CVE-2020-0014-Toast

Воспроизведение Toast CVE-2020-0014 Эта уязвимость позволяет вредоносному приложению перехватывать действия пользователя на экране, создавая кликабельное представление Toast, с целью сбора конфиденциальной информации, такой как пароли пользователей. Затрагиваемые версии: Android 8.0, 8.1, 9, 10...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Beschreibung DataGear Version 5.0.0 und früher weist eine Schwachstelle für SpEL-Ausdruckseinschleusung auf, die zu Remote-Code-Ausführung führt. Exploit CVE-Exploit-Details Wenn Sie die Schnittstelle /data/schemaId/tableName/view aufrufen und die Datenbanktabelle keinen...

CVE-2024-45058

CVE-2024-45058 PoC per CVE-2024-45058 Broken Access Control Controllo di accesso non corretto, che consente a qualsiasi utente con permesso di visualizzazione nella sezione di configurazione utente di diventare amministratore modificando il proprio tipo di utente. Ottieni l'ID nivelusuario...

CVE-2019-5418

CVE-2019-5418 1. Descrizione della vulnerabilità Ruby on Rails è un framework per applicazioni web, un framework relativamente recente costruito sul linguaggio Ruby. Questa vulnerabilità è dovuta principalmente al fatto che Ruby on Rails utilizza il parametro render file per renderizzare viste al...

EUVD-2026-67931

A database user able to create a view in a namespace that MongoDB Connector for BI samples can cause the schema-sampling routine to stop functioning by defining a view whose evaluation reliably fails. The sampling logic classifies the resulting server message as transient and, after the configure...

EUVD-2026-66385

StarRocks performs no privilege check when a legacy synchronous materialized view is dropped. Every other statement type routed through AuthorizerStmtVisitor calls into Authorizer before execution, but visitDropMaterializedViewStatement returns immediately with a comment stating the check happens...

CVE-2026-81490

MongoDB Connector for BI (mongosqld) contains an improper error handling flaw in its schema-sampling routine. A database user who can create a view in a sampled namespace can define a view whose evaluation reliably fails. The sampling logic misclassifies the resulting server message as transient ...

SPiCa

SPiCa Integrità dei Processi di Sistema e Analisi Cross-view "Canterò, quindi risplendi, SPiCa..." SPiCa è un rilevatore di rootkit Linux basato su eBPF scritto in Rust. Il nome deriva dalla canzone di Hatsune Miku SPiCa e dalla stella a cui fa riferimento — Spica Alpha Virginis, il punto più...

EUVD-2026-44949

Buffa has a Use-After-Free in OwnedView via Unsound 'static Lifetime Promotion in Deref...

EUVD-2026-66252

A flaw was found in Katello where the Content View History API does not properly enforce authorization when accessing a Content View specified by the user. An authenticated user with permission to view Content Views in one organization may be able to access the lifecycle history of a Content View...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilità Microsoft Outlook Moniker Link Panoramica Questo repository documenta la mia analisi pratica di CVE-2024-21413 Moniker Link , una vulnerabilità critica di Microsoft Outlook che bypassa la Protected View per divulgare credenziali Windows NetNTLMv2 tramite...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Guida a CVE-2024-21413 Una guida completa alla room TryHackMe "Moniker Link": sfruttare la CVE-2024-21413, una vulnerabilità di Microsoft Outlook del 2024, per rubare l'hash NTLMv2 della vittima nel momento in cui fa clic su un link in un'email di phishing — senza macro,...

EUVD-2026-42994

Snipe-IT has an authorization bypass on print inventory page...

Vikunja vulnerable to Improper Authorization and Authorization Bypass Through User-Controlled Key

Summary A user with only a single self-owned project can permanently destroy the Kanban bucket assignments taskbuckets and task ordering taskpositions of any other project view in the entire instance. The ProjectView.Delete model method runs three SQL statements: the first is properly scoped to...

CVE-2026-55065 Vikunja: Improper Authorization and Authorization Bypass Through User-Controlled Key in code.vikunja.io/api

Vikunja is an open-source self-hosted task management platform. From 0.24.6 until 2.4.0, DELETE /api/v1/projects/:project/views/:view permits an authenticated user to supply a view identifier from another project while authorizing only against an attacker-controlled project identifier...

CVE-2026-23498

CVE-2026-23498: Shopware ha un controllo improprio della generazione di codice nelle viste renderizzate da Twig Panoramica...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2025-26244

CVE-2025-26244-POC Der Code zur Ausnutzung dieser Sicherheitslücke ist in 'spoof.go' zu sehen. Dieser gibt sich als Agent gegenüber dem C2-Server aus. Um diese Schwachstelle auszuführen, müssen wir Folgendes wissen: 1. Die IP-Adresse und der Port des Listeners 2. Der öffentliche Schlüssel des...

CVE-2025-63499

XSS riflessa mirata nel parametro theme Ricercatori: Arseniy Poblaguev, Daniil Khomichenok Versioni interessate = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 Data: 02.12.2025 Nel parametro theme è presente una vulnerabilità XSS riflessa:...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Betroffene Versionen VMware View Planner Harness 4.X Ähnlich wie CVE-2021-21978 kann diese Schwachstelle ohne Authentifizierung beliebige Dateien hochladen und durch Änderung des mitgelieferten Python-Skripts eine Remote-Code-Ausführung ermöglichen. Es ist zu...