The vulnerability of the software interface (REST API) of the GEO.RITM software lies in the lack of authentication when accessing the function for retrieving object attributes. This allows attackers to gain unauthorized access to confidential information.

The vulnerability of the GEO.RITM software’s RESTful API lies in the lack of authentication when accessing the function for retrieving object attributes. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to confidential information...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2026-105130

LaraDashboard versions 1.4.0 before 1.4.8 are vulnerable to a race condition (CWE-367) within the RegisterController::register function. This flaw allows unauthenticated attackers to bypass the per-IP daily registration limit by sending multiple concurrent requests. Because the requests reach Reg...

CVE-2025-2294

Эксплойт CVE-2025-4403 Подробности Опубликовано : 27 марта 2025 г. Обновлено : 28 марта 2025 г. Серьёзность : Критическая оценка CVSS: 9.8 CWE : CWE-22: CWE-22 Некорректное ограничение пути к каталогу обход каталога Затронутые версии : Все версии от н/д до 2.5.1 включительно Исследователь :...

CVE-2024-29973

CVE-2024-29973 - Уязвимость удаленного выполнения команд Описание CVE-2024-29973 — это критическая уязвимость, обнаруженная в некоторых сетевых устройствах Zyxel. Эта уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на целевом устройстве, используя...

CVE-2020-11579

CVE-2020-11579 Introduction PHPKB 9.0 Enterprise Edition base de données MySQL est affecté par une divulgation non authentifiée de fichiers arbitraires via un serveur MySQL malveillant. Un attaquant distant peut lire n'importe quel fichier sur un hôte victime distant avec les privilèges du serveu...

CVE-2023-1665

CVE-2023-1665 Attaque par force brute sur l'application Twake version open source de Microsoft Teams v2023.Q1.1223 CVSS: 7.8 L'application de collaboration Twake https://twake.app avant les versions v2023.Q1.1223 ne restreint pas les tentatives de connexion non authentifiées, ce qui permet des...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Неаутентифицированная загрузка файлов / Потенциальный RCE Разработаноyora 📌 О проекте Этот проект представляет собой инструмент для исследования безопасности и обнаружения уязвимостей , разработанный yora для выявления CVE-2026-48908 ,...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Les versions open source de Metabase antérieures à 0.46.6.1 et les versions Enterprise antérieures à 1.46.6.1 permettent à un attaquant d'exécuter des commandes arbitraires sur le serveur, avec les privilèges du serveur. L'authentification n'est pas nécessaire pour...

CVE-2024-10511

CVE-2024-10511 CWE-287: Некорректная аутентификация Краткое описание Schneider Electric PowerChute Serial Shutdown — это программное обеспечение для управления ИБП, обеспечивающее корректное завершение работы системы и функции управления энергопотреблением для настольных компьютеров, серверов и...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnérable à l'exécution de code à distance RCE en raison d'une désinfection incorrecte des entrées Aperçu CVE-2024-21534 est une vulnérabilité critique présente dans les versions du package jsonpath-plus antérieures à la version 10.0.0. La vulnérabilité provien...

CVE-2025-37164-PoC

CVE-2025-37164 - PoC RCE non authentifiée HPE OneView Exploit Proof-of-Concept pour CVE-2025-37164, une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans HPE OneView. AVERTISSEMENT CE LOGICIEL EST FOURNI UNIQUEMENT À DES FINS ÉDUCATIVES ET DE TESTS DE SÉCURITÉ...

CVE-2025-4403

CVE-2025-4403 Exploit Détails Publié : May 8, 2025 Mis à jour : May 9, 2025 Sévérité : Haut Score CVSS : 9.8 CWE : CWE-434 - Téléchargement de fichier sans restriction de type dangereux Versions affectées : Toutes les versions de n/a à 1.1.6 Vecteur CVSS Version CVSS : 9.8 Chaîne du vecteur :...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Injection OGNL vers RCE sur Adobe AEM Forms on JEE 🔎 Vue d'ensemble CVE-2025-54253 est une vulnérabilité critique d'injection OGNL affectant Adobe AEM Forms on JEE. Elle permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via le point de...

CVE-2022-27925

Zimbra Exploit d'exécution de code à distance non authentifié CVE-2022-27925...

CVE-2025-29448

CVE-2025-29448 Description Défaut de logique de réservation dans Easy!Appointments v1.5.1 permettant à des attaquants non authentifiés de créer des rendez-vous avec des durées excessivement longues, provoquant un déni de service en bloquant toutes les disponibilités futures. Étapes pour reproduir...

CVE-2025-27817

Avertissement : Les vulnérabilités décrites dans ce document ainsi que leurs étapes de reproduction sont fournies uniquement à des fins de recherche et d'éducation en cybersécurité. Toute personne est tenue de ne pas utiliser les informations fournies dans ce document à des fins illégales ou pour...

CVE-2024-34102

Cosmic Sting : Exploiteur CVE-2024-34102 Cosmic Sting est un outil basé sur Go conçu pour exploiter CVE-2024-34102, une vulnérabilité d'exécution de code à distance. Détails de CVE-2024-34102 Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une...

cve-2021-38314

cve-2021-38314 - Divulgation d'informations sensibles non authentifiée Le plugin Gutenberg Template Library & Redux Framework = 4.2.11 pour WordPress a enregistré plusieurs actions AJAX disponibles pour les utilisateurs non authentifiés dans la fonction includes dans...