50516 matches found
CVE-2017-8759_-SOAP_WSDL
Was ist CVE-2017-8759 ist eine Schwachstelle zur Remote-Codeausführung bei SOAP WDSL Eine Schwachstelle zur Remote-Codeausführung besteht, wenn das Microsoft .NET Framework nicht vertrauenswürdige Eingaben verarbeitet. Ein Angreifer, der diese Schwachstelle in Software, die das .NET Framework...
CVE-2023-7028
CVE-2023-7028 Gitlab CVE-2023-7028: Account Takeover tramite reset della password senza interazioni da parte dell'utente Una vulnerabilità critica in GitLab CE/EE CVE-2023-7028 può essere facilmente sfruttata dagli attaccanti per reimpostare le password degli account utente GitLab. Sebbene...
cve-2018-12798
Vulnerabilità di esecuzione di codice remoto tramite heap overflow in Adobe Acrobat Reader Vulnerabilità Vulnerabilità di limitazione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a un attaccante remoto di eseguire...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084, Atlassian Confluence OGNL-Injection-Schwachstelle Atlassian Confluence ist ein in Unternehmen weit verbreitetes Wiki-System. In einigen Versionen besteht eine OGNL-Expression-Injection-Schwachstelle. Angreifer können über die Schwachstelle beliebigen Code auf dem...
CVE-2025-60656
CVE-2025-60656 - Cross-Site Scripting XSS memorizzato sulla Homepage | ---|--- Ricercatori| DotAdrien Gravità| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N Software| Script Pag Descrizione...
CVE-2024-34102
CVE-2024-34102 ★ Grazie a @th3gokul, Sanjaith3hacker, Chocapikk per il codice originale. ★ Descrizione CVE-2024-34102 : vulnerabilità XXE in Adobe Commerce descrizione: Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di Improper...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 RCE Descrição As versões 2.4.3-p1 e anteriores e 2.3.7-p2 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de validação de entrada inadequada durante o processo de checkout. A exploração deste problema não requer interação do usuário e pode...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 su Magento RCE Descrizione Le versioni di Adobe Commerce 2.4.3-p1 e precedenti e 2.3.7-p2 e precedenti sono interessate da una vulnerabilità di validazione dell'input impropria durante il processo di checkout. Lo sfruttamento di questo problema non richiede interazio...
CVE-2024-23700
PoC per CVE-2024-23700, che consente di ottenere silenziosamente i permessi per leggere/scrivere contatti, SMS, calendario, registro chiamate e segreteria telefonica, effettuare chiamate in uscita o rispondere alle chiamate in arrivo, manipolare le impostazioni delle chiamate, accedere e...
CVE-2023-35674
Beschreibung CVE-2023-35674 ist eine hochkritische Zero-Day-Sicherheitslücke im Android Framework. Diese Schwachstelle ermöglicht es einem Angreifer, seine Berechtigungen zu erhöhen, ohne dass eine Benutzerinteraktion oder zusätzliche Ausführungsrechte erforderlich sind. Die Schwachstelle tritt i...
CVE-2023-7028
CVE-2023-7028 | Assunção de Conta Gitlab Aviso Este código é uma prova de conceito da vulnerabilidade, não estou incentivando ninguém a usá-lo em instâncias gitlab que não possuem. Esta ferramenta foi desenvolvida apenas para fins de pesquisa e educacionais e não me responsabilizo por qualquer us...
CVE-2023-23397
CVE-2023-23397 Prova di Concetto Questa è una prova di concetto PoC per CVE-2023-23397, una vulnerabilità nel client Windows Microsoft Outlook. Prerequisiti Python 3 Pacchetto pywin32 Come usare Windows 1. Installa il pacchetto pywin32 richiesto eseguendo pip install pywin32. 2. Esegui lo script...
CVE-2023-38831
CVE-2023-38831 Ein POC-Demo zu CVE-2023-38831 Kurzbeschreibung der Schwachstelle CVE-2023-38831 ist eine Softwareschwachstelle. Die ausgenutzte Software ist WinRAR, das von fast jedem weit verbreitet verwendet wird. Es ist eine Software, die verschiedene Dokumente oder Dateien in kleine Archive...
CVE-2015-3073
CVE-2015-3073 Diese Schwachstelle ermöglicht es Remote-Angreifern, API-Beschränkungen bei verwundbaren Installationen von Adobe Reader zu umgehen. Für die Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei...
CVE-2019-10092
CVE-2019-10092: Cross-Site Scripting limitato tramite pagina "Proxy Error" in Apache HTTP Server In Apache HTTP Server 2.4.0-2.4.39, è stato segnalato un problema di cross-site scripting limitato che interessava la pagina di errore di modproxy. Un aggressore potrebbe causare la deformazione del...
CVE-2024-21413-Moniker-Link-Writeup
CVE-2024-21413 – Analisi della vulnerabilità Moniker Link Questa repository contiene un'analisi tecnica della CVE-2024-21413 , una vulnerabilità relativa alla gestione dei Moniker Links in Microsoft Outlook che consente agli attaccanti di bypassare la Protected View e di divulgare credenziali...
CVE-2025-0411-PoC
अधिक PoC देखें: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64 का उपयोग करके cpp संकलन करें x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static संकलन के बाद exe को 7z से संपीड़ित करें और दो बार निष्पादित करें चूँकि इस भेद्यता के लिए उपयोगकर्ता की सहभागिता आवश्यक है, इसलिए...
CVE-2024-37383-POC
CVE-2024-37383-POC CVE-2024-37383 के लिए प्रूफ ऑफ कॉन्सेप्ट परिचय इस रिपॉजिटरी में roundcube की XSS भेद्यता CVE-2024-37383 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। इस भेद्यता के बारे में अधिक जानकारी यहाँ पाई जा सकती है: यहाँ चरण Roundcube प्रारंभ करें यदि आपके पास अभी तक roundcube का कोई इंस्टेंस चालू...
CVE-2025-6218
CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - تجاوز المسار في WinRAR - تنفيذ التعليمات البرمجية عن بُعد RCE إثبات المفهوم معلومات إضافية: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ ثغرة تنف...
CVE-2024-21689
CVE-2024–21689 RCE in Bamboo Data Center und Server Atlassian CVSS-Wert - 7.6 🔥 Beschreibung Diese als hoch eingestufte RCE-Schwachstelle Remote Code Execution CVE-2024-21689 wurde in den Versionen 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 und 9.6.0 von Bamboo Data Center und Server eingeführt. Diese...