orange-cyberdefense/cve-repository🐞 Repository von CVEs, die von OCD-Menschen gefunden wurden
Die in diesem CVE-Repository bereitgestellten Inhalte dienen ausschließlich zu Informationszwecken. Die hier dokumentierten Schwachstellen und zugehörigen Informationen werden „wie besehen“ bereitgestellt und unterliegen keinem Support. Durch die Nutzung dieses Repositorys erkennen Sie an und stimmen zu, dass Sie die darin enthaltenen Informationen auf eigenes Risiko verwenden. Wir haften nicht für direkte, indirekte oder sonstige Schäden.
| CVE-ID | Exploit | Typ | Produkt | Autor(en) | Referenzen |
|---|---|---|---|---|---|
| [CVE-2025-46816][CVE-2025-46816] | - | Nicht authentifizierte RCE | GoSHS | Guilhem RIOUX | [Advisory][CVE-2025-46816_pub] |
| [CVE-2025-32786][CVE-2025-32786] | [PoC][GLPWNME] | Nicht authentifizierte SQLi | GLPI (glpiinventory plugin) | Guilhem RIOUX | - |
| [CVE-2025-32432][CVE-2025-32432] | [PoC][CVE-2025-32432_exp] | Nicht authentifizierte RCE | Craft CMS | Nicolas BOURRAS | [Blog][CVE-2025-32432_pub] |
| [CVE-2025-32104][CVE-2025-32104] | - | Beliebiges Lesen/Schreiben im Windows-Kernel | Sangoma Technologies driver pbsdrv.sys | Jean-Pascal THOMAS | - |
| [CVE-2025-22380][CVE-2025-22380] | - | Fehlerhafte Zugriffskontrolle | Poweradmin | Guilhem RIOUX | - |
| [CVE-2025-22379][CVE-2025-22379] | - | Authentifizierte SQL-Injection | PineApp Mail Secure | Aurelien CHALOT | - |
| [CVE-2025-22378][CVE-2025-22378] | - | Befehlsinjektion | Avid Nexis Agent | Aurelien CHALOT | - |
| [CVE-2024-58136][CVE-2024-58136] | - | Unzureichender Schutz alternativer Pfade | Yii Framework | Nicolas BOURRAS | [Blog][CVE-2025-32432_pub] |
| [CVE-2024-55931][CVE-2024-55931] | - | Token im Session-Speicher gespeichert | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55930][CVE-2024-55930] | - | Schwache Standard-Ordnerberechtigungen | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55929][CVE-2024-55929] | - | E-Mail-Spoofing | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55928][CVE-2024-55928] | - | Geheimnisse im Klartext zurückgegeben & System-Geheimnisse im Klartext | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55927][CVE-2024-55927] | - | Fehlerhafte Implementierung der Token-Generierung & hartcodierte Schlüssel | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55926][CVE-2024-55926] | - | Beliebiges Hochladen, Löschen und Lesen von Dateien durch Header-Manipulation | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-55925][CVE-2024-55925] | - | Umgehung der API-Sicherheit durch Header-Manipulation | Xerox Workplace Suite | Cyril SERVIERES | - |
| [CVE-2024-50339][CVE-2024-50339] | [PoC][GLPWNME] | Remote-Codeausführung | GLPI | Guilhem RIOUX | [Advisory][CVE-2024-50339_pub] & [Blog][CVE-2024-50339_pub2] |
| [CVE-2024-40638][CVE-2024-40638] | [PoC][GLPWNME] | SQL-Injection (authentifiziert) | GLPI | Guilhem RIOUX | [Advisory][CVE-2024-40638_pub] |
| [CVE-2024-37149][CVE-2024-37149] | [PoC][GLPWNME] | Remote-Codeausführung | GLPI | Guilhem RIOUX | [Advisory][CVE-2024-37149_pub] |
| [CVE-2024-29889][CVE-2024-29889] | [PoC][GLPWNME] | SQL-Injection (authentifiziert) | GLPI | Guilhem RIOUX | [Advisory][CVE-2024-29889_pub] |
| [CVE-2024-23767][CVE-2024-23767] | [PoC][CVE-2024-23767_poc] | Konfigurationsmanipulation | Anybus X-Gateway | Claire VACHEROT | [Blogbeitrag][CVE-2024-23765_pub] |
| [CVE-2024-23766][CVE-2024-23766] | [PoC][CVE-2024-23766_poc] | Denial-of-Service | Anybus X-Gateway | Claire VACHEROT | [Blogbeitrag][CVE-2024-23765_pub] |
