CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update Schwachstelle für unbefugten Zugriff Broken Access Control Der /config/update-Endpunkt von LiteLLM prüft die Rollenberechtigungen des Aufrufers nicht. Jeder authentifizierte Benutzer mit einem gültigen API-Key ohne Administratorrechte kann die...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Questa Proof of Concept PoC dimostra lo sfruttamento della vulnerabilità CVE-2024-4367, che coinvolge attacchi di Cross-Site Scripting XSS. Caratteristiche Questa PoC raccoglie e visualizza i seguenti tipi di informazioni: 1. Informazioni Generali: Dominio Titolo URL corrente UR...

CVE-2019-1653

CVE-2019-1653 Uma vulnerabilidade na interface de gerenciamento baseada na web dos roteadores VPN WAN Dual Gigabit Cisco Small Business RV320 e RV325 pode permitir que um atacante remoto não autenticado obtenha informações sensíveis. Este simples script Python é uma automação de exploit para o...

webkitgtk: webkitgtk: A malicious website may silently hijack clipboard data

A flaw was found in WebKitGTK. A malicious website can silently hijack clipboard data due to improper state management...

tanstack-compromise-checker

tanstack-compromise-checker Rileva indicatori dell'attacco alla supply-chain npm di TanStack su una macchina sviluppatore, un repository o un runner CI. Script Bash, immagine Docker e GitHub Action — stesso motore, tre punti di ingresso. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx L'11 maggio 2026, gli...

CVE-2024-43451-POC

Descrição Nome : CVE-2024-43451 Pontuação CVSSv3 : 6.5 Versões Afetadas : Todas as versões do Microsoft Windows anteriores ao Patch de Novembro de 2024 CVE-2024-43451 é uma vulnerabilidade de dia zero no Microsoft Windows que permite que atacantes capturem hashes de senha NTLMv2 com interação...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC per lo sfruttamento di XSS Cross-Site Scripting 1. Visualizzazione di un Avviso Attivazione XSS Un altro esempio di sfruttamento consiste nell'iniettare un semplice messaggio di avviso per verificare se l'attacco funziona. root@kitploit: python poc.py "alert'XSS exploit...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 è una vulnerabilità di lettura arbitraria di file non autenticata che può essere considerata niente di meno che una RCE completa non autenticata. Un attaccante può leggere qualsiasi file sensibile situato sull'appliance interessata con...

Joomla! <3.7.1 - SQL Injection

Joomla! before 3.7.1 contains a SQL injection vulnerability. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2017-8917 info: name: Joomla! 3.7.1 - SQL Injection...

Geutebruck - Remote Command Injection

Geutebruck is susceptible to multiple vulnerabilities its web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-33544 info: name: Geutebruck - Remote Command Injection author: gy741 severit...

Malicious code in desmosisfire (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c0679b40ac71c7b8ce0dc0557c8779a85ad10fac03ff678128ec4aa687c5e243 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

npm-incident-response

npm-incident-response English | Português Scanner standalone para o incidente de supply chain keyv/cacheable "Shai-Hulud: Here We Go Again", 04/ago/2026 — 440+ pacotes npm comprometidos por um worm auto-propagante que rouba credenciais de cloud/CI e planta persistência com dead-man's switch. O...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Una vulnerabilità di cross-site scripting XSS riflesso è presente in più URL di mooSocial v3.1.8 e consente agli aggressori di rubare i cookie di sessione degli utenti e di impersonare il loro account tramite un URL appositamente predisposto. Nota: XXS funziona anche...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 Eine reflektierte Cross-Site-Scripting XSS-Schwachstelle existiert im Parameter dataredirecturl der Benutzeranmeldefunktion von mooSocial v3.1.8, die es Angreifern ermöglicht, die Sitzungscookies des Benutzers zu stehlen und über eine manipulierte URL dessen Konto zu...

CVE-2023-25292

CVE-2023-25292 Reflected Cross Site Scripting XSS in Intermesh BV Group-Office versione 6.6.145, consente agli aggressori di ottenere privilegi elevati e informazioni sensibili tramite il cookie GOLANGUAGE Dettagli della Vulnerabilità Prodotto: Group Office Application Versione: 6.6.145 Tipo di...

Invoke-LinkSpray

Invoke-LinkSpray Script Powershell per creare collegamenti SMB o WebDAV dannosi per rubare l'autenticazione NTLM. Prende percorsi UNC o cartelle locali da un file specificato dal parametro -ShareList. Opzionalmente, -Depth può essere usato per specificare quante cartelle attraversare in ricorsion...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. Connessioni di rete e configurazione SSL/TLS L'analisi della memoria di Process Hacker rivela che AcrStealer stabilisce connessioni di rete utilizzando SSL/TLS per la comunicazione sicura con il suo server C2. Osservazioni chiave: SslClientCert – Usa certificati client per l'autenticazione...

CVE-2023-45542

CVE-2023-45542 In mooSocial v3.1.8 existiert eine reflektierte Cross-Site-Scripting XSS-Schwachstelle im Parameter q der Suchfunktion, die es Angreifern ermöglicht, die Session-Cookies des Benutzers zu stehlen und sein Konto über eine manipulierte URL zu übernehmen. Verwundbarer Parameter: q...

CVE-2023-44813

CVE-2023-44813 Eine reflektierte Cross-Site-Scripting XSS-Schwachstelle im mode -Parameter der Funktion „Invite Friend“ von mooSocial v3.1.8, die es Angreifern ermöglicht, die Session-Cookies von Benutzern zu stehlen und sich über eine manipulierte URL als deren Konto auszugeben. Verwundbarer...

CVE-2023-44812

CVE-2023-44812 Una vulnerabilità di cross-site scripting XSS riflesso nel parametro adminredirecturl della funzione di login utente di mooSocial v3.1.8 che consente agli aggressori di rubare i cookie di sessione dell'amministratore e impersonare il suo account tramite un URL appositamente...