CVE-2023-31584

CVE-2023-31584 - Vulnerabilità di Cross Site Scripting in cu/silicon Link Github: https://github.com/cu/silicon Versione interessata: 1 Gravità e CVSS: Verrà aggiornato al termine della revisione da parte di NIST. Tipo: Cross Site Scripting Causa principale: Mancanza di una corretta validazione e...

node-pdf-generator-ssrf

CVE-2020-7740 Questo interessa tutte le versioni del pacchetto node-pdf-generator. A causa della mancanza di convalida e sanificazione dell'input dell'utente eseguita sul contenuto fornito a node-pdf-generator, è possibile per un attaccante creare un url che verrà passato a un server esterno...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...

EUVD-2026-68094

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2026-14494 Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2008-1930

CVE-2008-1930 Dokumentationsleitfaden zur Ausnutzung Dokumenteninformation Zweck: Dokumentation für Bildung und autorisierte Sicherheitsbewertungen Schwachstelle: CVE-2008-1930 Zielgruppe: Sicherheitsanalysten, Penetrationstester, Studierende Umgebung: Kontrolliertes und autorisiertes Testlabor...

CyberPanel - Command Injection

CyberPanel contains a command injection vulnerability in the /ftp/getresetstatus and /dns/getresetstatus endpoints.The vulnerability exists due to improper validation of the 'statusfile' parameter, which is directly used in a shell command.The security middleware only validates POST requests,...

FLIR AX8 1.46.16 - Remote Command Injection

FLIR AX8 version 1.46.16 and below is susceptible to an unauthenticated remote command injection vulnerability.The vulnerability exists in the alarm functionality where user-supplied input in the 'id' parameter is not properly sanitized,allowing attackers to inject and execute arbitrary OS...

reconix

Reconix Motore di Intelligence per la Ricognizione | Scanner di Fughe | Suite di Threat Intelligence 🔍 Intelligence di Esposizione Approfondita • ⚡ Motore di Ricognizione ad Alto Segnale ⚠️ AVVISO LEGALE Reconix è progettato ESCLUSIVAMENTE per test di sicurezza autorizzati, programmi bug bounty e...

OpenSMTPD-CVE-2020-7247-

Vulnerabilidade de Execução Remota de Comandos no OpenSMTPD CVE-2020-7247 WHS 4기 박솔민 Link original: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Visão Geral OpenSMTPD é um programa de servidor SMTP usado em sistemas operacionais ...

CVE-2026-80725 net: gro: properly validate BIG TCP aggregation criteria

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2026-80725

CVE-2026-80725 affects the Linux kernel 's GRO (Generic Receive Offload) BIG TCP aggregation path in skb_gro_receive(). A prior commit (b1a78b9b9886) loosened validation, allowing crafted frames injected via AF_PACKET to pass incorrect headroom checks. When ipv6_gro_complete() inserts a temporary...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: IOC C2 attivi Nota Presta attenzione alle date firstseen/lastseen in ogni voce. Non giudicare basandoti solo su un indirizzo IP...

EUVD-2026-68062

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.40 does not verify the amount, receiver, currency or status of a payment notification before marking the corresponding order completed, allowing unauthenticated users to complete full-price orders and gain access to paid content by...

EUVD-2026-68043

The SmartAIPress WordPress plugin through 1.2.0 does not perform a capability check on one of its AJAX actions and does not validate a user-supplied URL before fetching it server-side, allowing users with subscriber-level access and above to make the site retrieve arbitrary internal or external...

CVE-2026-16600 SmartAIPress <= 1.2.0 - Subscriber+ Server-Side Request Forgery via smartaipress_openai_upload_and_set_featured_image

The SmartAIPress WordPress plugin through 1.2.0 does not perform a capability check on one of its AJAX actions and does not validate a user-supplied URL before fetching it server-side, allowing users with subscriber-level access and above to make the site retrieve arbitrary internal or external...

mi-x

Am I Exploitable? Autor: 2022 - Now, Rezilion Beschreibung: Schwachstellenvalidierung Entwicklung: Januar 2022 - Now Dokumentation: Siehe Website, README Einführung Beschreibung ‘Am I Exploitable?’ ist ein python Open-Source-Projekt, das dem Bedarf gerecht wird, zu validieren, ob Ihr System für...

CVE-2025-55887

CVE-2025-55887 Descrizione Una vulnerabilità di Cross-Site Scripting XSS è stata scoperta nel servizio di prenotazione pasti ARD. La vulnerabilità esiste nel parametro GET transactionID nella pagina di conferma della transazione. A causa di una convalida dell'input e di una codifica dell'output...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 📝 Descrizione Il plugin WP移行専用プラグイン for CPI per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza...