CVE-2025-63667

CVE-2025-63667 — Evidenza di vulnerabilità per telecamere IP basate su Vatilon Sanitizzata Riepilogo Diverse telecamere IP basate su Vatilon marchi osservati: SIMICAM, KEVIEW, ASECAM rilasciano token Session-Id senza verificare la correttezza delle credenziali. Questa falla consente a utenti non...

CVE-2025-66955

CVE-2025-66955 Inclusione di file locale nei componenti Contact Plan, E-Mail, SMS e Fax in Asseco SEE Live 2.0 consente agli utenti autenticati remoti di accedere ai file sull'host tramite il parametro "path" nelle chiamate API downloadAttachment e downloadAttachmentFromPath. Vettori CVSS CVSS 3....

CVE-2025-55817

Tipo di Vulnerabilità Cross Site Scripting XSS Componente Influenzato Le Impostazioni di Connessione di Nitro GraphQL di Chillicream contengono 3 diverse posizioni di input vulnerabili a Cross Site Scripting XSS. Parametri vulnerabili : SDL Schema Endpoint, Subscription Endpoint, SSE Subscription...

glibc: Fix out-of-bounds array write in tdelete

A flaw was found in glibc. An out-of-bounds array write vulnerability exists within the tdelete function. This issue occurs due to incorrect management of array sizes, which can lead to memory corruption. A local attacker with low privileges could potentially exploit this to cause a denial of...

CVE-2026-102783

The Joomla Extension - balbooa.com - Gridbox (versions

WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by benzdeus in WordPress Plugin HollerBox versions = 2.3.14...

CVE-2023-40028

CVE-2023-40028: Sfruttamento di Symlink in Ghost CMS PoC Panoramica Questo repository contiene uno script Proof-of-Concept PoC progettato per dimostrare lo sfruttamento della CVE-2023-40028 , una vulnerabilità di Local File Inclusion LFI che colpisce Ghost CMS versioni precedenti alla 5.59.1. La...

CVE-2026-92555

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107584

Progressive Robot hMailServer 6.0.0 through 6.3.5 fails open when applying DANE RFC 7672 to outbound SMTP delivery. The server's validating DNSSEC resolver treated a TLSA or MX lookup that did not complete no answer, SERVFAIL, a malformed reply, an answer without the requested records and without...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2022-39841

CVE-2022-39841 Il WebSocket di Medusa che perde dati Per maggiori informazioni, leggi il post del blog Riepilogo Una vulnerabilità critica in Medusa consente la fuga di informazioni, incluse le credenziali in chiaro, collegandosi a un WebSocket non autenticato e attendendo che un utente apporti u...

CVE-2024-44542

CVE-2024-44542 Descrizione: è stato scoperto che todesk v1.1 contiene una vulnerabilità di SQL injection tramite il parametro title in /todesk.com/news.html. Tipo di vulnerabilità: SQL Injection Produttore: todesk Versione prodotto affetta: todesk - v1.1 Componente affetto: todesk.com, news.html...

CVE-2026-104994

A flaw was found in Trivy. This vulnerability allows information disclosure when scanning untrusted Terraform configuration files for misconfigurations. An attacker can craft a configuration that uses filesystem functions to reference pathnames outside the designated scan root directory. This...

CVE-2023-23752

CVE-2023-23752 Codice di exploit per la divulgazione di informazioni in Joomla, scritto in C++...

PS-2017-13---CVE-2018-9950

Vulnerabilità di Foxit Reader relativa alla divulgazione di informazioni tramite lettura fuori dai limiti nel parsing dei PDF Vulnerabilità Vulnerabilità di restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 Crediti a Joe Vennix di Apple Information Security per aver scoperto il bug...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779 è una vulnerabilità di sicurezza in Zoho ManageEngine Desktop Central È classificata come un problema di divulgazione di informazioni CWE-200 in cui il software perde informazioni interne del server a utenti non autorizzati. Le versioni precedenti alla 10.1.2137.8 so...

SwaggerUI-CVE-2018-25031

Exploit Swagger UI - CVE-2018-25031 Exploit Swagger UI - Travisamento dell'Interfaccia Utente UI di Informazioni Critiche CVE-2018-25031. Questo exploit verifica se la Swagger UI utilizzata è suscettibile allo sfruttamento della vulnerabilità di Travisamento dell'Interfaccia Utente UI di...

openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmission

A flaw was found in OpenSSL. The Datagram Transport Layer Security DTLS retransmission mechanism fails to properly handle handshake message writes that are suspended before completion. A remote attacker could exploit this vulnerability during handshake message retransmission, causing OpenSSL to...

kygocera

kygocera CVE-2022-1026 Versione migliorata in Golang del PoC di Rapid7 per CVE-2022-1026 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ crediti a Aaron Herndon / https://twitter.com/ac3lives saluti a https://github.com/D4RKMATT3R CVE-2022-1026...