csrf_casdoor

Casdoor – Cross-Site Request Forgery CSRF Zusammenfassung Schwachstelle: CSRF in /api/set-password, das Passwortänderungen ohne Zustimmung ermöglicht. Betroffene Versionen: Alle Versionen der Software sind betroffen. Derzeit ist keine gepatchte Version verfügbar. CVE: CVE-2023-34927 die neueste i...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 ist anfällig für Stored Cross-Site Scripting XSS in der Funktion „Create Assignment“, wodurch Angreifer bösartige Skripte im Kontext der Sitzungen anderer Benutzer ausführen können. Anbieter: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrer bei der...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

CVE-2025-51859

CVE-2025-51859 Beschreibung der Schwachstelle Chaindesk, eine Webanwendung zur Erstellung von KI-Agenten, ist in seiner Chat-Komponente für Agenten anfällig für gespeichertes Cross-Site Scripting XSS. Ein Angreifer kann beliebige clientseitige Skriptausführung erreichen, indem er einen KI-Agenten...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2023-7028

Introduzione GitLab è un gestore di repository ospitato sul web ampiamente adottato, che fornisce una piattaforma completa per la gestione del codice sorgente, l'integrazione, la manutenzione e la collaborazione nei progetti di sviluppo software CVE-2023-7028 è una vulnerabilità che consente a un...

CVE-2025-51864

CVE-2025-51864 Schwachstellenbeschreibung AIBOX ist eine Webanwendung zum Erkunden von KI-Beratung und zum Testen mehrerer LLMs. Sie ermöglicht Benutzern, mit verschiedenen LLMs zu chatten. In der Chat-Komponente besteht eine reflektierte Cross-Site-Scripting-Schwachstelle XSS, die zum Diebstahl...

CVE-2021-22911

CVE-2021-22911 Injeção NoSQL cega em pré-autenticação levando à Execução Remota de Código no Rocket Chat 3.12.1 O método getPasswordPolicy é vulnerável a ataques de injeção NoSQL e não requer autenticação/autorização. Ele pode ser usado para assumir contas ao vazar tokens de redefinição de senha...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...

CVE-2026-5465

CVE-2026-5465: Escalata dei Privilegi nel Plugin Amelia WordPress ⚠️ Riepilogo Esecutivo Vulnerabilità critica di Riferimento Diretto Non Sicuro a Oggetti IDOR nel plugin Amelia che consente a un utente autenticato con ruolo di Dipendente Provider di scalare i privilegi fino alla completa...

CVE-2025-59501

CVE-2025-59501 POC che abusa dell'API AdminService di SCCM quando l'integrazione con Entra ID è abilitata per elevare a Amministratore Completo e prendere il controllo di una gerarchia SCCM. Maggiori dettagli si trovano in questo blog Requisiti uv Installazione root@kitploit: git clone...

pwn-hisilicon-dvr

= HiSilicon DVR hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Questo rapporto rivela serie vulnerabilità con codice proof of concept PoC dei dispositivi DVR/NVR costruiti con il...

CVE-2026-40487

CVE-2026-40487 - Postiz = 2.21.5 - Caricamento Arbitrario di File tramite Spoofing del MIME-Type per XSS Persistente fino al Furto dell'Account Scoperta e segnalata da: Astaruf Analisi completa: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ Voce NVD:...

CVE-2023-42362

CVE-2023-42362 Auteur : Abdelrahman Mohamed Mr-n0b3dy Linked-in : https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ Nom de la vulnérabilité : Téléversement de fichier non restreint ayant conduit à une prise de contrôle de compte ATO Sévérité : Élevée Produit : Application web NCR...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | Escalonamento de Administrador em Cadeia Completa root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║...

XSSFire

XSSFire Uno script standalone per Blind XSS. Come funziona: Lo script è una combinazione di PHP e JavaScript: cattura i dati usando JS e li invia allo script stesso, che poi genera file di report e li consegna tramite Telegram. Requisiti: 1. Web Server su Linux con un dominio e un certificato SSL...

chusa

chusa: 注射 Chusa - 注射 — это инструмент для тестирования на проникновение с открытым исходным кодом, основанный на SQLmap, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций, а также захвата серверов баз данных. Он оснащен мощным движком обнаружения, множеством...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack संग्रहित XSS NVD डेटाबेस पर CVE का रिपोर्ट किया गया विवरण सटीक नहीं है। यह अधिक सटीक विवरण है: Youtrack संस्करण = 2022.3.65373 में डैशबोर्ड में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS है। एक दुर्भावनापूर्ण निम्न-विशेषाधिकार वाला उपयोगकर्ता एक दोषपूर्ण डैशबोर्ड बना सकता ह...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise Passwort-Reset Account-Übernahme ATO Nur für Forschungs- und Testzwecke! Ich übernehme keine Haftung für Schäden an Live-Infrastrukturen, wenn dieses Tool nicht bestimmungsgemäß verwendet wird. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine Testberechtigung...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout ATO anonimo → RCE Esecuzione remota di codice senza autenticazione in FreeScout ≤ 1.8.223 un help desk Laravel combinando due vulnerabilità, entrambe corrette nella 1.8.224 : CVE-2026-53595 — account takeover anonimo. POST /user-setup/hash/invitesentat...