CVE-2026-29145-Tester

Ambiente di Test per CVE-2026-29145 📌 Panoramica Questo repository contiene un ambiente proof-of-concept PoC progettato per testare CVE-2026-29145. La vulnerabilità è un bypass dell'autenticazione nell'implementazione Mutual TLS CLIENTCERT di Apache Tomcat. Quando OCSP Online Certificate Status...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass dell'autenticazione ed esecuzione remota di codice in n8n 1. Panoramica della vulnerabilità Nome: Ni8mare ID CVE: CVE-2026-21858 Punteggio CVSS: 10.0 Critico Tipo di vulnerabilità: Bypass dell'autenticazione, Inclusione locale di file LFI, Esecuzione remota di codic...

CVE-2026-41940---cPanel-WHM-check

IOC-Sitzungsdateien prüfen Übersicht iocchecksessionsfiles.sh ist ein von cPanel bereitgestelltes Erkennungsskript, das in der offiziellen cPanel-Sicherheitswarnung referenziert wird: Sicherheit: CVE-2026-41940 - cPanel & WHM / WP2 Sicherheitsupdate 28.04.2026 Das Skript wird verwendet, um...

cpanelscanner

CpanelScanner CpanelScanner ist ein Go-CLI-Tool, das Hosts von stdin liest, HTTPS auf einem konfigurierten Port Standard 2087 prüft und feststellt, ob die Antwort eine konfigurierte Marker-Zeichenkette enthält z. B. WHM Login. Der beabsichtigte Zweck besteht darin, im Internet exponierte...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Bypass critico dell'autenticazione in pac4j-jwt - Utilizzando solo una chiave pubblica CVSS 10 Exploit del bypass dell'autenticazione in pac4j-jwt CVE-2026-29000 Riepilogo della vulnerabilità CVE-2026-29000 è un bypass critico dell'autenticazione nella libreria...

CVE-2023-46694

CVE-2023-46694 Descoberto por: Federico Zambito com Innovery Resumo O Vtenext 21.02 permite que um atacante autenticado faça upload de arquivos arbitrários, resultando em execução remota de código. Essa falha existe devido à falha do aplicativo em aplicar controles de autenticação adequados ao...

CVE-2026-32662

CERT/CC VU653116 | Avviso CISA ICSA-26-055-03 | Tutte le CVE | Repository dei casi CVE-2026-32662: Codice di Debug Attivo in Produzione Avviso Campo| Valore ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Anfällig für XSS bei zwei Parametern emailcreate und back Exploit - Proof of Concept POC XXS: 'back'-Parameter root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...

CVE-2024-41276

CVE-2024-41276 Kaiten Authentifizierungsumgehung Kaiten – ein Workflow-Management-System. Eine Schwachstelle in Kaiten ermöglicht es Angreifern, den PIN-Code-Authentifizierungsmechanismus zu umgehen. Die Anwendung verlangt von Benutzern nach der Eingabe ihrer Anmeldedaten die Eingabe eines...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Hardening RC4 di Kerberos Questo repository consolida documentazione tecnica , script PowerShell , dashboard Power BI e riferimenti ufficiali Microsoft relativi alla rimozione progressiva di RC4 in Kerberos per ambienti Active Directory , nell'ambito delle modifiche di sicurezza ...

CVE-2023-25136_POC

CVE-2023-25136 POC POC für eine Pre-Auth-Double-Free-Sicherheitslücke, die OpenSSH 9.1 bis 9.2 betrifft Erforderliche Bibliotheken Bitte stellen Sie sicher, dass die folgenden Abhängigkeiten installiert sind: Python 3 offensichtlich termcolor argparse fabric Sie können diese Bibliotheken auch...

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Questa vulnerabilità è stata corretta e ora richiede credenziali, usa la soluzione alternativa per eseguire azioni su te stesso. Introduzione CVE-2026-30368 consente a un attaccante di controllare i dispositivi degli studenti tramite una debolezza di...

CVE-2026-15469

🔑 CVE-2026-15469 Chiave privata del gruppo mesh hard-coded — TP-Link Deco XE75 / XE5300 / WE10800 Una chiave privata RSA-512 del gruppo mesh condivisa è incorporata nel firmware, consentendo a un attaccante adiacente alla LAN di impersonare un nodo mesh fidato, sovrascrivere la configurazione,...

CVE-2026-5724

Riepilogo Il servizio frontend di Temporal non applica l'autenticazione sulle RPC gRPC in streaming. La catena di interceptor per lo streaming omette l'interceptor di autorizzazione, consentendo a chiamanti non autenticati di accedere a AdminService/StreamWorkflowReplicationMessages, un endpoint...

CVE-2026-24061

Laboratorio Docker di Auto-Login Telnet Un laboratorio Docker leggero per sperimentare con la negoziazione del protocollo Telnet , spiegato nell'exploit CVE-2026-24061, che contiene l'iniezione automatica del nome utente tramite l'opzione NEW-ENVIRON. Questo progetto crea un ambiente client-serve...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept per la vulnerabilità CVE-2018-19410 Dettagli PRTG Network Monitor Versione: 18.2.39.1661 e precedenti Livello di gravità: Alto Impatto: Bypass dell'autenticazione, Autorizzazione impropria, Inclusion di file locale Vettore di accesso: Remoto La vulnerabilità...

CVE-2026-34200

Nhost MCP Server: Kompromittierung der Infrastruktur mit einem Klick Offizielles Advisory: Diese Schwachstelle wurde von Nhost anerkannt und veröffentlicht: GHSA-6c5x-3h35-vvw2 Dieses Repository dokumentiert eine Schwachstelle im Nhost Local MCP Server. Der Dienst verfügt über keine eingehende...

CVE-2026-33439-OpenAM

CVE-2026-33439 ist ein unsicheres Deserialisierungsproblem vor der Authentifizierung in OpenAM 16.0.6, das JATO-ViewBean-Endpunkte betrifft. Öffentliche Sicherheitshinweise erwähnen JATO-Endpunkte, listen jedoch keine erreichbaren Routen auf. Diese Forschung identifiziert...