112430 matches found
EUVD-2026-96344
cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go that accepts unauthenticated updates when no webhooksecret is configured. Remote attackers reaching the webhook listener on port 8080 can forge updates with an...
CVE-2026-108549 cc-connect through 1.5.0 Missing Authentication via MAX Webhook Sender Spoofing
cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go that accepts unauthenticated updates when no webhooksecret is configured. Remote attackers reaching the webhook listener on port 8080 can forge updates with an...
EUVD-2026-96342
AstronRPA through 1.1.6 contains a missing tenant authorization check in robot-service that allows authenticated users to read other tenants' shared variables via the get-batch-shared-var endpoint. Attackers can enumerate sequential shared variable IDs and decrypt all-users variables re-encrypted...
CVE-2026-108165
Versions of Immich through 3.3.1 are vulnerable to a missing authorization flaw in the partner synchronization stream. The root cause is that synchronization queries fail to exclude Locked visibility, allowing authenticated partners to access Locked Folder asset metadata. An attacker with an acti...
EUVD-2026-96320
Immich through 3.3.1 contains a missing authorization vulnerability in the partner synchronization stream that allows authenticated partners to read Locked Folder asset metadata because sync queries do not exclude Locked visibility. Attackers with an active partner relationship can call POST...
DejaVu-CVE-2021-22205
Ce depot n’a pas de fichier README...
CVE-2025-1639
🔓 سكربت استغلال لـ CVE-2025-1639 📝 الوصف إضافة Animation Addons for Elementor Pro لووردبريس معرضة لتثبيت إضافات غير مصرح بها بسبب نقص التحقق من الصلاحية في دالة installelementorpluginhandler في جميع الإصدارات حتى 1.6. هذا يتيح للمهاجمين الموثقين، بصلاحية المشترك فما فوق، تثبيت وتفعيل إضافات عشوائ...
CVE-2017-13208-Scanner
ماسح CVE-2017-13208 https://nvd.nist.gov/vuln/detail/CVE-2017-13208 مقدمة هذا سكريبت بسيط قادر على اكتشاف الثغرة CVE-2017-13208 في ملفات libnetutils.so الخاصة بأندرويد. كيفية عمله باستخدام r2pipe، يتحقق السكريبت مما إذا كانت قيمة dhcpsize قد تم فحصها، إذا لم تكن كذلك - يكون الملف عرضة للخطر. جميع...
CVE-2021-1732
Ce depot n’a pas de fichier README...
CVE-2023-36899
لا يحتوي هذا المستودع على ملف README...
CVE-2021-41784
لا يحتوي هذا المستودع على ملف README...
CVE-2019-12890_RedxploitHQ
لا يحتوي هذا المستودع على ملف README...
CVE-2019-25162
لا يحتوي هذا المستودع على ملف README...
CVE-2018-3810
Ce depot n’a pas de fichier README...
CVE-2023-26035
CVE-2023-26035 RCE non authentifiée dans les instantanés ZoneMinder - Exploit PoC alt img Description Les versions de ZoneMinder antérieures à 1.36.33 et 1.37.33 sont vulnérables à une exécution de code à distance non authentifiée en raison de contrôles d'autorisation manquants dans l'action...
CVE-2024-5084
Ce depot n’a pas de fichier README...
CVE-2020-1938
Ce depot n’a pas de fichier README...
CVE-2017-3506
لا يحتوي هذا المستودع على ملف README...