316998 matches found
EUVD-2026-68141
Summary When qs.parse is called with comma: true and throwOnLimitExceeded: true, a comma-separated value under a bracket-push key a=1,2,3,4 is split into an array without being compared against arrayLimit, while the same value under a flat key a=1,2,3,4, an indexed key a0=, a nested key ab=, or a...
CVE-2026-82562 qs.parse does not enforce arrayLimit on comma groups under bracket-push keys when throwOnLimitExceeded is set (incomplete fix for CVE-2026-2391)
Summary When qs.parse is called with comma: true and throwOnLimitExceeded: true, a comma-separated value under a bracket-push key a=1,2,3,4 is split into an array without being compared against arrayLimit, while the same value under a flat key a=1,2,3,4, an indexed key a0=, a nested key ab=, or a...
CVE-2026-82562
Summary When qs.parse is called with comma: true and throwOnLimitExceeded: true, a comma-separated value under a bracket-push key a=1,2,3,4 is split into an array without being compared against arrayLimit, while the same value under a flat key a=1,2,3,4, an indexed key a0=, a nested key ab=, or a...
CVE-2026-13610
CVE-2026-13610 KiviCare – Sistema di gestione di cliniche e pazienti CWE-269 Gestione impropria dei privilegi | Registrazione non autenticata con ruolo del personale scelto dall'attaccante → divulgazione delle PHI dei pazienti Panoramica Vulnerabilità critica nel plugin WordPress KiviCare – Siste...
CVE-2026-15369 Custom User Registration Fields for WooCommerce <= 2.2.3 - Unauthenticated Privilege Escalation via 'afreg_select_user_role' Parameter in Store API Checkout
The Custom User Registration Fields for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.3. This is due to the plugin accepting an attacker-controlled afregselectuserrole value from the unauthenticated WooCommerce Store API...
CVE-2026-15369 Custom User Registration Fields for WooCommerce <= 2.2.3 - Unauthenticated Privilege Escalation via 'afreg_select_user_role' Parameter in Store API Checkout
The Custom User Registration Fields for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.3. This is due to the plugin accepting an attacker-controlled afregselectuserrole value from the unauthenticated WooCommerce Store API...
vajra
██╗ ██╗ █████╗ ██╗██████╗ █████╗ ██║ ██║██...
CVE-2024-29973
CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...
CVE-2026-24135
CVE-2026-24135: Beliebige Dateilöschung in Gogs durch Wiki-Pfad-Traversal Schweregrad: Hoch CVSS 7.5 Betroffene Software: Gogs Behoben in: 0.13.4, 0.14.0+dev Advisory: GHSA-jp7c-wj6q-3qf2 Patch: gogs/gogs8099 Zusammenfassung Während eines Sicherheits-Audits von Gogs einem beliebten, in Go...
CVE-2026-22557-check
CVE-2026-22557 Schwachstellenbewertungswerkzeug Erkennen Sie sicher, ob ein UniFi Network Application Controller anfällig für CVE-2026-22557 ist, ohne Störungen zu verursachen. Siehe den vollständigen Bericht im Bishop Fox Blog. Beschreibung CVE-2026-22557 ist eine nicht authentifizierte...
CVE-2024-13483
CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 2.2.10 - SQL Injection Non Autenticata Descrizione Il plugin LTL Freight Quotes – SAIA Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 2.2.10 inclusa, a causa di u...
CVE-2024-12270
CVE-2024-12270 Beautiful Taxonomy Filters = 2.4.3 - Nicht authentifizierte SQL-Injection Beschreibung Das Beautiful Taxonomy Filters Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.3 anfällig für SQL-Injection über den Parameter 'selects0term', da die vom Benutzer...
php_filter_chains_oracle_exploit_for_CVE-2023-6199
PHP filter chains: Datei-Lesen aus fehlerbasiertem Oracle. Aktualisiertes Skript zur Ausnutzung von CVE-2023-6199 Ein CLI, um Parameter auszunutzen, die vom Datei-Lesen betroffen sind, das durch das fehlerbasierte Oracle von PHP filter chains verursacht wird. Es kann verwendet werden, um den Inha...
siofra
Zusammenfassung Siofra ist ein Tool zur Identifizierung und Ausnutzung von DLL-Hijacking-Schwachstellen in Windows-Programmen. Es ist in der Lage, den Windows-Loader zu simulieren, um Einblick in alle Abhängigkeiten und entsprechenden Schwachstellen einer PE-Datei auf der Festplatte zu geben, ode...
decode-spam-headers
decode-spam-headers.py Che tu stia cercando di capire perché una specifica e-mail è finita in SPAM/Junk per le tue attività amministrative quotidiane o per i tuoi scopi di simulazione di Phishing Red-Team, questo script è qui per aiutarti! L'idea è nata durante la consegna di esercizi commerciali...
exploitgym-eval
ExploitGym for Inspect This repository runs the pinned Exploi...
CVE-2024-13479
CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – SEFL Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.2.4 inclusa, a causa di un...
CVE-2024-13481
CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – R+L Carriers Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.4 inclusa...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...