Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Затрагиваемые версии: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Список плагинов по умолчанию alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

CVE-2018-11776

CVE-2018-11776 Enquête sur la vulnérabilité CVE-2018-11776 qui permet aux attaquants d'exécuter du code à distance et de prendre le contrôle des applications basées sur Apache Struts. Installation et exploitation https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Dans le fichier...

go-get-rce

В этом репозитории нет README...

CVE-2025-1738

CVE-2025-1738 - PoC для камеры Trivision NC227WF 📋 Обзор В рамках ответственного раскрытия были назначены два официальных CVE. CVE| CVSS v3.1| Оценка| CWE| Тип ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Раскрытие пароля в открытом виде 🔍 CVE-2025-1738 —...

cs-get-last-error

cs-get-last-error Получение сообщений об ошибках из кодов GetLastError непосредственно внутри клиента Cobalt Strike без помощи поиска Google, net helpmsg или Microsoft Error Lookup Tool. Сообщения об ошибках включены в aggressor-скрипт, и взаимодействие с биконом не требуется. Aggressor-скрипт...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2025-50110

CVE-2025-50110 Передача конфиденциальной информации в открытом виде в Android-приложении EagleEyes Lite 1. Обзор Название : EagleEyesLite Версия : 2.0.0 Поставщик : AVTECH CWE : CWE-319: Передача конфиденциальной информации в открытом виде, CWE-598: Использование метода GET с конфиденциальными...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

CVE-2025-68722

CVE-2025-68722: CSRF в Axigen WebAdmin Сводка об уязвимости Критически важные действия, изменяющие состояние в интерфейсе Axigen WebAdmin, доступны через GET-запросы. Хотя токен h защищает от прямых CSRF-атак, приложение обрабатывает поставленные в очередь запросы через параметр s breadcrumb сраз...

CVE-2018-6574

CVE-2018-6574 Эксплойт для удаленного выполнения команд в команде go get языка Golang. Введение Когда вы выполняете go get для пакета, Go спроектирован так, чтобы собрать и установить пакет без выполнения какого-либо кода из него. Предполагается, что вы можете безопасно получить, собрать и даже...

CVE-2026-105206

ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-80844

CVE-2026-80844 Пожертвовать Помогите поддерживать этот проект Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержки его дальнейшего сопровождения через PayPal или ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Десять процентов...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder 블라인드 SQL 인젝션 PoC ZoneMinder의 CVE-2024-51428 을 악용하도록 설계된 sqlmap 용 Python 래퍼입니다. 이 도구는 블라인드 SQL 인젝션Blind SQL Injection 취약점의 탐지와 악용을 자동화하면서, 출력을 깔끔하게 유지하고 유용한 데이터에 집중합니다. 이 스크립트는 sqlmap 로그를 숨기고 다음과 같은 관련 정보만 표시합니다: 탐지된 인젝션 지점 데이터베이스 이름 테이블 덤프된 자격 증명 또는 민감한 데이터 따라서 이 도구는 C...

PT-2026-104630

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

PT-2026-104620

A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function get environment of the file goldenverba/components/util.py of the component generate stream Endpoint. The manipulation leads to information disclosure. It is possible to initiate the attac...

PT-2026-104649

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

CVE-2026-105206: Incorrect Authorization

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...