187 matches found
CVE-2023-36250
CVE-2023-36250 GNOME time tracker バージョン 3.0.2 における CSV インジェクションの脆弱性により、ローカルの攻撃者が新しいレコード作成時に細工された .tsv ファイルを介して任意のコードを実行できる可能性があります。 脆弱性の種類 CSV Injection 発見者 Bruno Teixeira 参照 http://gnome.com 影響を受ける製品コードベース GNOME time tracker v3.0.2 PoC cmdline フィールドで数式（=3+3）を使用して新しいレコードを作成すると、.tsv...
CVE-2022-24707
CVE-2022-24707 の PoC SQLインジェクションの脆弱性がPuncherプラグインに存在します。悪意のあるPOSTリクエストを送信することで、SQLインジェクションを悪用し、データベースの内容を漏洩させることが可能です。これはAnuko Time Tracker 1.20.0.5640でテストされています。 root@kitploit: python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional...
CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC
CVE-2022-24707 Anuko Time Tracker SQL Injection Exploit Una herramienta de evaluación de seguridad que demuestra una vulnerabilidad de inyección SQL en la función puncher de Anuko Time Tracker versión 1.20.0. Esta herramienta ayuda a volcar toda la base de datos ttusers y revela cada entrada...
Astra Linux – Vulnerability in Mariadb 10.3
It was discovered that MariaDB versions 10.2 to 10.7 contain a segmentation fault due to the component Exectimetracker::getloops/Filesorttracker::reportuse/filesort...
EUVD-2019-3811
Malware in sbrugna...
EUVD-2020-7266
Malware in sbrugna...
EUVD-2020-19933
Malware in sbrugna...
EUVD-2015-6688
Malware in sbrugna...
EUVD-2021-16061
Malware in sbrugna...
EUVD-2021-19494
Malware in sbrugna...
EUVD-2025-27113
Malicious code in bioql PyPI...
EUVD-2022-53357
Malicious code in bioql PyPI...
EUVD-2022-29573
Malicious code in bioql PyPI...
EUVD-2021-28256
Malicious code in bioql PyPI...
EUVD-2021-8676
Malicious code in bioql PyPI...
EUVD-2023-36347
Malicious code in bioql PyPI...
EUVD-2022-29574
Malicious code in bioql PyPI...
EUVD-2023-40224
Malicious code in bioql PyPI...