474955 matches found
CVE-2025-60375
CVE-2025-60375 CVE-2025-60375 — Bypass dell'autenticazione / controllo accessi errato in PerfexCRM Nota:...
CVE-2020-0023
CVE-2020-0022 Sembra che Android 9-6 abbiano un sottosistema Bluetooth simile, mentre Android 5 e 4 sono diversi. Android 9.0 Esperimenti BlueFrag Patch: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf Di seguito ho raggiunto la condizione patchata...
Crawlector
Crawl e ctor Crawlector il nome Crawlector è una combinazione di Crawl er & Detector è un framework di threat-hunting progettato per scansionare siti web alla ricerca di oggetti malevoli. Nota-1 : Il framework è stato presentato per la prima volta alla conferenza No Hat a Bergamo, Italia, il 22...
lfi
Isolamento Leggero dei Guasti LFI Benvenuti nel repository di primo livello per il progetto Lightweight Fault Isolation LFI. Cos'è LFI? LFI è un sistema per isolare sandboxing il codice nativo. Come WebAssembly e Native Client, LFI isola il codice in sandbox in-process cioè nello stesso spazio di...
CVE-2026-5513
CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE CVSS Type Auth https://t.me/FreeToolsCpa CVE file In Group Overview Field Value CVE ID CVE-2026-5513 Vulnerability Stored Cross-Site Scripting XSS...
cve-2026-31431
CVE-2026-31431 — Copy Fail: Laboratório de Pesquisa LPE no Kernel Linux Apenas para fins educacionais. NÃO utilize em sistemas sem autorização explícita. Índice Descrição da vulnerabilidade Componentes afetados Como funciona Configuração do lab Docker PoC — Demonstração Mitigação Referências...
COPY-FAIL
Copy Fail -- CVE-2026-31431 Gehärtete C-Implementierung für Redteam-Operationen und autorisierte Penetrationstests. ⚠️ Rechtlicher Hinweis: Dieses Tool ist ausschließlich für autorisierte Sicherheitsforschung, autorisierte Penetrationstests und defensive Analysen bestimmt. Verwenden Sie es nur auf...
CVE-2019-2215
CVE-2019-2215 AVVERTENZA: IL CODICE FORNITO È SOLO A SCOPO EDUCATIVO E DIMOSTRATIVO. NON SOSTENGO NÉ MI ASSUMO ALCUNA RESPONSABILITÀ PER CHIUNQUE UTILIZZI QUESTO CODICE O LE INFORMAZIONI IN ESSO CONTENUTE, O LA SUA COSTRUZIONE, O QUALSIASI COSA IN QUESTO REPOSITORY PER SCOPI ILLEGALI O IMMORALI...
CVE-2023-0156
CVE ID : CVE-2023-0156 Vulnerability Type : Directory Traversal Description : Il plugin All-In-One Security AIOS per WordPress è vulnerabile a directory traversal nelle versioni fino alla 5.1.4 inclusa. Ciò consente a un attaccante autenticato con permessi di amministratore di leggere il contenut...
CVE-2022-29380
CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...
CVE-2023-0157
CVE ID : CVE-2023-0157 Schwachstellentyp : Directory Traversal Beschreibung : Das All-In-One Security AIOS-Plugin für WordPress ist in Versionen bis einschließlich 5.1.4 anfällig für Directory Traversal. Dies ermöglicht authentifizierten Angreifern mit Administratorrechten, den Inhalt beliebiger...
CVE-2022-0847-POC
CVE-2022-0847 QUELLEN: root@kitploit: Autor der Sicherheitslücke: Max Kellermann Erklärung von Max Kellermann: https://dirtypipe.cm4all.com/ RESSOURCEN: root@kitploit: SEITENPUFFER: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ PIPE:...
CVE-2026-43503
🚨 CVE-2026-43503 — DirtyClone Quando la memoria condivisa smette di essere condivisa in sicurezza. Una vulnerabilità di Escalation Locale dei Privilegi causata dalla propagazione impropria del flag SKBFLSHAREDFRAG all'interno dello stack di rete di Linux. 📖 Panoramica CVE-2026-43503 ,...
CVE-2024-57430
CVE-2024-57430 Eine SQL-Injection-Schwachstelle in der Funktion pjActionGetUser des PHPJabbers Cinema Booking System v2.0 ermöglicht es Angreifern, Datenbankabfragen über den Parameter column zu manipulieren. Die Ausnutzung dieses Fehlers kann zu unbefugter Offenlegung von Informationen,...
CVE-2023-4294
CVE-ID : CVE-2023-4294 Schwachstellentyp : Cross-Site Scripting Beschreibung : Das URL Shortify-Plugin für WordPress ist in Versionen bis einschließlich 1.7.5 anfällig für gespeichertes Cross-Site Scripting über den Referrer-Header, da die Eingabebereinigung und Ausgabe-Escaping unzureichend sind...
CVE-2025-12030
CVE-2025-12030: Unsichere direkte Objektreferenz im ACF to REST API WordPress Plugin Schlagwörter: CVE-2025-12030, ACF to REST API Schwachstelle, IDOR, WordPress-Sicherheit, authentifizierter Exploit, WordPress-Plugin-Schwachstelle, CWE-639, ACF-Feldänderung, Autorisierungsumgehung, WordPress CVE...
Security Bulletin: Multiple Vulnerabilities in IBM® Runtime Environment Java™ Technology Edition affects WebSphere eXtreme Scale
Summary There are multiple vulnerabilities in IBM Runtime Environment Java Version 8 used by WebSphere eXtreme Scale. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after...
WordPress Greenshift plugin <= 12.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Data URI vulnerability
Authenticated Contributor+ Stored Cross-Site Scripting via Data URI vulnerability discovered by WordFence in WordPress Plugin Greenshift versions = 12.8.9...
Important: Red Hat Security Advisory: kernel security update
An update for kernel is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabilit...
