CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...

HackerLife.exe

HackerLife.exe Resoconto di una catena di exploit che non è riuscita a essere completamente weaponizzata e dell'esperienza nel tentativo di vendere il tuo primo nday. Di cosa parla questa storia? La nostra citazione preferita: "esperienza di vita nel 2025 come giovane ricercatore di sicurezza che...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 è una vulnerabilità di escalation locale dei privilegi nella console di gestione dell'appliance AMC degli appliance SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilità deriva da un'autorizzazione insufficiente nell'AMC, che consente a attaccanti remoti...

CVE-2026-81525

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations...

BFS_challenge_2019

BFSchallenge2019...

CVE-2022-20699

CVE-2022-20699 🎧 Trazido a você pelo Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack não está bem verificado...

CVE-2026-81702

creationtimestamp| type| source ---|---|--- 2026-08-27 18:09:49+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mu3gyxtoht2e 2026-08-27 19:24:01+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117169103851890443 2026-08-27 20:01:13+00:00| seen|...

CVE-2026-66384

creationtimestamp| type| source ---|---|--- 2026-08-27 17:44:46+00:00| seen| https://bsky.app/profile/cvesentinel.bsky.social/post/3mu3fm5paxf24 2026-08-27 18:00:02+00:00| exploited| https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/d46c9d24-f8e3-4328-8a89-6da9954a94e6...

CVE-2026-81819

Affected versions of Flowintel expose the /myassignment/user API endpoint to any authenticated API user. The endpoint accepts a userid parameter identifying the user whose assignments should be returned, but previously had no role restriction beyond general API authentication. As a result, a...

CVE-2024-10220-demo

Dieses Repository hat keine README-Datei...

CVE-2021-21551

CVE-2021-21551 Dell Treiber EoP CVE-2021-21551 Beschreibung Der Dell-Treiber dbutil23.sys enthält eine Schwachstelle durch unzureichende Zugriffskontrolle, die zu einer Erhöhung von Privilegien, Denial-of-Service oder Offenlegung von Informationen führen kann. Erforderlich ist ein lokaler,...

EUVD-2026-67068

opensslencrypt versions before 1.4.9 use under-parameterized PBKDF2-HMAC-SHA256 with only 100,000 iterations to protect PQC keyfile private keys and 10,000 iterations for dual-encryption file-password verification. Attackers who obtain keyfiles or encrypted files can brute-force wrapping password...

MINI-J87V-XGRW-MP4J

Bulletin has no description...

CVE-2026-7671

CVE-2026-7671 - Tornet Scooter OTP Brute Force Zusammenfassung Unzureichende Begrenzung übermäßiger Authentifizierungsversuche CWE-307 in der Tornet Scooter Mobile App 4.75 auf Android. Details Der /TwoFactor-Endpunkt implementiert kein Rate Limiting oder Lockout. Eine 4-stellige OTP 0000-9999 ka...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...

CVE-2023-33253

CVE-2023-33253 LabCollector dalla versione 6.0 alla 6.15 consente l'esecuzione remota di codice Un utente remoto autenticato con privilegi bassi può caricare un file PHP eseguibile ed eseguire comandi di sistema. La vulnerabilità si trova nella funzione message ed è dovuta a una validazione...

CVE-2020-8825

CVE-2020-8825 Pubblicazione: CVE-2020-8825 Fornitore: root@kitploit: PHP VanillaForum Descrizione: root@kitploit: La vulnerabilità esiste a causa di una sanitizzazione insufficiente dei dati forniti dall'utente passati all'URL "index.php?p=/dashboard/settings/branding". Un attaccante remoto può...

meesho-android-improper-encryption-cve-2026-5682

🔐 Proof of Concept: App Android Meesho – Implementazione Crittografica Insicura AES-CBC senza Integrità + Derivazione Chiave Debole Autore: Soyam Arya alias honestcorrupt Data della Scoperta: Marzo 2026 App Interessata: App Android Meesho com.meesho.supply Stato: In Verifica Categoria: Crittograf...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 ist eine kritische Schwachstelle CVSS 9.8 in PDF.js, die die Ausführung beliebigen JavaScript-Codes aufgrund unzureichender Typprüfungen des FontMatrix-Objekts in PDF-Dateien ermöglicht. CVE-2024-4367 Exploit-Assistent: Benutzerhandbuch CVE-KENNUNG|...

EUVD-2026-66978

In versions of Spring Authorization Server 1.5.0 through 1.5.7, the authorization endpoint performs insufficient validation of the requesturi parameter. An attacker can craft a request containing an invalid requesturi paired with an unvalidated redirecturi, which can result in an open redirect to...