CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

CVE-2025-30208

CVE-2025-30208 — Lettura arbitraria di file in Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Gravità: CVSS 5.3 Media dev server accessibile dalla rete ⚠ Esclusivamente per attività di sicurezza autorizzate. L'uso non autorizzato contro sistemi di cui non si possiede o non si ha esplicit...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Iniezione di script batch di Windows tramite argomenti della query string Descrizione Apache Tomcat con il servlet CGI abilitato e enableCmdLineArguments=true passa i parametri della query string come argomenti da riga di comando...

CVE-2019-11043

PoC CVE-2019-11043 Eine Python-Version des CVE-2019-11043-Exploits https://github.com/neex/phuip-fpizdam Dieses PoC ist noch ein Entwurf, bitte verwenden Sie den Exploit von @neex Schwachstellenanalyse: https://paper.seebug.org/1064/ PoC Einrichtung Führen Sie einfach docker compose aus, um nginx...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...

CVE-2019-11043-Docker

Uma imagem Docker com uma versão vulnerável do PHP-FPM CVE-2019-11043 e nginx. Executar docker run --rm -p8080:80 akamajoris/cve-2019-11043 Você deve conseguir acessar a aplicação web em http://your-ip:8080/. Exploração Compile um binário a partir de https://github.com/neex/phuip-fpizdam, depois...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Beschreibung sapi/cgi/cgimain.c in PHP vor 5.3.12 und 5.4.x vor 5.4.2, wenn als CGI-Skript aka php-cgi konfiguriert, behandelt Abfragezeichenfolgen, die kein = Gleichheitszeichen enthalten, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht,...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC di lettura arbitraria di file su Vite Questo è uno script Proof-of-Concept PoC per sfruttare CVE-2025-30208, che consente la lettura arbitraria di file sui server di sviluppo Vite. Dettagli della vulnerabilità Vite, un fornitore di strumenti di sviluppo frontend, presenta una...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE in 1 clic ★ CVE-2026-25253 OpenClaw PoC per l'esecuzione remota di codice in 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descrizione CVE-2026-25253 : Vulnerabilità di esfiltrazione del token di autenticazione OpenClaw...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Iniezione di Argomenti CGI PHP su Windows "WorstFit" Panoramica CVE-2024-4577 è una vulnerabilità critica di esecuzione remota di codice nell'implementazione CGI di PHP su Windows. Bypassa la correzione della CVE-2012-1823 originale sfruttando la conversione delle code page...

CVE-2025-50110

CVE-2025-50110 Trasmissione in chiaro di informazioni sensibili nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-319: Cleartext Transmission of Sensitive Information, CWE-598: Use of GET Request Method With Sensitive Query...

qsreplace

qsreplace Accetta URL su stdin, sostituisce tutti i valori della query string con un valore fornito dall'utente, e produce in output solo ogni combinazione di parametri della query string una volta per host e percorso. Utilizzo Esempio di file di input: root@kitploit: ▶ cat urls.txt...

EUVD-2026-37013

gRPC Erlang package's path bindings are overridable by query string and request body...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS vulnerabilità Informazioni Descrizione: XSS è stata scoperta in ManageEngine ServiceDesk Plus versione Versioni Affette: 9.3 Ricercatore: Dang The Tuyen Prova di concetto La vulnerabilità deriva dalla confusione tra apici singoli e punto...

wordlistgen

wordlistgen Cosa e perché? wordlistgen è uno strumento per passare una lista di URL e ottenere una lista di parole rilevanti per le tue wordlist. Le wordlist sono molto più efficaci quando si prende in considerazione il contesto dell'applicazione. wordlistgen estrae componenti dell'URL, come nomi...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting

WordPress amty-thumb-recent-post plugin 8.1.3 contains a cross-site scripting vulnerability via the query string to amtyThumbPostsAdminPg.php. id: CVE-2017-17059 info: name: WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2012-1823 के लिए एक पायथन-आधारित एक्सप्लॉइट। यह भेद्यता एक हमलावर को क्वेरी स्ट्रिंग के माध्यम से कमांड-लाइन तर्क इंजेक्ट करके PHP-CGI का कमजोर संस्करण चलाने वाले सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। 📝 भेद्यता अवलोकन य...

CVE-2026-18756

HumHub Community Edition 1.18.4 contains a reflected cross-site scripting vulnerability in the Space membership-request workflow. An attacker can place attacker-controlled button configuration in the options query-string parameter of space/membership/request-membership-form, lure an authenticated...

EUVD-2026-62500

HumHub Community Edition 1.18.4 contains a reflected cross-site scripting vulnerability in the Space membership-request workflow. An attacker can place attacker-controlled button configuration in the options query-string parameter of space/membership/request-membership-form, lure an authenticated...