| [CVE-2024-23765][CVE-2024-23765] | - | Denial-of-Service | Anybus X-Gateway | Claire VACHEROT | [Blogbeitrag][CVE-2024-23765_pub] |
| [CVE-2023-44256][CVE-2023-44256] | [PoC][CVE-2023-44256_poc] | SSRF | Fortinet FortiManager & FortiAnalyzer | Mickael DORIGNY | [Advisory][CVE-2023-44256_poc] |
| [CVE-2023-44249][CVE-2023-44249] | - | Umgehung der Autorisierung | Fortinet FortiManager & FortiAnalyzer | Mickael DORIGNY | [Advisory][CVE-2023-44249_adv] |
| [CVE-2023-42787][CVE-2023-42787] | [PoC][CVE-2023-42787_poc] | CLI-Zugriff auf die Web-Konsole für unprivilegierte Benutzer | Fortinet FortiManager & FortiAnalyzer | Mickael DORIGNY | [Advisory][CVE-2023-42787_poc] |
| [CVE-2023-41320][CVE-2023-41320] | [PoC][CVE-2023-41320_poc] | SQLi (UPDATE-Klausel) | GLPI < 10.1.0 | Guilhem RIOUX | [Advisory][CVE-2023-41320_adv] |
| [CVE-2023-36626][CVE-2023-36626] | - | Gespeichertes XSS | Inetnum Gecco v6.00.017 | Emmanuel CAMPA | - |
| [CVE-2023-36625][CVE-2023-36625] | - | Nicht authentifizierte RCE | Montala Resourcespace | Guilhem RIOUX | - |
| [CVE-2023-33303][CVE-2023-33303] | - | Unzureichende Sitzungsablaufzeit | Fortinet FortiEDR | Kevin CARLI | [Advisory][CVE-2023-33303_adv] |
| [CVE-2023-26469][CVE-2023-26469] | [PoC][CVE-2023-26469_poc] | Pfad-Traversal | Jorani/bbalet | Guilhem RIOUX | - |
| [CVE-2023-23565][CVE-2023-23565] | [PoC][CVE-2023-23565_poc] | Lokale Dateieinbindung (authentifiziert) | Geomatika IsiGeo Web 6.0 | Romain PENLOUP | - |
| [CVE-2023-23564][CVE-2023-23564] | [PoC][CVE-2023-23564_poc] | Befehlsinjektion (authentifiziert) | Geomatika IsiGeo Web 6.0 | Romain PENLOUP & Guilhem RIOUX | - |
| [CVE-2023-23563][CVE-2023-23563] | [PoC][CVE-2023-23563_poc] | SQL-Injection (authentifiziert) | Geomatika IsiGeo Web 6.0 | Romain PENLOUP | - |
| [CVE-2023-20065][CVE-2023-20065] | - | Lokale Rechteausweitung | CISCO IOS XE Software | Mickael DORIGNY & Benoit MALABOEUF | [Advisory][CVE-2023-20065_adv] |
| [CVE-2022-45186][CVE-2022-45186] | [PoC][CVE-2022-45185_poc] | Authentifizierter Datenbank-Leak | SuiteCRM <= 7.12.7 (<= 8.2.0) | Guilhem RIOUX | - |
| [CVE-2022-45185][CVE-2022-45185] | [PoC][CVE-2022-45185_poc] | Authentifizierte RCE (beliebiges Unserialize) | SuiteCRM <= 7.12.7 (<= 8.2.0) | Guilhem RIOUX | - |
| [CVE-2022-41573][CVE-2022-41573] | [PoC][CVE-2022-41573_poc] | Datei-Upload | Ovidentia 8.3 | Nidal GUEDOUAR | - |
| [CVE-2022-41572][CVE-2022-41572] | [PoC][CVE-2022-41572_poc] | Rechteausweitung | Eyesofnetwork <= 5.3 | Guilhem RIOUX | - |
| [CVE-2022-41571][CVE-2022-41571] | [PoC][CVE-2022-41571_poc] | Authentifizierte lokale Dateieinbindung | Eyesofnetwork <= 5.3 | Guilhem RIOUX | - |
| [CVE-2022-41570][CVE-2022-41570] | [PoC][CVE-2022-41570_poc] | Nicht authentifizierte SQL-Injection | Eyesofnetwork <= 5.3 | Guilhem RIOUX | - |
| [CVE-2022-35914][CVE-2022-35914] | [PoC][CVE-2022-35914_poc] | Nicht authentifizierte RCE | GLPI (Versionen < 10.0.3 < 9.5.9 ) | Cyril SERVIERES | [Blogbeitrag][CVE-2022-35914_pub] |
| [CVE-2022-34346][CVE-2022-38346] | [PoC][CVE-2022-38346_poc] | SQL-Injection (authentifiziert) | PMB (Version 7.4.1 ) | Mike HOUZIAUX | - |
| [CVE-2022-34328][CVE-2022-34328] | [PoC][CVE-2022-34328_poc] | XSS (reflektiert) | PMB (Version 7.3.10 ) | Mike HOUZIAUX | - |
| [CVE-2021-46107][CVE-2021-46107] | [PoC][CVE-2021-46107_poc] | Nicht authentifizierte SSRF | Ligeo Archives (Version < 4.0.78) | Guilhem RIOUX | - |
| [CVE-2021-44032][CVE-2021-44032] | [PoC][CVE-2021-44032_poc] | Umgehung der Authentifizierung | TP-Link Omada SDN Controler V4.4.4 (Windows) | Kevin LEHONGRE | - |
