CVE-2026-42208_lab

SQL Injection in LiteLLM Proxy GHSA-r75f-5x8p-qvmc Un ambiente di riproduzione per la vulnerabilità di SQL injection nel flusso di autenticazione delle chiavi API di LiteLLM Proxy. Riepilogo della vulnerabilità...

CVE-2026-31816-rshell

Exploit Reverse Shell CVE-2026-31816 Panoramica Questo strumento sfrutta la CVE-2026-31816 per stabilire una connessione reverse shell su un server Budibase di destinazione. Catena di attacco : Bypass dell'autenticazione → Upload del plugin DATASOURCE → Esecuzione di codice lato server → Reverse...

CVE-2026-39987

CVE-2026-39987 — Marimo RCE pre-autenticazione Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Descrizione Esecuzione di codice remoto pre-autenticata in Marimo = 0.20.4. L'endpoint WebSocket /terminal/ws salta la convalida dell'autenticazione, consentendo a un utente non...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione di Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni da 9.0.0 a 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. Il...

cve-2026-29145

CVE-2026-29145 — I controlli OCSP a volte falliscono in modalità soft-fail anche quando il soft-fail è disabilitato Scopritore: gregk4sec https://github.com/gregk4sec/cve Data della scoperta: 2026-02-26 Vendor interessato: Apache Prodotto interessato: Tomcat Gravità: 9.1 CRITICA CWE: CWE-287...

CVE-2022-1388

CVE-2022-1388 Esiste una vulnerabilità di esecuzione di codice remoto nella funzionalità API iControl REST del prodotto BIG-IP di F5. Un attaccante remoto non autenticato può sfruttarla per bypassare l'autenticazione ed eseguire comandi arbitrari con privilegi di root. UTILIZZO python3...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - Nicht authentifizierter Remote-Root-Zugriff durch NEW-ENVIRON-Variableninjektion Überblick - Technische Analyse - Betroffene Versionen - Verwendung - Behebung und Gegenmaßnahmen - Referenzen Überblick über die Schwachstelle CVE-2026-24061 ist eine...

cve-2024-0012-gui-poc

CVE-2024-0012 e CVE-2024-9474 Bypass di autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS. Consulta il post del blog per i dettagli tecnici. Autori dell'exploit Exploit originale scritto da Sonny di watchTowr @watchtowrcyber...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM Authentifizierungs-Bypass-Checker und Exploit Ein Proof-of-Concept-Checker und Exploit für CVE-2026-30824 , eine kritische Authentifizierungs-Bypass-Schwachstelle in Flowise, die NVIDIA-NIM-API-Endpunkte ohne Authentifizierung freigibt. Schwachstellenübersicht...

EUVD-2026-66398

A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances...

copyfail-rs

copyfail-rs Multi-Vektor-PoC + gepaarte Erkennung für CVE-2026-31431 CopyFail. Enthält einen neuartigen PAM-Auth-Bypass-Vektor, den kein anderer öffentlicher PoC mitliefert. Der Erkennungsmodus erfasst, was AIDE / Wazuh / OSSEC / Tripwire strukturell nicht können. Einzelne statische Binärdatei. 1...

HotelDruid-CVE-2021-42949

CVE-2021-42949 La funzione controllalogin nel componente HotelDruid Hotel Management Software v3.0.3 genera un token di sessione prevedibile, consentendo agli aggressori di bypassare l'autenticazione tramite attacchi di forza bruta. L'ID di sessione viene creato dinamicamente a ogni accesso...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

smart-sketcher-upload

smART Sketcher 2.0 – Umgehung der Bluetooth-Authentifizierung CVE-2026-0842 | Fehlende Authentifizierung an der BLE-Schnittstelle Überblick Der smART Sketcher 2.0 ist ein Bluetooth-fähiger Spielzeugprojektor, mit dem Kinder Bilder nachzeichnen können. Er verfügt über keine Authentifizierung an...

cPanel-WHM-AuthBypass-Session-Checker

Strumento di Validazione della Sessione CVE-2026-41940 Uno strumento complementare per l'exploit di bypass dell'autenticazione CVE-2026-41940 di watchTowr. Dopo aver eseguito l'exploit principale contro un target cPanel/WHM, questo script verifica se la sessione iniettata concede effettivamente...

CVE-2026-23744-POC

CVE-2026-23744 — MCP Server Unauthenticated RCE Proof-of-Concept-Exploit vond3vn0mi Übersicht CVE-2026-23744 ist eine nicht authentifizierte Remote-Code-Execution-Schwachstelle RCE in MCP-kompatiblen Servern, die auf Port 6274 bereitgestellt werden. Der Endpunkt /api/mcp/connect akzeptiert ein...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC बफर ओवरफ्लो GNU InetUtils telnetd के LINEMODE SLC Set Local Characters हैंडलर में बफर ओवरफ्लो के माध्यम से प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन। CVSS 3.1: 9.8 क्रिटिकल | CWE: CWE-120, CWE-787 अवलोकन telnetd/slc.c में addslc फ़ंक्शन बिना बाउंड्स जांच के...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd प्रमाणीकरण बायपास CVE-2026-24061 मैंने Hackviser के लैब वातावरण का उपयोग करके GNU Inetutils telnetd में CVE-2026-24061 प्रमाणीकरण बायपास का अपना वॉकथ्रू दस्तावेज़ित किया है।...

CVE-2026-74752

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP. When cookie authentication is disabled, the system improperly validates authentication AUTH fields restored directly from peer-controlled cookie bytes. A local attacker could exploit this by forging RANDOM lengths o...

CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU InetUtils telnetd - Análise Técnica Detalhada Resumo Executivo A CVE-2026-24061 é uma vulnerabilidade crítica CVSS 9.8 de bypass de autenticação remota no GNU InetUtils telnetd que permite que atacantes não autenticados obtenham acesso root instantâne...