CVE-2026-108738 Traccar 5.7 through 6.16.0 Login CSRF via OpenID Connect Callback

Traccar 5.7 through 6.16.0 contains a cross-site request forgery vulnerability that allows attackers to log victims into attacker-controlled accounts because the OpenID Connect callback never validates the OAuth state parameter. Attackers can induce a victim's browser to load...

EUVD-2026-96904

Traccar 5.7 through 6.16.0 contains a cross-site request forgery vulnerability that allows attackers to log victims into attacker-controlled accounts because the OpenID Connect callback never validates the OAuth state parameter. Attackers can induce a victim's browser to load...

CVE-2025-59470-PostgreSQL-Command-Injection

Software interessato: PostgreSQL 15.x precedenti alla 15.7, 16.x precedenti alla 16.3. Tipo di vulnerabilità: Iniezione di comandi nell'estensione pgbackup. Descrizione: L'estensione pgbackup non sanifica correttamente i parametri forniti dall'utente, consentendo a un operatore di backup di...

Garud

Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für VMware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

erebus

Veloce e personalizzabile scanner di vulnerabilità basato su parametri, basato su semplici regole YAML Come • Installa • Template • Intercettatore • Utilizzo • Unisciti a Discord Erebus viene utilizzato per testare ogni parametro attraverso i target basandosi su template YAML, portando a zero fal...

CVE-2019-13027

CVE-2019-13027 Dettagli per la divulgazione di CVE-2019-13027 Cronologia contatti con il vendor: 1 luglio 2019 - Nessuna risposta, nessuna email di risposta. 4 luglio 2019 - Nessuna risposta, nessuna email di risposta. 8 luglio 2019 - Email inviata, Github creato. 11 luglio 2019 - Nessuna rispost...

CVE-2019-1006

CVE-2019-1006 Utilizzo: Inserisci "python CVE-2019-1006.py "url"" nel terminale, dove url è l'URL del server RDG Gateway da testare. Esempio: python CVE-2019-1006.py "https://www.aaa.com/"...

GAP-Burp-Extension

Informazioni - v6.3 Questa è un'evoluzione dell'estensione originale getAllParams per Burp. Non solo trova più potenziali parametri da investigare, ma trova anche potenziali collegamenti su cui provare questi parametri, e produce una wordlist specifica per il target da usare per il fuzzing. La...

xnLinkFinder

Informazioni - v8.2 Questo è uno strumento utilizzato per scoprire endpoint, identificare potenziali parametri, generare una wordlist specifica per il target e trovare segreti per un dato target. Può trovarli tramite: crawling di un target passare un dominio/URL crawling di più target passare un...

CVE-2026-91829 Subscribe to Comments < 2.3.3 - Reflected XSS via 'ref' Parameter

The Subscribe to Comments WordPress plugin before 2.3.3 does not properly validate a parameter before reflecting it into a link target, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting via a crafted URL against anyone who clicks it, including administrators...

CVE-2026-91829

The Subscribe to Comments WordPress plugin (versions before 2.3.3 ) is vulnerable to Reflected Cross-Site Scripting (XSS) . The root cause is a failure to properly validate a parameter—specifically identified in some records as the 'ref' parameter —before reflecting it into a link target. This al...

CVE-2026-89297 Loja Automática <= 1.0.0 - Unauthenticated SQLi via 'id' Parameter

The Loja Automática WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks...

CVE-2026-89299 WP Verify API <= 1.0.0 - Unauthenticated SQLi via 'verify' Parameter

The WP Verify API WordPress plugin through 1.0.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks...

CVE-2026-89302 Post Voting System <= 1.0 - Unauthenticated SQLi via 'id' Parameter

The Post Voting System WordPress plugin through 1.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks...

CVE-2026-89299

The WP Verify API WordPress plugin, versions through 1.0.0 , contains a vulnerability where a parameter is not properly sanitized or escaped before being used in a SQL query . This flaw allows unauthenticated users to perform SQL injection attacks. Specifically, the 'verify' parameter is identifi...

CVE-2026-89302

The Post Voting System WordPress plugin (versions up to and including 1.0 ) is vulnerable to SQL injection because it fails to properly sanitize and escape a parameter before including it in a SQL query. This flaw allows unauthenticated users to perform SQL injection attacks, specifically via the...

CVE-2026-89305 Paymendo Bank Transfer <= 1.1 - Subscriber+ SQLi via 'orderBy' Parameter

The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing any authenticated user to perform SQL injection attacks...

CVE-2026-89234 WP-Partner <= 1.2.1 - Unauthenticated SQLi via 'id' Parameter

The WP-Partner WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

CVE-2026-89234

The WP-Partner WordPress plugin (versions through 1.2.1 ) is vulnerable to an unauthenticated SQL injection due to the lack of proper sanitization and escaping of the 'id' parameter before it is used in a SQL query. This flaw allows an attacker to append additional SQL queries to extract sensitiv...