EUVD-2026-42985

Snipe-IT has an Improper Privilege Management issue...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC è una prova di concetto per la vulnerabilità CVE-2025-15602 in Snipe-IT. Uno script per elencare tutti gli utenti e uno script per impossessarsi di un account superadmin. Contesto Un utente ha solo il diritto di modificare gli utenti, può abusarne per elencar...

EUVD-2026-42984

Snipe-IT vulnerable to cross-company asset maintenance re-parenting via API update...

EUVD-2026-42995

Snipe-IT: Cross-company deletion of pending checkout acceptances via unscoped report endpoint...

EUVD-2026-43003

Snipe-IT has CSS Injection via headercolor Setting...

EUVD-2026-42998

Snipe-IT has incorrect permission for legacy license checkin API...

EUVD-2026-42986

Snipe-IT has missing object-level authorization in Kits API...

EUVD-2026-42989

Snipe-IT Vulnerable to Unauthorized Asset Request Cancellation via Unguarded cancelbyadmin Parameter...

EUVD-2026-43001

Snipe-IT's import createdby can be overwritten...

EUVD-2026-42983

Snipe-IT vulnerable to directory traversal in displaySig...

EUVD-2026-42990

Snipe-IT's API Location Creation Bypasses FMCS Parent-Child Company Boundary Validation...

EUVD-2026-43000

Snipe-IT has a path traversal vulnerability via CSV import image field...

EUVD-2026-42996

Snipe-IT vulnerable to stored XSS via inline-served attachment...

EUVD-2026-42992

Snipe-IT vulnerable to stored XSS via Markdown custom field...

EUVD-2026-42994

Snipe-IT has an authorization bypass on print inventory page...

EUVD-2026-42999

Snipe-IT has an Open Redirect After User Edit...

EUVD-2026-42991

Snipe-IT has an authorization bypass on bulk editing users...

EUVD-2026-42997

Snipe-IT has CSV formula injection in Activity Report export...

CVE-2025-59712_CVE-2025-59713

PoC per CVE-2025-59712 e CVE-2025-59713 Questo PoC fornisce uno script automatizzato per sfruttare CVE-2025-59712 XSS nell'header User-Agent e CVE-2025-59713 deserializzazione non sicura. Contesto Queste due vulnerabilità sono state scoperte da Synacktiv durante una ricerca sulle vulnerabilità de...

CVE-2025-64027

Informazioni sul prodotto Snipe-IT è un sistema di gestione degli asset IT gratuito e open source FOSS basato su Laravel. Fornisce funzionalità di tracciamento degli asset hardware, gestione delle licenze software, inventario di accessori e materiali di consumo per i team di operations IT. È...