
Strumenti per testare, sfruttare e proteggere applicazioni web e API.

Omnisci3nt è uno strumento open-source di web reconnaissance e intelligence per estrarre informazioni tecniche approfondite dai domini, inclusi…

Prova di concetto differenziale per CVE-2026-40176, che dimostra l'iniezione di comandi del sistema operativo nel driver Perforce di Composer tramite…

Controllo degli accessi errato in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 consente a un utente malintenzionato non…

Veno File Manager Project Veno File Manager Project 4.4.9 è vulnerabile a un controllo degli accessi errato in admin-head-updates.php

Rinomina arbitraria di file che porta all'escalation dei privilegi nella funzione Actions::renameFile() in Veno File Manager Project 4.4.9 consente a…

Controllo degli accessi non corretto in /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 consente a un attaccante autenticato di…

Divulgazione del percorso assoluto in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9…

Scrittura arbitraria di file in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 consente a un utente…

Controllo degli accessi non corretto in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 consente a un utente non…

Path traversal che porta a lettura arbitraria di file in /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9…

Veno File Manager Project 4.4.9 è vulnerabile alla cancellazione arbitraria di file.


L'enumerazione degli utenti in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 consente a un utente malintenzionato non autenticato…

Proof-of-concept per una SQL injection basata su valori booleani in AhnLab EPP Management che porta all'esecuzione remota di codice, con esempi di…

Servizio di messaggistica e social networking crittograficamente sicuro.

test

Laboratorio Docker che riproduce CVE-2026-10795: bypass dell'autenticazione di UpdraftPlus UpdraftCentral collegato all'installazione di plugin per…