CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Iniezione LDAP cieca tramite filtro non escapato Codice del programma simulazione Python con ldap3 ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role':...

tiandy-research

tiandy-research Dieses Repository enthält die Ergebnisse meiner Recherche aus August 2020 über Tiandys IPC/NVR-Firmware diese Geräte werden auch als OMNY verkauft. Diese „Recherche“ war nicht erschöpfend, aber ich habe mehrere Methoden gefunden, um das Administrator-Passwort aus der Ferne...

PoC

PoC Verschiedene PoCs - Internet der UnSicherheits-Dinge Es lohnt sich, über diese miesen unsicheren Dinge zu lesen: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Alle Credits an WatchfulIP https://watchfulip.github.io/...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

Moderate: Red Hat Security Advisory: sssd security update

An update for sssd is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

sssd: sssd: IdP authentication prefix comparison allows cross-user impersonation

A flaw was found in SSSD's IdP authentication provider. The evalaccesstokenbuf function compares the OIDC subject identifier using strncmp with the authenticated user's identifier length, performing a prefix comparison instead of an exact match. An attacker whose IdP identifier is a strict prefix...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 WordPress Core Pre-Authentication RCE Mass Exploit / Detektor 📋 Übersicht der Schwachstelle Attribut| Details ---|--- CVE-ID| CVE-2026-63030 + CVE-2026-60137 Kette| wp2shell — Pre-Auth RCE Schweregrad| 🔴 KRITISCH CVSS 9.8 Ziel| WordPress Core ohne Plugin...

smb-usermap

Esecuzione di comandi in Samba "username map script" Questo modulo sfrutta una vulnerabilità di esecuzione di comandi nelle versioni di Samba dalla 3.0.20 alla 3.0.25rc3 quando viene utilizzata l'opzione di configurazione non predefinita "username map script". Specificando un nome utente contenen...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Uno script PowerShell per eseguire l'autenticazione PKINIT con l'API Windows da una macchina non appartenente a un dominio. Descrizione Questo cmdlet crea una nuova sessione di accesso con il certificato specificato tramite PKINIT. È pensato per essere eseguito su una VM non...

mobileiron-exploit

Exploit Tabshell con autenticazione Kerberos Adattato da La catena di exploit OWASSRF + TabShell Prima, applica la patch al modulo pyprsp per abilitare il downgrade di WSManStackVersion, e installa le dipendenze $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching fil...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Bypass dell'autenticazione PoC Proof-of-concept per CVE-2026-15013 : bypass dell'autenticazione sfruttabile senza autenticazione tramite la confusione dell'algoritmo di firma SAML HMAC-SHA1 nel plugin WordPress miniOrange SAML Single Sign On – SSO Logi...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit di Bypass dell'Autenticazione di cPanel & WHM Bypass critico dell'autenticazione tramite iniezione CRLF nel daemon cpsrvd di cPanel/WHM 📋 Panoramica CVE-2026-41940 è una vulnerabilità critica di bypass dell'autenticazione in cPanel & WHM che consente ad attaccanti remoti...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Bypass dell'autenticazione remota Seriamente, telnet nel 2026? Andiamo, ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni da 1.9.3 a 2....

Discuz-X5.0-Authentication-Bypass-Exploit-Framework

Discuz! X5.0 Framework di Exploit per il Bypass dell'Autenticazione ⚡ CVE-2026-49952 | CVSS 9.1 Critico | Versione 1.0.0 Uno strumento professionale di penetration testing progettato per identificare e dimostrare la critica vulnerabilità di bypass dell'autenticazione in Discuz! X5.0. 📋 Indice dei...

CVE-2026-42208

✦ CVE-2026-42208 - Iniezione SQL Critica in LiteLLM 🧭 Panoramica CVE-2026-42208 è una vulnerabilità critica di iniezione SQL pre-autenticazione che colpisce il gateway AI LiteLLM. Consente agli attaccanti di sfruttare le query del database backend senza autenticazione , esponendo potenzialmente...

CVE-2026-41940

⚠️ CVE-2026-41940 - Bypass dell'autenticazione in cPanel & WHM Bypass pre-autenticazione critico in cPanel & WHM 📌 Panoramica CVE-2026-41940 è una vulnerabilità critica di bypass dell'autenticazione che interessa cPanel & WHM e WP Squared. Un attaccante remoto non autenticato può bypassare...

CVE-2026-29000

PoC di Bypass dell'Autenticazione JWT/JWE Uno script Proof-of-Concept PoC che dimostra una vulnerabilità di bypass dell'autenticazione utilizzando JSON Web Token JWT e JSON Web Encryption JWE. Questo strumento sfrutta ambienti che validano in modo improprio gli algoritmi dei token accettando JWT...

CVE-2026-21962

🚨 CVE-2026-21962 - Vulnerabilità critica di bypass dell'autenticazione 🧾 Riepilogo 🔥 Una vulnerabilità di gravità massima 10.0 che consente accesso remoto non autenticato ai sistemi middleware Oracle. CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication...

CVE-2026-39987

⚠️ CVE-2026-39987 — Shell non autenticata in marimo 0.23.0 Uno strumento notebook reattivo per Python ha regalato agli attaccanti una shell completa in una sola richiesta WebSocket. 📌 Panoramica CVE-2026-39987 è una vulnerabilità RCE critica pre-autenticazione in marimo — un popolare notebook...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — Bypass dell'autenticazione in cPanel & WHM CVSS v3.1: 9.8 Critico Panoramica CVE-2026-41940 è una vulnerabilità critica di bypass dell'autenticazione in cPanel & WHM che consente ad attaccanti non autenticati di ottenere pieno accesso amministrativo al pannello di controllo. La...