CVE-2026-24416

CVE-2026-24416: OpenSTAManager presenta una SQL Injection Blind Basata sul Tempo nel Modulo Prezzi Articoli Panoramica...

CVE-2026-23500

CVE-2026-23500: Iniezione di comandi di sistema RCE tramite la configurazione MAINODTASPDF in Dolibarr Panoramica...

CVE-2026-23498

CVE-2026-23498: Shopware ha un controllo improprio della generazione di codice nelle viste renderizzate da Twig Panoramica...

CVE-2026-22243

CVE-2026-22243: EGroupware tem Injeção de SQL no Processamento de Filtros Nextmatch Visão Geral...

CVE-2026-35031

CVE-2026-35031: Path Traversal nel caricamento dei sottotitoli di Jellyfin che porta a RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Una vulnerabilità critica di path traversal in Jellyfin Media Server consente agli utenti autenticati con il permesso "Upload Subtitles" di caricar...

CVE-2026-30655

CVE-2026-30655 — Iniezione SQL in esiclivre reimpostazione della password Riepilogo Una vulnerabilità di iniezione SQL esiste nell'endpoint di reimpostazione della password di esiclivre. Un attaccante non autenticato può iniettare SQL tramite il parametro POST cpfcnpj, con il potenziale risultato...

cve-2026-4257

CVE-2026-4257 Dieser Exploit nutzt CVE-2026-4257 aus, eine Server-Side Template Injection SSTI-Schwachstelle im „Contact Form“-Wordpress-Plugin von Supsystic in den Versionen 1.7.36 und früher. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Remote Code Execution zu...

proftpd-CVE-2026-42167-poc

POC delle vulnerabilità di ProFTPD Dimostrazioni proof-of-concept per CVE-2026-42167, una vulnerabilità di SQL injection nella pipeline di logging di modsql di ProFTPD che consente a un attaccante non autenticato di eseguire SQL arbitrario — e di iniettare utenti backdoor nel database di...

CVE-2026-7394-SQLI

Injeção SQL no Sistema Ecommerce Pizzafy — admin/vieworder.php Detalhes...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection che porta al bypass dell'autenticazione SAML in AWS Auth Manager di Apache Airflow Un attaccante può iniettare un header Host malevolo nel flusso di login SAML, facendo sì che l'URL dell'Assertion Consumer Service ACS punti a un server controllato...

CVE-2012-1823

Iniezione di argomenti PHP CGI CVE-2012-1823 Descrizione sapi/cgi/cgimain.c in PHP prima della versione 5.3.12 e 5.4.x prima della 5.4.2, quando configurato come script CGI alias php-cgi, non gestisce correttamente le stringhe di query che mancano del carattere = segno di uguale, il che consente ...

CVE-2026-75486 Synk Sweater Comb < 3.8.8 Command Injection via .vervet.yaml Branch Name

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

CVE-2026-75486

Synk Sweater Comb (Snyk) before 3.8.8 contains a command injection vulnerability. The root cause is in the expectGitBranch() function in src/lint.ts, which passes an unsanitized branch name—sourced from the linters..optic-ci.original field in the .vervet.yaml configuration file—directly into chil...

EUVD-2026-67789

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR कमज़ोरी CWE-89 SQL कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण 'SQL इंजेक्शन' उत्पाद किसी अपस्ट्रीम घटक से बाह्य-प्रभावित इनपुट का उपयोग करके SQL कमांड के सभी या कुछ भाग का निर्माण करता है, लेकिन यह उन विशेष तत्वों को निष्प्रभावी नहीं करता या गलत तरीके से...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - Vulnerabilità di SQL Injection in OpenEMR Debolezza CWE-89 Neutralizzazione impropria degli elementi speciali usati in un comando SQL 'SQL Injection' Il prodotto costruisce tutto o parte di un comando SQL utilizzando input influenzati esternamente da un componente a monte, ma non...

CVE-2025-57529

CPAS-bug Il sistema informativo di gestione delle verifiche CPAS presenta una vulnerabilità di SQL injection Beijing YouDataSum Technology Co., Ltd. dominio: http://youdatasum.com Informazioni root@kitploit: CVE-ID: CVE-2025-57529 versione interessata: findArchiveReportByDah@RequestParamvalue =...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Remote-Codeausführung in OpenEMR Schwachstelle CWE-78 : Unzureichende Neutralisierung von Sonderelementen bei der Erstellung eines OS-Befehls 'OS Command Injection' Das Produkt erstellt einen OS-Befehl vollständig oder teilweise mithilfe von extern beeinflussten Eingaben aus eine...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - SQL-Injection-Schwachstelle in OpenEMR 8.0.0 Schwachstelle CWE-89 Unsachgemäße Neutralisierung spezieller Elemente, die in einem SQL-Befehl verwendet werden 'SQL Injection' Das Produkt erstellt eine SQL-Anweisung ganz oder teilweise unter Verwendung extern beeinflusster Eingaben...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - SQL-Injection-Schwachstelle im neuen Such-Popup Schwachstelle CWE-89 Unsachgemäße Neutralisierung von Sonderelementen, die in einem SQL-Befehl verwendet werden 'SQL Injection' Das Produkt erstellt einen SQL-Befehl ganz oder teilweise anhand extern beeinflusster Eingaben einer...