CVE-2026-15463 SSL Zen <= 4.7.42 - Reflected Cross-Site Scripting via 'uri' and 'host' Parameters

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'host' parameter in all versions up to, and including, 4.7.42 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticat...

CVE-2026-15463

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress (versions up to and including 4.7.42 ) is vulnerable to Reflected Cross-Site Scripting via the host parameter (the CVELIST title also references a uri parameter). The root cause is insufficient input sanitization and o...

cve-2019-6453-poc

CVE-2019-6453: RCE в mIRC 7.55 с использованием внедрения аргументов через пользовательские обработчики URI-протоколов Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никакого разделителя, например -- , для обозначения...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard уязвимость разрешения шаблонов Степень серьезности Высокая Поставщик Spring от VMware Описание Приложения, использующие как spring-cloud-netflix-hystrix-dashboard, так и spring-boot-starter-thymeleaf, предоставляют способ выполнения кода,...

mIRC-CVE-2019-6453

CVE-2019-6453: Удалённое выполнение кода в mIRC 7.55 через внедрение аргументов с помощью обработчиков пользовательских URI-протоколов Ссылка на статью Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никаких символов,...

CVE-2018-3760

CVE-2018-3760 Vulnérabilité de traversée de répertoire dans le Rails Asset Pipeline Découvert par Orange Tsai Remarque : Par défaut, les applications Rails exécutées en mode production ne sont pas vulnérables à cette exploitation. Exploitation : root@kitploit: curl -v...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit compatible HTB Exploit autonome pour la vulnérabilité de dépassement de tas heap buffer overflow dans NGINX découverte en 2024. Cette version est optimisée pour les environnements HackTheBox et CTF où vous ne pouvez pas mettre en place de conteneurs Docker...

CVE-2024-38200

CVE-2024-38200 Après le correctif La méthode de capture du hash NTLMv2 via HTTP n'a pas été corrigée. Le hash NTLMv2 peut toujours être obtenu via HTTP et relayé vers LDAP ou ADCS. MSRC a déclaré que cette situation « telle que présentée, cela semble faire partie de la conception actuelle ». Même...

LG Supersign EZ CMS - Remote Code Execution

LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

vCenter Server - Improper Access Control

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. id: CVE-2021-22017 info: name:...

Solara <1.35.1 - Local File Inclusion

A Local File Inclusion LFI vulnerability was identified in widgetti/solara, in version 1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. ...

CVE-2020-24972

Donc CVE-2020-24972 découle en fait d'un autre CVE. Je ne me souviens pas du CVE qui a été attribué, mais il concerne l'option de ligne de commande platformpluginpath de Qt. Donc, en substance, le problème vient de l'utilisation de Qt, per se l'option platformpluginpath . "Ce paramètre est censé...

CVE-2015-2166-EXPLOIT

CVE-2015-2166 - Vulnérabilité de traversée de répertoire dans Ericsson Drutt Mobile Service Delivery Platform MSDP CVE-2015-2166 est une vulnérabilité de traversée de répertoire qui affecte le Instance Monitor de la plateforme Ericsson Drutt Mobile Service Delivery Platform MSDP versions 4, 5 et ...

ms-photos_NTLM_Leak

Fuite NTLM de l'URI ms-photos de Microsoft Nouvelle vulnérabilité permettant de divulguer des hashs NTLM depuis les navigateurs en un clic Par Ruben Enkaoua Description Le schéma d'URI Microsoft ms-photos prend fileName comme paramètre, qui peut être soumis avec un chemin UNC, divulguant les hash...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - Exploit SSRF en Python Un chemin d'URI de requête spécialement conçu peut amener modproxy à transférer la requête vers un serveur d'origine choisi par l'utilisateur distant. Ce problème affecte Apache HTTP Server 2.4.48 et versions antérieures. CVSS v3.1: Score ...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Script d'accès au compte Samsung Ce script peut être utilisé pour accéder au compte Samsung d'une victime si celle-ci dispose d'une version spécifique de Samsung Members installée sur son appareil Samsung, et si l'appareil de la victime provient de la région des États-Unis ou de ...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Injection SQL non authentifiée Description: Le plugin WP Sessions Time Monitoring Full Automatic pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0.9 incluse, en raison d'un échappement insuffisant d...

CVE-2021-34429

CVE-2021-34429 POC pour CVE-2021-34429 - Divulgation de fichiers sensibles Eclipse Jetty 11.0.5 Utilisation d'URI encodées pour accéder aux fichiers dans le répertoire WEB-INF Mise en place de l'environnement de test Prérequis : Installation de Docker et Docker Compose sur votre système Pour les...