CVE-2025-49901

CVE-2025-49901 Das WordPress-Plugin Simple Link Directory 14.8.1 ist anfällig für eine Broken Authentication mit hoher Priorität root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass →...

deadfinder

Trova collegamenti morti link rotti Documentazione • Installazione • Github Action • Contribuisci • Changelog Un collegamento morto link rotto indica un collegamento all'interno di una pagina web che non può essere connesso. Questi collegamenti possono avere un impatto negativo su SEO e sicurezza...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V Software Version 1.05SSG Vulnerabilità di accesso non autenticato Descrizione L'accesso non autenticato nella configurazione predefinita del D-Link DWR-M972V versione software 1.05SSG consente a un attaccante anonimo di accedere al router e caricare script backdoor...

Unveiling-Moniker-Link-CVE-2024-21413-Navigating-the-Latest-Cybersecurity-Landscape

Svelare-Moniker-Link-CVE-2024-21413-Navigare-l'Ultimo-Panorama-della-Cybersecurity...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...

CVE-2023-42426

ID do CVE: CVE-2023-42426 Tipo de Vulnerabilidade: Cross-Site Scripting Descrição: A vulnerabilidade de cross-site scripting XSS no Froala Froala Editor v.4.1.1 permite que atacantes remotos executem código arbitrário através do parâmetro 'Inserir link' no componente 'Inserir Imagem'. Passos para...

CVE-2025-48799

Descrizione Questa è una PoC per CVE-2025-48799, una vulnerabilità di elevazione dei privilegi nel servizio Windows Update. Questa vulnerabilità colpisce i client Windows win11/win10 con almeno 2 dischi rigidi. Quando la macchina ha più dischi rigidi, è possibile modificare la posizione in cui...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Esta ferramenta utiliza a vulnerabilidade CVE-2022-30075 encontrada no TP-Link Archer AX50 e em alguns outros modelos de roteadores TP-Link para realizar execução remota de comandos autenticada Authenticated Remote Code...

CVE-2023-4542

poc Das D-LINK-DAR-8000-10 Online-Verhaltensaudit-Gateway hat RCE-Sicherheitslücken. Offizielle Website: http://www.dlink.com.cn/ Version: D-LINK DAR-8000-10 Siehe die Login-Seite. Erstelle URL:...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering هندسة عكسية ثابتة للبرامج الثابتة لثغرة CVE-2015-1187 في جهاز D-Link DIR-820L باستخدام Strings وGhidra وBinwalk. تم ذلك عن طريق استخراج نظام الملفات الجذري لمعمارية MIPS، وتحديد معالج الواجهة الخلفية ncc2، وتتبّع pingaddr عبر بناء الأوامر وصولًا...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook-Moniker-Link Labor / PoC Lehrreiche Labor-Notizen und ein kleines Proof of Concept PoC, das den CVE-2024-21413 -Angriffsablauf in einer kontrollierten Umgebung Labor im TryHackMe-Stil demonstriert. ⚠️ Nur für Bildungszwecke. Nicht gegen Systeme verwenden, die dir nicht...

CVE-2024-10914

CVE-2024-10914 È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. Questa vulnerabilità riguarda la funzione cgiuseradd del file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipolazione dell'argomento name porta a...

CVE-2025-47181

CVE-2025-47181 Concept: Escalation dei privilegi tramite link following in Microsoft Edge Panoramica del progetto Questo repository presenta il CVE-2025-47181 Concept , un programma Python progettato per illustrare il meccanismo e l'impatto di CVE-2025-47181. Si tratta di una vulnerabilità di...

CVE-2024-10915

CVE-2024-10915 - Exploit di Command Injection su NAS D-Link Questo exploit basato su Python prende di mira una vulnerabilità di command injection in diversi prodotti NAS D-Link tramite l'endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilità consente ad attaccanti non autenticati di...

CVE-2019-16920-MassPwn3r

Exploit 0day para vários roteadores D-Link A vulnerabilidade foi encontrada na firmware mais recente dos seguintes produtos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descrição Atual A execução remota de código não autenticada ocorre em produtos D-Link como DIR-655C, DIR-866L, DIR-652 e DHP-1565. ...

CVE-2020-1066-EXP

Referenz Diese Schwachstelle ist eine lokale Rechteausweitung durch beliebigen Dateiaustausch, die dadurch verursacht wird, dass der Windows CardSpace-Dienst Symlink-Objekte nicht ordnungsgemäß behandelt. Erklärung Der Autor stellt den PoC ausschließlich zu Forschungszwecken bereit. Wenn Leser...

CVE-2024-27954

CVE-2024-27954 - Scanner LFI per il Plugin WordPress wp-automatic Questo progetto fornisce uno scanner Python per la vulnerabilità di Local File Inclusion LFI che mira a CVE-2024-27954 , una falla critica riscontrata nel plugin WordPress wp-automatic. La vulnerabilità consente a un attaccante non...

CVE-2017-8295

CVE-2017-8295 O WordPress tem um recurso de redefinição de senha que contém uma vulnerabilidade que em alguns casos pode permitir que atacantes obtenham o link de redefinição de senha sem autenticação prévia. Tal ataque pode levar a que um atacante obtenha acesso não autorizado a uma conta...