13039 matches found
CVE-2026-54477
CVE-2026-54477: Panel de administración sin cabeceras de seguridad clickjacking / XSS Aviso Campo| Valor ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 Medio Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Vector 4.0|...
admin-panel-finder
admin-panel-finder Un script en Python para encontrar el panel de administración de un sitio...
CVE-2022-44870
CVE-2022-44870 maccms admin+ xss 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址： https://github.com/maccmspro/maccms10.git 1. 受影响版本：V2021.1000.2000 2.漏洞详情 https://github.com/maccmspro/maccms10/issues/23 进入后台，进入基础 广告管理 名称， 在名称框中插入payload1： 可导致XSS攻击。 漏洞名称：存储型XSS 漏洞等级：中危 漏洞位置：广告管理--名称 在cattitle插入...
Apache-ShenYu-Admin-JWT-CVE-2021-37580-
Este repositorio no tiene un README...
majordomo-CVE-2026-27174-poc
majordomo-CVE-2026-27174-poc A proof-of-concept exploiting an unauthenticated remote code execution via the admin panel's PHP console feature in MajorDomo Major Domestic Module. Vulnerability MajorDoMo's admin panel exposes a PHP evaluation console via /admin.php. Due to a missing exit after an...
CVE-2025-69606-GSVoIP-XSS
CVE-2025-69606 — GSVoIP Web面板中的反射型XSS 严重性: 中等 | CWE: CWE-79 | 需要认证: 否 | 攻击向量: 远程 摘要 在GSVoIP Web面板 v2.0.90 中发现了一个反射型跨站脚本XSS漏洞。错误端点的msg参数在将用户控制的输入反射到HTML响应之前未进行清理，允许在受害者浏览器中执行任意JavaScript。 受影响产品 字段| 详情 ---|--- 产品| GSVoIP Web面板 版本| 2.0.90（可能更早版本） 供应商| Solutions VoIP GS Solutions CWE| CWE-79 — 跨站脚本...
CVE-2022-47872
CVE-2022-47872 maccms10 Admin+ SSRF-Angriffe Übersicht Informationen zur Hersteller-Website：https://maccms.pro Quellcode-Download-Adresse： https://github.com/maccmspro/maccms10.git Betroffene Version: V2021.1000.2000 2.Schwachstellendetails https://github.com/maccmspro/maccms10/issues/22 Rufen Si...
Explotacion-CVE-2023-32315-Openfire
🔍 CVE-2023-32315 Beschreibung: Die Schwachstelle CVE-2023-32315 betrifft Openfire-Server und ermöglicht es einem Angreifer, das Login des administrativen Web-Panels ohne gültige Anmeldedaten zu umgehen. Der Exploit fügt einen administrativen Benutzer hinzu, wodurch der Angreifer ein schädliches...
CVE-2019-11224
Esecuzione di codice su Modero AMX CVE-2019-11224 Questo repository contiene alcune fonti su CVE-2019–11224 https://link.medium.com/zukA0oCnV8 perché ho notato che il collegamento non funziona più sul sito ufficiale NIST. I dispositivi Modero AMX sono essenzialmente pannelli touch per sale...
RCE-QloApps-CVE-2024-40318
RCE-QloApps-CVE-2024-40318 Un attacco di remote code execution RCE permette a un attaccante di eseguire codice su un computer. La capacità di eseguire codice potrebbe portare al deploy di malware aggiuntivo o al furto di dati sensibili o addirittura danneggiare il server. La remote code execution...
CVE-2024-25169-Mezzanine-v6.0.0
Prodotto: Mezzanine CMS Versione: v6.0.0 Data di scoperta: 10.01.2024. Data di segnalazione: 10.01.2024. Tipo di vulnerabilità: Controllo degli accessi non corretto. ID CVE: CVE-2024-25169 Descrizione: Un problema in Mezzanine v6.0.0 consente agli attaccanti di aggirare i meccanismi di controllo...
EUVD-2026-68106
Formwork through 2.3.14 contains a stored cross-site scripting vulnerability in visit tracking that records the Referer header host unescaped. Unauthenticated attackers can craft malicious Referer headers to inject markup that executes in administrator browsers when viewing the Statistics panel...
CVE-2025-49132
Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la possibilità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero...
CVE-2025-49132-PoC
CVE-2025-49132 PoC di Pwndalf Panoramica Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità di Remote Code Execution RCE che interessa Pterodactyl Panel 1.11.11 Questo PoC è stato sviluppato e testato in un ambiente di laboratorio controllato per scopi di...
CVE-2025-49132_HTB_SEASON10
CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...
CVE-2025-49132
Auswirkungen Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein. Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten...
CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-
CVE-2025-2945 – pgAdmin4 RCE autenticato PoC Questo repository contiene uno script proof-of-concept creato per la ricerca sulla sicurezza e per test di penetrazione autorizzati riguardanti la vulnerabilità CVE-2025-2945 , che colpisce determinate versioni di pgAdmin4. Il problema consente a un...
CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE
Nome del progetto e URL del repository: Maid Hiring Management System usando PHP e MySQL Tipo di vulnerabilità: Falsificazione di Richiesta Lato Client Versioni interessate: v1.0 💣Descrizione della vulnerabilità: Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nel pannello di...
CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE
Nome do Projeto e URL do Repositório: Sistema de Gestão de Contratação de Empregadas Domésticas usando PHP e MySQL Tipo de Vulnerabilidade: Client Side Request Forgery Versãoões Afetadas: v1.0 💣Descrição da Vulnerabilidade: Existe uma vulnerabilidade de Cross-Site Request Forgery CSRF no painel d...