CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla SQL-Injection ohne Authentifizierung filtersortby-Richtung → ORDER-BY-Injection → vollständiges Auslesen der Datenbank Übersicht CVE-2026-65761 CVSS 9.3 kritisch ist eine SQL-Injection ohne Authentifizierung in EasyStore für Joomla von JoomShaper, die Versionen ≤...

Phalcon: Catastrophic backtracking (ReDoS) in the default Phalcon Router route lead to remote unauthenticated DoS

Summary Every Phalcon MVC application built with a default router new Phalcon\Mvc\Router or new Phalcon\Mvc\Routertrue, which is the normal case registers a built-in route whose compiled PCRE pattern is ^/\w0-9\-+/\w0-9.+/.$u. The trailing /. is a nested quantifier whose group body /. overlaps...

GHSA-X7RJ-F32V-7JJG Phalcon: Catastrophic backtracking (ReDoS) in the default Phalcon Router route lead to remote unauthenticated DoS

Summary Every Phalcon MVC application built with a default router new Phalcon\Mvc\Router or new Phalcon\Mvc\Routertrue, which is the normal case registers a built-in route whose compiled PCRE pattern is ^/\w0-9\-+/\w0-9.+/.$u. The trailing /. is a nested quantifier whose group body /. overlaps...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Authentifizierter Datei-Upload zu RCE via Template-Injection Beschreibung BoidCMS = 2.1.2 erlaubt es einem authentifizierten Angreifer, Remote Code Execution RCE zu erreichen, indem zwei Schwachstellen kombiniert werden: 1. Uneingeschränkter Datei-Upload — der...

dnsx

Ein schnelles und vielseitiges DNS-Toolkit für DNS-Abfragen Funktionen • Installation • Nutzung • dnsx ausführen • Wildcard • Hinweise • Discord beitreten dnsx ist ein schnelles und vielseitiges DNS-Toolkit, das für verschiedene Sonden durch die retryabledns-Bibliothek entwickelt wurde. Es...

CVE-2026-39808

CVE-2026-39808 Im November 2025 wurde eine kritische Schwachstelle in Fortinets FortiSandbox entdeckt, die es einem nicht authentifizierten Angreifer ermöglichte, Befehle im zugrunde liegenden Betriebssystem als Root auszuführen. Die Schwachstelle wurde gepatcht und schließlich im April 2026...

CVE-2026-24415

CVE-2026-24415: OpenSTAManager Affected by XSS in modificaiva.php via righe parameter Panoramica...

CVE-2026-35031

CVE-2026-35031: Path Traversal nel caricamento dei sottotitoli di Jellyfin che porta a RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Una vulnerabilità critica di path traversal in Jellyfin Media Server consente agli utenti autenticati con il permesso "Upload Subtitles" di caricar...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Beschreibung CVE-2026-44262 ist eine nicht authentifizierte Remote-Codeausführung-Schwachstelle in dedoc/scramble, einem Laravel-API-Dokumentationsgenerator. NodeRulesEvaluator::doEvaluateExpression ruft extract$variables auf, bevor eval"return $code;"...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - SQL-Injection-Schwachstelle in OpenEMR 8.0.0 Schwachstelle CWE-89 Unsachgemäße Neutralisierung spezieller Elemente, die in einem SQL-Befehl verwendet werden 'SQL Injection' Das Produkt erstellt eine SQL-Anweisung ganz oder teilweise unter Verwendung extern beeinflusster Eingaben...

CVE-2026-39808

🚨 FortiSandbox Root Sandbox Escape - CVE-2026-39808 🎯 Überblick Dieses Repository enthält einen sauberen und gut dokumentierten Proof of Concept für CVE-2026-39808 — eine kritische, nicht authentifizierte Command-Injection-Schwachstelle in Fortinet FortiSandbox, die Sandbox-Escape und...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Spoofing-Schwachstelle zur Offenlegung von NTLM-Hashes in Windows Überblick CVE-2024-43451 ist eine Schwachstelle in Windows, die durch Spoofing die Offenlegung von NTLMv2-Hashes ermöglicht. Sie erlaubt einem nicht authentifizierten entfernten Angreifer, den NTLM-Hash eines Opfer...

CVE-2026-55993

camel-atmosphere-websocket Header-Injection-Reproducer CVE-2026-55993 Dieses Projekt demonstriert eine Message-Header-Injection in der Apache-Camel-Komponente camel-atmosphere-websocket, die als CVE-2026-55993 geführt wird. Der WebSocket-Consumer kopiert die Query-Parameter der Verbindung ohne...

EUVD-2026-67788

PLANET GS-4210-16P2S firmware before 3.441b260626 contains authenticated stack buffer overflow vulnerabilities in /cgi-bin/dispatcher.cgi. The webloginfirstpost handler copies the usrPass POST parameter into a fixed-size stack buffer without length validation, the websysenablePasswdpost handler...

CVE-2026-77218 PLANET GS-4210-16P2S Stack Buffer Overflow via dispatcher.cgi Credential Handlers

PLANET GS-4210-16P2S firmware before 3.441b260626 contains authenticated stack buffer overflow vulnerabilities in /cgi-bin/dispatcher.cgi. The webloginfirstpost handler copies the usrPass POST parameter into a fixed-size stack buffer without length validation, the websysenablePasswdpost handler...

CVE-2026-77218 PLANET GS-4210-16P2S Stack Buffer Overflow via dispatcher.cgi Credential Handlers

PLANET GS-4210-16P2S firmware before 3.441b260626 contains authenticated stack buffer overflow vulnerabilities in /cgi-bin/dispatcher.cgi. The webloginfirstpost handler copies the usrPass POST parameter into a fixed-size stack buffer without length validation, the websysenablePasswdpost handler...

CVE-2026-77218

PLANET GS-4210-16P2S firmware before 3.441b260626 is affected by three authenticated stack buffer overflow vulnerabilities in /cgi-bin/dispatcher.cgi. The web_login_first_post, web_sys_enablePasswd_post, and web_sys_localUser_post handlers each copy POST parameters (usrPass, enbPass, usrName) int...

CVE-2026-75125 PLANET GS-4210-16P2S Null Pointer Dereference DoS via dispatcher.cgi web_poe_alive_rmtip_post

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated null pointer dereference vulnerability in /cgi-bin/dispatcher.cgi. The webpoealivermtippost handler dereferences the rmtIP parameter without verifying its presence. A remote authenticated attacker can send a crafted reque...

CVE-2026-75125 PLANET GS-4210-16P2S Null Pointer Dereference DoS via dispatcher.cgi web_poe_alive_rmtip_post

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated null pointer dereference vulnerability in /cgi-bin/dispatcher.cgi. The webpoealivermtippost handler dereferences the rmtIP parameter without verifying its presence. A remote authenticated attacker can send a crafted reque...

CVE-2026-75125

PLANET GS-4210-16P2S managed PoE switches running firmware before 3.441b260626 are affected by an authenticated null pointer dereference in /cgi-bin/dispatcher.cgi. Specifically, the web_poe_alive_rmtip_post handler dereferences the rmtIP parameter without checking for its presence. A remote auth...