CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Проверка и эксплойт обхода аутентификации NVIDIA NIM в Flowise Доказательство концепции: проверка и эксплойт для CVE-2026-30824 , критической уязвимости обхода аутентификации в Flowise, которая открывает доступ к API-эндпоинтам NVIDIA NIM без аутентификации. Обзор уязвимости...

CVE-2018-15473

CVE-2018-15473 - Exploitation d'énumération de noms d'utilisateur SSH Un outil pour énumérer les noms d'utilisateur valides sur les serveurs SSH vulnérables OpenSSH 2.3 à 7.7. 📋 Description de la vulnérabilité CVE-2018-15473 permet l'énumération des utilisateurs existants sur les serveurs SSH en...

CVE-2025-31161

CVE-2025-31161 Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés et à des fins éducatives. Toute utilisation non autorisée contre des systèmes pour lesquels vous n'avez pas d'autorisation explicite est illégale. Présentation Cet outil est une preuve de concept PoC...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Описание CVE-2026-24061 — это критическая уязвимость, затрагивающая некоторые реализации telnetd , позволяющая обход аутентификации и получение root-оболочки удалённо без действительных учётных данных. Этот репозиторий предоставляет Proof of Concept PoC для обнаружения...

copyfail-rs

copyfail-rs Мультивекторный PoC + парное обнаружение для CVE-2026-31431 CopyFail. Включает новый вектор обхода аутентификации PAM, которого нет ни в одном другом публичном PoC. Режим обнаружения ловит то, что AIDE / Wazuh / OSSEC / Tripwire структурно не могут. Один статический бинарник. 108 КБ...

HotelDruid-CVE-2021-42949

CVE-2021-42949 Компонент функции controllalogin в HotelDruid Hotel Management Software v3.0.3 генерирует предсказуемый токен сеанса, что позволяет злоумышленникам обойти аутентификацию с помощью атак перебором. Идентификатор сеанса динамически создается при каждом входе в систему с использованием...

cPanel-WHM-AuthBypass-Session-Checker

CVE-2026-41940 Инструмент проверки сессии Вспомогательный инструмент для эксплойта обхода аутентификации CVE-2026-41940 от watchTowr. После запуска основного эксплойта против цели cPanel/WHM этот скрипт проверяет, действительно ли внедрённая сессия предоставляет аутентифицированный доступ, тестир...

smart-sketcher-upload

smART Sketcher 2.0 — Обход аутентификации Bluetooth CVE-2026-0842 | Отсутствие аутентификации на BLE-интерфейсе Обзор smART Sketcher 2.0 — это Bluetooth-проектор-игрушка, позволяющий детям обводить изображения. На его Bluetooth-соединении отсутствует аутентификация — любой человек в зоне действия...

CVE-2026-23744-POC

CVE-2026-23744 — Неаутентифицированное удалённое выполнение кода в MCP-сервере Эксплойт Proof-of-Concept отd3vn0mi Обзор CVE-2026-23744 — это уязвимость неаутентифицированного удалённого выполнения кода RCE в MCP-совместимых серверах, доступных на порту 6274. Конечная точка /api/mcp/connect...

CVE-2026-32746

CVE-2026-32746 — Переполнение буфера SLC в LINEMODE telnetd Удалённое выполнение кода до аутентификации через переполнение буфера в обработчике SLC Set Local Characters режима LINEMODE в telnetd из GNU InetUtils. CVSS 3.1: 9.8 Critical | CWE: CWE-120, CWE-787 Обзор Функция addslc в telnetd/slc.c...

inetutils-telnetd-cve-2026-24061

Обход аутентификации в GNU Inetutils Telnetd CVE-2026-24061 Я задокументировал свой разбор обхода аутентификации CVE-2026-24061 в GNU Inetutils telnetd с использованием лабораторной среды Hackviser...

CVE-2026-24061

CVE-2026-24061: Обход аутентификации в GNU InetUtils telnetd — углублённый анализ Краткое резюме CVE-2026-24061 — это критическая CVSS 9.8 уязвимость удалённого обхода аутентификации в GNU InetUtils telnetd, которая позволяет неаутентифицированным злоумышленникам мгновенно получить root-доступ...

CVE-2026-6274

CVE-2026-6274: Обход аутентификации в Redline WR3200 English | Turkish Этот репозиторий содержит технические детали и Proof of Concept PoC для CVE-2026-6274. Уязвимость существует в маршрутизаторах Redline WR3200 до версии прошивки v7.1.8 и позволяет злоумышленнику обойти аутентификацию и изменит...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Обход аутентификации cPanel & WHM CVSS 10.0 Критический · Подтверждён в реальных атаках · Автоматический вход под root 📖 Обзор cPanelCVE — это proof‑of‑concept эксплойт для CVE-2026-41940, критической уязвимости CRLF-инъекции в файле сессии в cPanel & WHM, которая...

CVE-2026-24061

CVE-2026-24061 — Обход аутентификации в inetutils-telnetd Эксплойт proof-of-concept для уязвимости обхода аутентификации в GNU inetutils-telnetd. Обзор CVE-2026-24061 — это критическая уязвимость обхода аутентификации, затрагивающая inetutils-telnetd версий 1.9.3–2.7. Она позволяет удалённому...

CVE-2026-107361 Authentication Bypass Using an Alternate Path or Channel in Malcolm

The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...

CVE-2026-107361 Authentication Bypass Using an Alternate Path or Channel in Malcolm

The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...

CVE-2026-107361

The Malcolm security tool is vulnerable to an authentication bypass in the Arkime live capture service (arkime-live) . Because the service runs in network_mode: host and listens on port 8005 across all interfaces, a network-adjacent attacker can bypass the nginx proxy by connecting directly. The ...

CVE-2026-29861

CVE-2026-29861 🛡️ Раскрытие CVE: CVE-2026-29861 — SQL-инъекция в PHP-MYSQL-User-Login-System Дата раскрытия: 10 апреля 2026 г. Идентификатор CVE: CVE-2026-29861 Критичность: КРИТИЧЕСКАЯ CVSS 9.8 🧩 Краткое описание Критическая уязвимость SQL-инъекции существует в PHP-MYSQL-User-Login-System v1.0, а...

CVE-2026-26418

CVE-2026-26418 Отсутствие аутентификации и авторизации в веб-API Сводка по уязвимости В слое веб-API продукта Tata Consultancy Services TCS – Cognix Recon Client v3.0 была выявлена уязвимость, связанная с отсутствием аутентификации и авторизации. Некоторые открытые конечные точки API не...