CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity प्लगइन में CSRF = 1.2 🛡️ भेद्यता सारांश WordPress के लिए Buddypress Humanity प्लगइन संस्करण = 1.2 क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF के लिए कमजोर है। यह कमजोरी एक हमलावर को उच्च विशेषाधिकार वाले उपयोगकर्ता जैसे, एडमिन को अनजाने में प्लगइन सेटिंग्स...

packages_apps_settings_AOSP10_r33_CVE-2020-0394

Dieses Repository hat keine README-Datei...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Dieses Tool führt unter Verwendung der Sicherheitslücke CVE-2022-30075 in TP-Link Archer AX50 und einigen anderen TP-Link Router-Modellen eine authentifizierte Remote-Code-Ausführung Authenticated Remote Code Execution...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 Proof-of-Concept Nachweis des Konzepts Das Contact-Form-Plugin von Fluent Forms für das Quiz-, Umfrage- und Drag-&-Drop-WP-Formular-Builder-Plugin für WordPress ist anfällig für unbefugte Änderungen von Daten aufgrund einer fehlenden Berechtigungsprüfung am...

CVE-2024-23738

CVE-2024-23738 Ein Problem in Postman bis Version 10.22 auf macOS erlaubt einem entfernten Angreifer die Ausführung beliebigen Codes über die Einstellungen RunAsNode und enableNodeClilnspectArguments. Es gibt ein Tool, das den Prozess der Suche nach Schwachstellen in Electron automatisiert:...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old

Questo repository non contiene un README...

CVE-2019-12409

CVE-2019-12409: RCE-Schwachstelle aufgrund einer schlechten Standardkonfiguration in Apache Solr Die Versionen 8.1.1 und 8.2.0 von Apache Solr enthalten unsichere Einstellungen in der mitgelieferten Standardkonfigurationsdatei solr.in.sh. Die Einstellungen, die zu dieser Schwachstelle führen, sin...

CVE-2020-15916

EN GenLANConfigAttack - è un PoC per lo sfruttamento di CVE-2020-15916 , una vulnerabilità che consente di modificare senza autorizzazione la configurazione LAN di un dispositivo. Funzionalità Sfrutta la vulnerabilità della configurazione LAN Invia un payload dannoso per alterare le impostazioni...

HardeningKitty

HardeningKitty Questa è la versione stabile di HardeningKitty del Windows Hardening Project di Michael Schneider. La versione stabile di HardeningKitty è firmata con il certificato di firma del codice di scip AG. Poiché questa è la versione stabile, non accettiamo pull request in questo repositor...

CVE-2022-1421

CVE-2022-1421 Ein Proof-of-Concept für CVE-2022-1421 Discy Referenzen https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

CVE-2025-10377

Proof of Concept CVE-2025-10377 Cross-Site Request Forgery CSRF im Plugin System Dashboard Funktion sdtogglelogs Schwachstellentyp: Cross-Site Request Forgery CSRF Betroffene Funktion: sdtogglelogs CVSS v3.1: 4,3 Medium Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Hinweis: Der Wert spiegelt eine...

SFPolDevChk

Salesforce-Richtlinienabweichungsprüfer Als Open Source veröffentlicht von NCC Group Plc - https://www.nccgroup.com/ Entwickelt von Jerome Smith @exploresecurity Mit Dank an Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk Veröffentlicht unter AGPL - siehe LICENSE für...

CVE-2020-8825

CVE-2020-8825 Pubblicazione: CVE-2020-8825 Fornitore: root@kitploit: PHP VanillaForum Descrizione: root@kitploit: La vulnerabilità esiste a causa di una sanitizzazione insufficiente dei dati forniti dall'utente passati all'URL "index.php?p=/dashboard/settings/branding". Un attaccante remoto può...

packages_apps_Settings_AOSP10_r33_CVE-2020-0416

Questo repository non contiene un README...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

CVE-2022-43271

CVE-2022-43271 Cross-Site Scripting Memorizzato XSS Prodotto: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Data di scoperta: 2/8/2022 Data di correzione: 4/8/2022 Versione interessata: version 4, build 260 Versione corretta: version 4, build 261 Descrizione: La vulnerabilità è...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

Questo repository non contiene un README...

packages_apps_settings_AOSP10_r33_CVE-2020-0416

Questo repository non contiene un README...

CVE-2025-60854

CVE-2025-60854 D-Link AX1500 Sicherheitslücke Ich habe kürzlich eine Sicherheitsanalyse an einem D-Link Router durchgeführt und möchte meine Ergebnisse dokumentieren. Zielmodell: D-Link AX1500 Version: 1.20.01 und darunter Die CVE-Nummer für dieses Problem ist derzeit veröffentlicht. Die anfällig...

CVE-2021-46074

CVE-2021-46074 Titolo dell'exploit: Vehicle Service Management System - 'Impostazioni' Cross Site Scripting XSS persistente Autore dell'exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIO Riferimenti:...