EUVD-2026-67900

WordPress plugin Spiffy Plugin before 5.0.9 is affected by Stored Cross-Site Scripting in Event Title field. An authenticated attacker with the lowest privileged role contributor can exploit this to redirect user to malicious site or control the account...

CVE-2026-78174 WatchGuard Dimension Session Hijack via Exposed Session Tokens in Diagnostic Logs

WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover...

CVE-2026-78174

WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover . The vul...

CVE-2023-7028

CVE-2023-7028lab Implementazione e sfruttamento della vulnerabilità di account takeover CVE-2023-7028 relativa agli articoli settimanali GO-TO CVE dell'undicesima settimana. Questo repository contiene un setup Docker e uno script Python per testare la vulnerabilità CVE-2023-7028 in GitLab. Lo...

CVE-2026-5076

CVE-2026-5076 - Vulnerabilità di reimpostazione della password in ARMember Informazioni sulla vulnerabilità Elemento| Dettaglio ---|--- ID CVE| CVE-2026-5076 Plugin| ARMember – Plugin per membership e restrizione dei contenuti Versione interessata| Premium = 7.3.1 Versione corretta| 7.3.2 Puntegg...

CVE-2025-3568

CVE-2025-3568 Escalation dei privilegi tramite file SVG malintenzionato Riepilogo È stata identificata una vulnerabilità di sicurezza in Krayin CRM 2.1.0 che consente a un utente con privilegi bassi di escalare i propri privilegi ingannando un amministratore affinché apra un file SVG...

CVE-2023-34732

CVE-2023-34732 Abuso di funzione autenticata per il furto dell'account Descrizione Un attaccante può forzare la password di qualsiasi utente inclusi gli amministratori utilizzando il parametro userId nella funzionalità di cambio password e aggiornare la password dell'utente con una nuova scelta...

CVE-2023-7028

CVE-2023-7028 Exploit - Vulnerabilità di Poisoning del Reset della Password in GitLab Panoramica Questo repository contiene un exploit per CVE-2023-7028 , una vulnerabilità critica in GitLab che consente a un attaccante di abusare della funzionalità di reset della password e di assumere il...

CVE-2021-46067

CVE-2021-46067 Titolo Exploit: Vehicle Service Management System - Il 'multiplo' furto di cookie porta alla completa presa di controllo dell'account Full Account Takeover Autore dell'Exploit: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRITICO Riferimenti:...

CVE-2023-46980

CVE-2023-46980 Un problema in Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario ed elevare i privilegi tramite uno script appositamente creato destinato al parametro userID. Informazioni aggiuntive Link al POC video su YT ;...

CVE-2023-46449

CVE-2023-46449 Falsche Zugriffskontrolle VIDEO POC LINK https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source Bestandsverwaltungssystem v1.0 ist anfällig für falsche Zugriffskontrolle. Ein beliebiger Benutzer kann das Passwort eines anderen Benutzers ändern und das Konto...

CVE-2026-8206-Lab

CVE-2026-8206 - Laboratório de Assunção de Conta Kirki Laboratório Docker local para demonstrar a CVE-2026-8206 no plugin Kirki para WordPress. Este repositório compara as versões reais do plugin Kirki: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 O laboratório é apenas local e vincula os serviços...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Escalation Critica dei Privilegi SCIM di Grafana Vulnerabilità critica di escalation dei privilegi SCIM in Grafana Enterprise 🌟 Riepilogo CVE-2025-41115 è una vulnerabilità Critica CVSS 10.0 in Grafana Enterprise che interessa la funzionalità di provisioning utenti SCIM. Quando ...

s3-bucket-take-0v3r

s3-bucket-take-0v3r S3 Bucket Takeover Scanner & Claim Tool 📌 Beschreibung S3 Bucket Takeover Scanner & Claim Tool ist ein auf Python 2.7 basierendes Dienstprogramm, das: 1. Domainnamen scannt, um potenzielle Amazon-S3-Bucket-Übernahme-Schwachstellen zu identifizieren. 2. Nicht registrierte...

CVE-2019-18818

CVE-2019-18818 Verwendung : url Referenz : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2024-27198

CVE-2024-27198 Bypass dell'autenticazione per TeamCity Server versione 2023.11.3 e precedenti. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Post del blog di Rapid7:...

CVE-2025-28121

💥 CVE-2025-28121 - XSS Riflesso in Online Exam Mastering System 1.0 📝 Descrizione code-projects Online Exam Mastering System 1.0 è vulnerabile a Cross-Site Scripting XSS Riflesso nel file feedback.php tramite il parametro q. Questo problema consente a un attaccante remoto di iniettare JavaScript...

CVE-2026-81691

opensslencrypt versions before 1.4.9 fail to validate server URLs in login and registerwithemail functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including clientid, passwords, and JWTs to achieve full keyserve...

CVE-2025-63314

CVE-2025-63314 - Tratamento Inadequado de Token de Redefinição de Senha no Acora CMS Descoberto por Joby Y Daniel da Crowe India 📌 Visão Geral O cm3 Acora CMS versão 10.7.1 da DDSN Interactive contém uma vulnerabilidade de segurança na funcionalidade de redefinição de senha. A aplicação utiliza u...

CVE-2025-25968

CVE-2025-25968: Vulnerabilità di controllo degli accessi improprio in DDSN Interactive cm3 Acora CMS versione 10.1.1 DDSN Interactive cm3 Acora CMS versione 10.1.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a informazioni...