CVE-2022-43271

CVE-2022-43271 Cross-Site Scripting Memorizzato XSS Prodotto: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Data di scoperta: 2/8/2022 Data di correzione: 4/8/2022 Versione interessata: version 4, build 260 Versione corretta: version 4, build 261 Descrizione: La vulnerabilità è...

CVE-2025-10377

Proof of Concept CVE-2025-10377 Cross-Site Request Forgery CSRF im Plugin System Dashboard Funktion sdtogglelogs Schwachstellentyp: Cross-Site Request Forgery CSRF Betroffene Funktion: sdtogglelogs CVSS v3.1: 4,3 Medium Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Hinweis: Der Wert spiegelt eine...

CVE-2020-8825

CVE-2020-8825 Pubblicazione: CVE-2020-8825 Fornitore: root@kitploit: PHP VanillaForum Descrizione: root@kitploit: La vulnerabilità esiste a causa di una sanitizzazione insufficiente dei dati forniti dall'utente passati all'URL "index.php?p=/dashboard/settings/branding". Un attaccante remoto può...

packages_apps_Settings_AOSP10_r33_CVE-2020-0416

Questo repository non contiene un README...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

Questo repository non contiene un README...

CVE-2025-60854

CVE-2025-60854 D-Link AX1500 Sicherheitslücke Ich habe kürzlich eine Sicherheitsanalyse an einem D-Link Router durchgeführt und möchte meine Ergebnisse dokumentieren. Zielmodell: D-Link AX1500 Version: 1.20.01 und darunter Die CVE-Nummer für dieses Problem ist derzeit veröffentlicht. Die anfällig...

CVE-2022-1421

CVE-2022-1421 Ein Proof-of-Concept für CVE-2022-1421 Discy Referenzen https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

SFPolDevChk

Salesforce-Richtlinienabweichungsprüfer Als Open Source veröffentlicht von NCC Group Plc - https://www.nccgroup.com/ Entwickelt von Jerome Smith @exploresecurity Mit Dank an Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk Veröffentlicht unter AGPL - siehe LICENSE für...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE no Plugin Social WarFare system'cat /etc/passwd' Salve-o com o nome de arquivo: payload.txt e faça upload em um servidor. A URI deve se parecer com: https://yoursite.com/payload.txt. Por fim, forneça suas opções --target e --payload-uri: root@kitploit: $ pyth...

CVE-2021-46074

CVE-2021-46074 Titolo dell'exploit: Vehicle Service Management System - 'Impostazioni' Cross Site Scripting XSS persistente Autore dell'exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIO Riferimenti:...

CVE-2022-26726-POC

CVE-2022-26726 Versioni Affette Come studente, ho accesso limitato ai dispositivi su cui posso testare questa vulnerabilità. Le versioni che ho testato finora sono MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7, e MacOS 11.6.1. La vulnerabilità funziona su tutte le versioni testate. Allora...

packages_apps_Settings_CVE-2023-21086

Este repositorio nao tem um README...

CVE-2026-13156

CVE-2026-13156 — MailerSend Official SMTP Integration !IMPORTANT Zusammenfassung: Eine Cross-Site-Request-Forgery-Schwachstelle CSRF mit hohem Schweregrad CVE-2026-13156 wurde im offiziellen MailerSend-SMTP-Integrations -Plugin für WordPress 1.0.8 entdeckt. Der Handler zum Löschen der Konfigurati...

CVE-2026-999999

X-Trading Portal: Infrastruttura Finanziaria Regionale v1.4.2 Panoramica Questo repository contiene le configurazioni di distribuzione e deployment per X-Trading Portal XTP , una soluzione containerizzata progettata per servizi bancari al dettaglio e trading azionario. Questa versione v1.4.2...

CVE-2022-35649

CVE-2022-35649 Generatore di Payload usando Python 2 e Analisi Dettagliata per CVE-2022-35649 Il PoC in Python genera un payload quando viene sfruttata una 0-day di GhostScript 9.50. Questa 0-day colpisce ImageMagick con le impostazioni predefinite del repository Ubuntu Testato con le impostazion...

CVE-2026-19226 Royal Elementor Addons < 1.7.1066 - Contributor+ Stored XSS via Image Accordion Widget Effect Settings

The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an HTML attribute, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

Packages_app_settings_CVE-2020-0201

لا يحتوي هذا المستودع على ملف README...

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...