CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

RPC-Backdoor

Émulation de backdoor RPC Ce projet est une implémentation de base d'une "backdoor RPC" destinée à émuler les TTPs utilisés par certains groupes. Le projet contient un serveur RPC avec cinq fonctions : Exécute une commande avec cmd.exe /c et l'appel API CreateProcess. Vole un jeton et exécute une...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 자격 증명에 대한 킥 SWIFT API 게이트웨이 JWT 알고리즘 혼동 필드| 값 ---|--- 심각도| 9.1 치명적 공격 경로| 네트워크 영향받는 버전| 3.2.0 – 3.2.4 발견자| 𝕍𝕠𝕤𝕤🥷 설명 SWIFT API 게이트웨이의 치명적인 잘못된 구성으로 인해 공격자가 서버가 RS256을 기대하는 동안 HS256 알고리즘을 사용하여 JWT를 위조할 수 있습니다. 서버는 공개 RSA 키를 HMAC 비밀 키로 사용하여 토큰을 잘못 검증하므로, 공격자가 유효한 관리자 토큰을 위조할 수...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : ثغرة BOLA في Indico تم اكتشاف وإبلاغ ثغرة BOLA في Indico. 📜 وصف CVE-2024-50633 ثغرة تفويض مستوى الكائن المكسور BOLA في Indico الإصدار 3.2.9 تسمح للمهاجمين بالوصول إلى معلومات حساسة للمستخدم عن طريق التلاعب بطلبات API. استعلام CVE-2024-50633 FOFA : title="Indico...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2024-47533-PoC

CVE-2024-47533 – تجاوز التحقق في Cobbler XMLRPC → شل عكسية RCE غير مصادق 📌 ملخص يحتوي هذا المستودع على إثبات المفهوم PoC لاستغلال الثغرة CVE-2024-47533 ، وهو تجاوز تحقق خطير في واجهة Cobbler XMLRPC API يؤدي إلى تنفيذ أكواد عن بُعد بدون مصادقة RCE. يستغل هذا الإكسبلويت خلل طريقة login في واجهة...

s4e-cve-scanner

Latest-CVE-Scanner تسمح لك واجهة برمجة التطبيقات API هذه بمسح أحدث الثغرات الأمنية والانكشافات CVE. هذا الكود مكتوب لمستخدمي Security For Everyone. يمكنك التسجيل على https://securityforeveryone.com/user/register للحصول على فحوصات مجانية. قبل البدء، من الجيد معرفة: 1. من أجل الاستمرار في تقديم...

CVE-2021-26814

CVE-2021-26814 Un simple PoC en Python pour exploiter CVE-2021-26814 et obtenir une RCE sur Wazuh Manager v.4.0.0-4.0.3 via le service API. Pour l'exécuter, il suffit de rendre le script .py exécutable et de le lancer avec les paramètres requis. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP...

CVE-2024-2782-PoC

CVE-2024-2782-PoC إثبات المفهوم لثغرة CVE-2024-2782 إضافة نموذج الاتصال Contact Form من Fluent Forms لمُنشئ نماذج WordPress للاختبارات والاستطلاعات والسحب والإفلات معرّضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات على نقطة نهاية REST API /wp-json/fluentform/v1/global-settings في جميع...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 إثبات المفهوم إن إضافة Contact Form من Fluent Forms، الخاصة بالاختبارات والاستبيانات ومنشئ نماذج السحب والإفلات WP Form Builder لمنصة WordPress، معرضة لتصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات على نقطة نهاية REST API /wp-json/fluentform/v1/managers في جميع...

CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 - WSO2 I am @abraxasnull. Loopback lab. The client is CVE-2026-5430-Abraxas-Labs.py. JWT alg mix-up. JWTUtil.verifyTokenSignature throws on non-RSA alg. Pre-patch...

CVE-2023-50780

CVE-2023-50780: MBeans خطيرة يمكن الوصول إليها عبر واجهة Jolokia API في Apache ActiveMQ Artemis من خلال سرد وتفقد MBeans المكشوفة بواسطة Jolokia API على http://127.0.0.1:8161/console/jolokia تم تحديد نواقل الهجوم التالية: كتابة ملف عشوائي باستخدام Log4J تؤدي بشكل غير مباشر إلى تنفيذ أكواد عن بعد...

CVE-2021-30862

CVE-2021-30862 في عام 2021، نشر CodeColorist تقاريره عن ثغرات Mistuned، وهي سلسلة من الثغرات التي تؤثر على متجر iTunes وتسمح بتنفيذ تعليمات برمجية عن بُعد بنقرة واحدة. وبشكل لافت، أظهر فتح الآلة الحاسبة calc دون أي تلف في الذاكرة، بل مجرد خطأ منطقي. خلال هذه الفترة، كنت أفحص مخططات عناوين URL في...

-CVE-2024-45352

🚨 CVE-2024-45352 – تنفيذ التعليمات البرمجية عن بُعد RCE في Xiaomi Smarthome 📌 الملخص تم اكتشاف ثغرة أمنية حرجة CVE-2024-45352 في تطبيق Xiaomi Smarthome، تتيح تنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة عبر معالجة غير سليمة للمدخلات في محلل واجهة برمجة التطبيقات الداخلية. يمكن لمهاجم على الشبكة...

Exploit for CVE-2026-104991

CVE-2026-104991 — Missing Authorization BOLA/IDOR in Phproje...

CVE-2026-105148

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105206

ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...