87546 matches found
CVE-2024-1380
CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Autorizzazione mancante per l'esportazione del registro delle query non autenticata Descrizione Il plugin Relevanssi – A Better Search per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di controllo delle...
CVE-2024-11643
CVE-2024-11643 Accessibility by AllAccessible input type="hidden" name="optvalue" value="administrator...
CVE-2024-10629
CVE-2024-10629 GPX Viewer = 2.2.8 - Authentifiziert Abonnent+ Beliebige Dateierstellung Beschreibung: Das GPX Viewer-Plugin für WordPress ist anfällig für die Erstellung beliebiger Dateien aufgrund einer fehlenden Berechtigungsprüfung und Dateityp-Validierung in der Funktion gpxvfileupload in all...
CVE-2023-47179
CVE-2023-47179 WooODT Lite = 2.4.6 - Fehlende Autorisierung zur willkürlichen Optionsaktualisierung Abonnent+ Beschreibung: Das WooODT Lite Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion...
CVE-2023-46197
CVE-2023-46197 Popup by Supsystic = 1.10.19 - Fehlende Autorisierung zur Offenlegung sensibler Informationen Beschreibung „Das Popup by Supsystic Plugin für WordPress ist in allen Versionen bis einschließlich 1.10.19 über die getWpCsvList-Aktion anfällig für die Offenlegung sensibler Informatione...
CVE-2026-71503 Dolibarr < 24.0.0 Reflected XSS via Extra Fields Administration Template
Dolibarr before 24.0.0 contains a reflected cross-site scripting vulnerability in the extra fields administration template where the type request parameter is echoed without JavaScript-context encoding into an inline script block and no Content-Security-Policy header is emitted. An unauthenticate...
CVE-2024-43160
Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...
PoC-for-CVE-2021-38540-
CVE-2021-38540 Prova di concetto Autenticazione mancante su un componente critico noto come CVE-2021-38540 Informazioni su questo bug: L'endpoint di importazione delle variabili non era protetto da autenticazione in Airflow =2.0.0, =2.0.0, variables List Variables Sorgente della PoC: root@kitploi...
CVE-2026-71934
Multiple DrayTek VigorSwitch models contain a buffer overflow vulnerability in the pingtrace function. The vulnerability is caused by missing length checks when the host, count, and interval fields are concatenated into a fixed-size buffer. A remote attacker can trigger this vulnerability via...
CVE-2026-71933
Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save...
CVE-2024-53677
Questo repository non contiene un README...
CVE-2026-76073
Label Studio (through 1.23.0 ) has a broken access control flaw in its annotation detail endpoint. The AnnotationAPI in label_studio/tasks/api.py declares queryset = Annotation.objects.all() without a get_queryset override, so any annotation is retrievable by primary key. Because permissions are ...
CVE-2025-1307
Exploit Newscrunch CVE-2025-1307 🚨 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2025-1307 nel tema WordPress Newscrunch. La falla permette a utenti autenticati di livello Abbonato e superiore di caricare file arbitrari a causa della mancanza di controlli di capacità nell...
CVE-2025-65754
CVE-2025-65754 : Gespeichertes XSS in Algernon 1.17.4 Beschreibung Algernon v1.17.4 ist von einer Cross-Site-Scripting XSS-Sicherheitslücke betroffen, die es Angreifern ermöglicht, über eine manipulierte Nutzlast in einem Dateinamen beliebigen Code auszuführen. Betroffenes Projekt : Algernon -...
CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl
CVE-2026-56423 — MISP deleteSelection Fehlerhafte Zugriffskontrolle Proof of Concept für eine fehlende Autorisierungsschwachstelle in MISPs Massenlöschungsvorgängen für Event Reports und Sharing Groups. Die deleteSelection-Handler autorisieren jedes ausgewählte Element mit einem Callback, der das...
CVE-2026-5865
Dieses Repository hat keine README-Datei...
CVE-2026-3910
Dieses Repository hat keine README-Datei...
CVE-2025-5304
CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - Autorizzazione mancante per l'escalation di privilegi non autenticata 🚀 PT Project Notebooks ≤ 1.1.3 — Escalation di privilegi non autenticata CVE-2025-5304 PoC e helper per l'exploit per PT Project Notebooks versioni 1.0.0–1.1.3 : la mancata...
CVE-2026-15718-who-put-ptrs-in-my-wasm
CVE-2026-15718 — quem colocou ponteiros no meu wasm Cadeia de exploits de prova de conceito para CVE-2026-15718 , uma má compilação por falta de sync no compilador baseline do WebAssembly do SpiderMonkey da Mozilla componente "JavaScript: WebAssembly". Um único array.fill de zero iterações gera u...