CVE-2026-32662

CERT/CC VU653116 | Avviso CISA ICSA-26-055-03 | Tutte le CVE | Repository dei casi CVE-2026-32662: Codice di Debug Attivo in Produzione Avviso Campo| Valore ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Anfällig für XSS bei zwei Parametern emailcreate und back Exploit - Proof of Concept POC XXS: 'back'-Parameter root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...

CVE-2024-41276

CVE-2024-41276 Kaiten Authentifizierungsumgehung Kaiten – ein Workflow-Management-System. Eine Schwachstelle in Kaiten ermöglicht es Angreifern, den PIN-Code-Authentifizierungsmechanismus zu umgehen. Die Anwendung verlangt von Benutzern nach der Eingabe ihrer Anmeldedaten die Eingabe eines...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Hardening RC4 di Kerberos Questo repository consolida documentazione tecnica , script PowerShell , dashboard Power BI e riferimenti ufficiali Microsoft relativi alla rimozione progressiva di RC4 in Kerberos per ambienti Active Directory , nell'ambito delle modifiche di sicurezza ...

CVE-2023-25136_POC

CVE-2023-25136 POC POC für eine Pre-Auth-Double-Free-Sicherheitslücke, die OpenSSH 9.1 bis 9.2 betrifft Erforderliche Bibliotheken Bitte stellen Sie sicher, dass die folgenden Abhängigkeiten installiert sind: Python 3 offensichtlich termcolor argparse fabric Sie können diese Bibliotheken auch...

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Questa vulnerabilità è stata corretta e ora richiede credenziali, usa la soluzione alternativa per eseguire azioni su te stesso. Introduzione CVE-2026-30368 consente a un attaccante di controllare i dispositivi degli studenti tramite una debolezza di...

CVE-2026-15469

🔑 CVE-2026-15469 Chiave privata del gruppo mesh hard-coded — TP-Link Deco XE75 / XE5300 / WE10800 Una chiave privata RSA-512 del gruppo mesh condivisa è incorporata nel firmware, consentendo a un attaccante adiacente alla LAN di impersonare un nodo mesh fidato, sovrascrivere la configurazione,...

CVE-2026-5724

Riepilogo Il servizio frontend di Temporal non applica l'autenticazione sulle RPC gRPC in streaming. La catena di interceptor per lo streaming omette l'interceptor di autorizzazione, consentendo a chiamanti non autenticati di accedere a AdminService/StreamWorkflowReplicationMessages, un endpoint...

CVE-2026-24061

Laboratorio Docker di Auto-Login Telnet Un laboratorio Docker leggero per sperimentare con la negoziazione del protocollo Telnet , spiegato nell'exploit CVE-2026-24061, che contiene l'iniezione automatica del nome utente tramite l'opzione NEW-ENVIRON. Questo progetto crea un ambiente client-serve...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept per la vulnerabilità CVE-2018-19410 Dettagli PRTG Network Monitor Versione: 18.2.39.1661 e precedenti Livello di gravità: Alto Impatto: Bypass dell'autenticazione, Autorizzazione impropria, Inclusion di file locale Vettore di accesso: Remoto La vulnerabilità...

CVE-2025-24071

Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing di Windows File Explorer Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per risolvere una grave vulnerabilità di spoofing in Windows File Explorer,...

CVE-2026-34200

Nhost MCP Server: Kompromittierung der Infrastruktur mit einem Klick Offizielles Advisory: Diese Schwachstelle wurde von Nhost anerkannt und veröffentlicht: GHSA-6c5x-3h35-vvw2 Dieses Repository dokumentiert eine Schwachstelle im Nhost Local MCP Server. Der Dienst verfügt über keine eingehende...

CVE-2026-33439-OpenAM

CVE-2026-33439 ist ein unsicheres Deserialisierungsproblem vor der Authentifizierung in OpenAM 16.0.6, das JATO-ViewBean-Endpunkte betrifft. Öffentliche Sicherheitshinweise erwähnen JATO-Endpunkte, listen jedoch keine erreichbaren Routen auf. Diese Forschung identifiziert...

CVE-2025-56800

CVE-2025-56800 Lokale Authentifizierungs-Umgehungsschwachstelle in der Reolink-Desktop-Anwendung 1. Überblick Name : Reolink-Desktop-Anwendung Version : 8.18.12 Anbieter : Reolink CWE : CWE-290: Authentication Bypass by Spoofing CVSS : 5.1 MITTEL Vector-String :...

EUVD-2026-66956

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Einmalige Erkennung und Behebung für cPanel/WHM-Server, die über CVE-2026-41940 und die nuclear.x86 -Botnet-Kampagne kompromittiert wurden. Was das ist Am 28. April 2026 hat cPanel eine Pre-Authentication -Authentifizierungs-Bypass-Schwachstelle CVE-2026-41940, CVSS 9.8...

CVE-2025-62168

CVE-2025-62168 Divulgazione di informazioni nel proxy Squid nella gestione degli errori Scanner Rilevamento e PoC "A causa di una mancata oscuramento delle credenziali di autenticazione HTTP Squid è vulnerabile a un attacco di divulgazione di informazioni. Gravità: Questo problema consente a uno...

CVE-2026-20127

CVE-2026-20127 Überblick Ein Exploit für die Authentifizierungs-Bypass-Schwachstelle im Cisco Catalyst SD-WAN Controller, CVE-2026-20127. Dieser Exploit zielt auf den vbondprocchallengeackack-Handler ab. Er sendet eine gefälschte CHALLENGEACKACK-Nachricht msgtype=10 mit einem vom Angreifer...