CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise एक ड्रैग एंड ड्रॉप यूज़र इंटरफ़ेस है जो कस्टमाइज़्ड लार्ज लैंग्वेज मॉडल फ्लो बनाने के लिए उपयोग किया जाता है। संस्करण 3.0.5 में, Flowise रिमोट कोड एक्ज़ीक्यूशन के प्रति संवेदनशील है। CustomMCP नोड उपयोगकर्ताओं को बाहरी MCP सर्वर से कनेक्ट करने के लिए कॉन्फ़िगरेशन...

EUVD-2026-66222

Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unvalidated RelayState POST parameters as redirect destinations. Attackers with IdP access can supply malicious RelayState values to redirect authenticated users to...

CVE-2026-81036

Stalwart Mail Server does not compare an OAuth redirect target against any registered destination in its default configuration. The validation routine in crates/http/src/auth/oauth/registration.rs returns success immediately when the client-authentication requirement is disabled, and that...

EUVD-2026-66559

Starlette-Admin is a fast, beautiful and extensible administrative interface framework for FastAPI and Starlette applications. Prior to 0.16.1, the list API does not validate user-supplied orderby and structured where field names against the configured sortablefields and searchablefields...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot Directory Traversal spring-boot-actuator-logview è una libreria che aggiunge un semplice visualizzatore di file di log come endpoint dell'attuatore Spring Boot. È il pacchetto Maven “eu.hinsch:spring-boot-actuator-logview”. Nelle versioni di...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

CVE-2022-36231

CVE-2022-36231 La gemma Ruby pdfinfo = 0.5.3 è vulnerabile a OS Command Injection quando si esegue un metodo su un oggetto PDF::Info. Un attaccante utilizzando un payload appositamente creato può eseguire comandi del sistema operativo utilizzando il concatenamento di comandi. Analisi della...

GitLab-CVE-2021-22205-

Impacto da Vulnerabilidade Foi descoberto um problema no GitLab CE/EE que afeta todas as versões a partir de 11.9. O GitLab não estava validando corretamente os arquivos de imagem que eram passados para um analisador de arquivos, o que resultou em execução remota de comandos. Versões Afetadas...

CVE-2021-3262

CVE-2021-3262 SQL-Injection in TripSpark VEO Transportation / NovusEDU Die öffentliche Nachschlagseite „Student Busing Information", die mit TripSpark VEO Transportation ausgeliefert wird, nimmt nicht authentifizierte POST-Body-Eingaben entgegen und fügt sie ohne Parametrisierung oder serverseiti...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...

CVE-2026-40564

CVE-2026-40564: SSRF tramite FlinkSessionJob.spec.job.jarURI in flink-kubernetes-operator L'Apache Flink Kubernetes Operator non controlla il campo spec.job.jarURI nelle risorse FlinkSessionJob o FlinkDeployment. Chiunque possa creare una di queste risorse può impostare jarURI su un URL qualsiasi...

CVE-2024-21513

CVE-2024-21513 PoC per CVE-2024-21513 Exploit originale documentato da Snyk Security Research Exploit CVE-2024-21513 è una vulnerabilità in langchain-experimental in cui risultati di query SQL non validati venivano passati a eval di Python, consentendo l'esecuzione di codice remoto tramite...

CVE-2025-3248

CVE-2025-3248 Documentação da Ferramenta de Exploração Introdução Esta ferramenta é usada para explorar a vulnerabilidade CVE-2025-3248 uma vulnerabilidade de injeção de código baseada em Python, construindo payloads maliciosos para obter execução remota de comandos RCE no servidor alvo. A...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Durante l'analisi di questa vulnerabilità, ho scoperto che MCPJam Inspector esponeva l'endpoint /api/mcp/connect alla rete associandosi a 0.0.0.0. Questo endpoint accetta un oggetto JSON contenente serverConfig, inclusi i campi command e args. L'applicazione avev...

CVE-2023-33405

CVE-2023-33405 Vulnerabilità di reindirizzamento aperto identificata su BlogEngine.NET CMS versione 3.3.8.0 e precedenti Se una richiesta GET alla pagina default.aspx contiene "years=" nell'URL, l'applicazione chiama una funzione chiamata "Redirect". Questa funzione imposta diversi parametri tra...

CVE-2026-79775

rclone versions = v1.72.0 and = v1.74.4 fixed in v1.75.0 contain multiple denial-of-service vulnerabilities in the archive backend's SquashFS parser, which relies on the github.com/diskfs/go-diskfs dependency. The parser fails to validate attacker-controlled superblock and metadata values before...

CVE-2026-79675

NLTK before 3.10.3 fails to validate JVM options passed through the per-call options parameter in the java function, allowing attackers to inject dangerous JVM flags. Attackers can supply malicious options like -agentpath, -javaagent, or @argfile to Stanford wrapper classes to achieve arbitrary...

CVE-2026-13216

CVE-2026-13216 is an out-of-bounds stack write in the Zephyr RTOS virtio PCI driver (drivers/virtio/virtio_pci.c). The device-supplied cap_len field, read from PCI config space, was validated only by a compiled-out assert() (gated by CONFIG_ASSERT, off by default in production). The unvalidated l...

CVE-2018-1000533

Vulnerabilità di esecuzione remota di codice in GitList 0.6.0 CVE-2018-1000533 GitList è un moderno visualizzatore di repository Git. Nelle versioni di GitList 0.6.0 e precedenti esiste una vulnerabilità che trasmette input non adeguatamente convalidati a funzioni di sistema, consentendo...

CVE-2026-12600

Denial-of-service DoS vulnerability in the internal JPEG2000 JPX decoding implementation of the Poppler fork developed by Innodata Labs. When an application processes an untrusted PDF file containing specially crafted JPXDecode images, a remote attacker can cause uncontrolled memory consumption...