameramodell PTC310UV2 mit Firmware-Version 0.1.0000.59. Die Schwachstelle befindet sich in der Weboberfläche, die für den Zugriff auf die Kamera verwendet wird. Die Schwachstelle wurde im Rahmen eines Penetrationstests entdeckt, daher wurden bestimmte Informationen in den...

CVE-2024-23897

Jenkins dispone di un'interfaccia a riga di comando CLI integrata per accedere a Jenkins da uno script o da un ambiente shell. Jenkins utilizza la libreria args4j per analizzare gli argomenti e le opzioni dei comandi sul controller Jenkins durante l'elaborazione dei comandi CLI. Questo parser di...

CVE-2020-24029

CVE-2020-24029 Beschreibung Aufgrund von nicht authentifizierten Passwortänderungen in ForLogic Qualiex v1 und v3 können Kunden- und Admin-Berechtigungen sowie Daten über eine einfache Anfrage abgerufen werden. Wichtige Daten Ankündigung an den Anbieter: 2020-07-12 Datum der öffentlichen...

CVE-2019-7711

🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS Information Leak 📌 Repository di documentazione tecnica e risorse sulla vulnerabilità di Format String nel server Telnet di Green Hills INTEGRITY RTOS v5.0.4. 📖 Descrizione Generale La vulnerabilità colpisce il server IPCOMShell Telnet di Interpeak in...

CVE-2023-28432_docker

CVE-2023-28432docker Testumgebungen für CVE-2023-28432, Informationspreisgabe in MinIO-Clustern. Die Verzeichnisse stellen verschiedene Versionen/Konfigurationen für einen MinIO-Cluster bereit: Directory| Bemerkung ---|--- leaked-key| Verwundbare Instanz, die die veraltete Umgebungsvariable...