Lucene search
+L

28670 matches found

NVD
NVD
•added 2026/10/05 4:17 p.m.•8 views

CVE-2026-102776

Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension 6.6.0 - Eight tasks which the buttons of the back-end lists call did not check the form token: setting the default payment method, shipping method, image type set, order status an...

5.1CVSS0.00151EPSS
SaveExploits0References1
EUVD
EUVD
•added 2026/10/05 4:07 p.m.•9 views

EUVD-2026-92451

Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension 6.6.0 - Eight tasks which the buttons of the back-end lists call did not check the form token: setting the default payment method, shipping method, image type set, order status an...

5.1CVSS5.7AI score0.00151EPSS
SaveExploits0References1
Vulnrichment
Vulnrichment
•added 2026/10/05 4:07 p.m.•10 views

CVE-2026-102776 Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension 6.6.0 - Eight tasks which the buttons of the back-end lists call did not check the form token: setting the default payment method, shipping method, image type set, order status an...

5.1CVSS5.7AI score0.00151EPSS
SaveExploits0References1
Cvelist
Cvelist
•added 2026/10/05 4:07 p.m.•36 views

CVE-2026-102776 Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension 6.6.0 - Eight tasks which the buttons of the back-end lists call did not check the form token: setting the default payment method, shipping method, image type set, order status an...

5.1CVSS0.00151EPSS
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/05 12:15 p.m.•12 views

packages_apps_Settings_AOSP10_r33_CVE-2020-0188_CVE-0219

Ce depot n’a pas de fichier README...

7.8CVSS7.3AI score0.00321EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 12:04 p.m.•11 views

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

Ce depot n’a pas de fichier README...

7.8CVSS7.3AI score0.00329EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 12:03 p.m.•16 views

CVE-2021-46074

CVE-2021-46074 Название эксплойта: Vehicle Service Management System - 'Настройки' Хранимая межсайтовая скриптинг XSS Автор эксплойта: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 СРЕДНИЙ Ссылки: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

4.8CVSS6.1AI score0.01142EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/10/05 12:00 p.m.•11 views

CVE-2022-43271

CVE-2022-43271 Межсайтовый скриптинг XSS с сохранением Продукт: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Дата обнаружения: 2/8/2022 Дата исправления: 4/8/2022 Затронутая версия: версия 4, сборка 260 Исправленная версия: версия 4, сборка 261 Описание: Уязвимость была обнаружен...

5.4CVSS6.2AI score0.00528EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 11:55 a.m.•10 views

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

Ce depot n’a pas de fichier README...

7.8CVSS7.3AI score0.00329EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 11:51 a.m.•13 views

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old

В этом репозитории нет README...

7.8CVSS7.3AI score0.00329EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 11:44 a.m.•10 views

packages_apps_Settings_AOSP10_r33_CVE-2021-0506

이 저장소에는 README가 없습니다...

7.3CVSS7.3AI score0.00271EPSS
SaveExploits0
AstraLinux
AstraLinux
•added 2026/10/05 11:39 a.m.•9 views

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in Content Settings in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control via a crafted HTML page. Chromium security severity: Low...

4.3CVSS5.7AI score0.00175EPSS
SaveExploits0References2
Kitploit
Kitploit
•added 2026/10/05 10:57 a.m.•14 views

CVE-2022-28598

ERPNext - 12.29.0 Уязвимость хранимого межсайтового скриптинга XSS в поле «lastknownversion», расположенном на странице «My Setting» в ERPNext 12.29.0, позволяет удалённым злоумышленникам внедрять произвольный веб-скрипт или HTML через специально подобранное имя сайта. Для этого выполняется...

6.1CVSS6.3AI score0.04086EPSS
SaveExploits4
Kitploit
Kitploit
•added 2026/10/05 3:49 a.m.•14 views

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: пропущенный флажок при сохранении /settings незаметно отключает принудительное использование API-ключа Продукт: dgtlmoon/changedetection.io — v0.55.7 Файлы: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — Некорректное...

6.2CVSS6.2AI score0.0032EPSS
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/05 1:32 a.m.•11 views

CVE-2023-44487

CVE-2023-44487 — Laboratoire de test de la réinitialisation rapide HTTP/2 Environnement pédagogique pour le devoir 4 de LTAT.04.022. Quatre conteneurs vous permettent d'analyser et de comparer des configurations vulnérables et corrigées. Tableau des ports Conteneur| Port| Logiciel| Statut...

7.5CVSS7.4AI score0.99999EPSS
SaveExploits21
Kitploit
Kitploit
•added 2026/10/05 1:12 a.m.•12 views

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

Хранимая XSS в ConcreteCMS v.9.2.1 Автор: Sergio Описание: Уязвимость межсайтового скриптинга Cross Site Scripting в ConcreteCMS v.9.2.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, внедрённого в поле SEO — Extra из настроек страницы Page...

4.8CVSS6.1AI score0.00595EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/10/04 10:57 p.m.•16 views

chef-os-hardening

os-hardening Chef cookbook 1 2 Описание Этот cookbook предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту. Он настраивает: Настройка управления пакетами, например, разрешает только подписанные пакеты Удаление пакетов с известными проблемами...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/04 10:37 p.m.•24 views

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - Уязвимость межсайтового скриптинга XSS в поле/параметре "name" на странице "/management/settings" Описание : Уязвимость межсайтового скриптинга XSS в компоненте "/management/settings" School Fees Management System v1.0 позволяет злоумышленникам...

6.1CVSS6.2AI score0.00483EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/10/04 9:31 p.m.•8 views

packages_apps_Settings_CVE-2020-0201

Ce depot n’a pas de fichier README...

9.8CVSS7.5AI score0.01759EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/04 8:18 p.m.•12 views

CVE-2022-35649

CVE-2022-35649 Генератор пейлоада с использованием Python 2 и подробный анализ для CVE-2022-35649 PoC на python генерирует пейлоад при эксплуатации 0-day уязвимости GhostScript 9.50. Этот 0-day эксплойт воздействует на ImageMagick с настройками по умолчанию из репозитория Ubuntu протестировано с...

9.8CVSS6.6AI score0.08658EPSS
SaveExploits1
Rows per page
Query Builder