CVE-2026-29000

CVE-2026-29000: Pac4j-JWT Authentifizierungs-Bypass POC Dieses Repository enthält einen Proof-of-Concept POC für eine Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt CVE-2026-29000. Die Schwachstelle ermöglicht es einem Angreifer, die Signaturprüfung zu umgehen, indem ein PlainJWT mit alg:...

Tell-Me-Root

Tell Me Root strumento di rilevamento batch basato sulla vulnerabilità di bypass dell'autenticazione remota telnet CVE-2026-24061 Questo è uno strumento super super super leggero scritto in Python! Mani libere, scansione batch, siediti e aspetta che la shell ti venga servita! Anche un paramecio p...

kafka-keycloak-oauth

Apache Kafka 4.1.0 con autenticazione OAuth2 Keycloak Apache Kafka 4.1.0 pronto per la produzione modalità KRaft con autenticazione OAuth2/OIDC Keycloak 26.1.1 utilizzando l'immagine Kafka Strimzi. Perché questo progetto vs kafka-oauth-keycloak-tls-demo Questa è un'evoluzione del POC precedente c...

CVE-2026-33017-Exploit

CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata in Langflow / \ | | \ ^ / ||||| exec senza autenticazione, senza sandbox, senza speranza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope -...

demo-cve-2026-4821

Demo: Correzione della vulnerabilità CVE-2026-4821 Questo repository dimostra come il sistema di provenienza di OpenExecution traccia la correzione delle vulnerabilità da parte di agenti AI con piena verificabilità crittografica. Scenario Vulnerabilità : SQL injection nel modulo di autenticazione...

CVE-2026-41940

CVE-2026-41940 — Strumento di Ricerca per il Bypass dell'Autenticazione WHM/cPanel Questo repository contiene uno script Proof-of-Concept PoC basato sulla catena di bypass dell'autenticazione cPanel/WHM tramite il cookie whostmgrsession e le intestazioni HTTP. Lo script modifica la password di ro...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2026-24061

Strumento di rilevamento batch per la vulnerabilità CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils è una suite di strumenti di rete classici fornita dal progetto GNU, che include il servizio telnetd, ovvero il demone del server Telnet. Nelle versioni da 1.9.3 a 2.7, il servizio telnetd...

CVE-2026-24061

CVE-2026-24061 Bypass dell'autenticazione remota in GNU Inetutils telnetd Seriamente, telnet nel 2026? Forza ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni dalla 1.9.3...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autore Mohammed Idrees Banyamer 📍 Paese: Giordania 📸 Instagram: @banyamersecurity Proof-of-Concept per CVE-2026-26235 - Denial of Service non autenticato tramite mancanza di autenticazione in JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Descrizione della Vulnerabilità CVE-2026-26235 è una vulnerabilità...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Framework Cybersecurity AI CAI – PoC di Iniezione di Argomenti / Iniezione di Comandi di Sistema Autore: Mohammed Idrees Banyamer Paese: Giordania GitHub: https://github.com/yourusername Instagram: @banyamersecurity Panoramica Questa repository contiene una Proof of Concept PoC c...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso dell'hash della password al posto della password per l'autenticazione L'app VeryFitPro Android: com.veryfit2hr.second, iO...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Panoramica Questo repository contiene un exploit Proof‑of‑Concept per la vulnerabilità di bypass dell'autenticazione remota in GNU Inetutils telnetd. Il problema nasce dal fatto che telnetd non sanifica correttamente la variabile d'ambiente USER ricevuta tramite la negoziazione Telnet NEW‑ENVIR...

CVE-2026-107382 MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.3.0 until 3.5.4, the zero-configuration TLS fingerprint-validation path calls Ed25519PasswordAuth.hash through Authentication.validateFingerPrint, but Ed25519PasswordAuth.hash...

CVE-2026-107382

The MariaDB Connector/Node.js (versions 3.3.0 to 3.5.4 ) is vulnerable to a denial of service due to an uncaught exception during ed25519 authentication with zero-configuration TLS. The root cause is that the Ed25519PasswordAuth.hash() function references a seed identifier that is out of scope wi...

CVE-2026-0834

CVE-2026-0834 PoC Bypass dell'autenticazione del protocollo di debug dei dispositivi TP-Link TDDP CVE-2026-0834 Panoramica Una vulnerabilità nel servizio TDDP TP-Link Device Debug Protocol consente a utenti remoti non autenticati sulla rete locale di eseguire comandi amministrativi. Quando si...

CVE-2026-24858

Rapporto di Analisi della Vulnerabilità CVE-2026-24858 Versione Completa con Fonti Vulnerabilità di Bypass dell'Autenticazione FortiCloud SSO Authentication Bypass in Fortinet Versione del documento : 2.0 Versione con fonti complete Ultimo aggiornamento : 29 gennaio 2026 Scopo : Audit di sicurezz...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC di Bypass dell'Autenticazione in pac4j-jwt Nota: Questo non è un mio lavoro originale. Lo conservo qui come riferimento. Metodologia di lavoro: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADM...

inetutils-telnetd-auth-bypass

Lab di bypass dell'autenticazione inetutils-telnetd, CVE-2026-24061 Un piccolo laboratorio per sperimentare il bypass dell'autenticazione in inetutils-telnetd 1.9.3 - 2.7 come divulgato sulla mailing list oss-sec. 0 Questo container si basa sul fatto che inetutils-telnetd è ancora una versione...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...