CVE-2026-20127

CVE-2026-20127 Überblick Ein Exploit für die Authentifizierungs-Bypass-Schwachstelle im Cisco Catalyst SD-WAN Controller, CVE-2026-20127. Dieser Exploit zielt auf den vbondprocchallengeackack-Handler ab. Er sendet eine gefälschte CHALLENGEACKACK-Nachricht msgtype=10 mit einem vom Angreifer...

CVE-2025-56221

CVE-2025-56221 Limitazione impropria dei tentativi di autenticazione eccessivi Descrizione Un attaccante può effettuare tentativi di autenticazione illimitati, aumentando il rischio di compromettere gli account utente presi di mira tramite l'indovinamento delle password. Punteggio CVSS: 7.5 Alto...

CVE-2026-29145-Tester

CVE-2026-29145 Testumgebung 📌 Überblick Dieses Repository enthält eine Proof-of-Concept-Umgebung PoC, die zum Testen von CVE-2026-29145 entwickelt wurde. Die Schwachstelle ist eine Authentifizierungsumgehung in Apache Tomcats Mutual-TLS-Implementierung CLIENTCERT. Wenn OCSP Online Certificate...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC temporale di SQL Injection pre-autenticazione in LiteLLM Laboratorio Docker locale e PoC a impatto minimo per CVE-2026-42208, una vulnerabilità di SQL injection pre-autenticazione nel percorso di verifica delle chiavi API di LiteLLM Proxy. Questo repository dimostra la...

CVE-2026-22812-exploit

Strumento Exploit CVE-2026-22812 Toolkit di sfruttamento completo per CVE-2026-22812 - RCE non autenticata OpenCode 🎯 Panoramica Lo Strumento Exploit CVE-2026-22812 è un framework di sfruttamento completo per la vulnerabilità di esecuzione remota di codice non autenticata in OpenCode. Questo...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 Scanner & Exploitation Framework Eine Sicherheitsanalyse-Engine für die CVE-2026-24061 Telnet NEWENVIRON-Authentifizierungs-Bypass- und Privilege-Escalation-Schwachstelle. Überblick Terminus ist ein professionelles Sicherheitsforschungswerkzeug, das für autorisierte...

CVE-2026-20127

CVE-2026-20127 — Bypass dell'autenticazione in Cisco SD-WAN CVSS 10.0 Indice...

CVE-2026-29000

CVE-2026-29000: POC per il Bypass dell'Autenticazione in pac4j-jwt Questo repository contiene una proof-of-concept POC per una vulnerabilità di bypass dell'autenticazione in pac4j-jwt CVE-2026-29000. La vulnerabilità consente a un attaccante di bypassare la verifica della firma annidando un...

CVE-2026-33017-Exploit

CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata in Langflow root@kitploit: / \ | | \ ^ / ||||| exec senza autenticazione, senza sandbox, senza speranza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py...

kafka-keycloak-oauth

Apache Kafka 4.1.0 con autenticazione OAuth2 Keycloak Apache Kafka 4.1.0 pronto per la produzione modalità KRaft con autenticazione OAuth2/OIDC Keycloak 26.1.1 utilizzando l'immagine Kafka Strimzi. Perché questo progetto vs kafka-oauth-keycloak-tls-demo Questa è un'evoluzione del POC precedente c...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e retornem em segurança para casa. Você pode ajudar a trazê-los de...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास गंभीरता से, 2026 में telnet? चलो दोस्तों, अब आगे बढ़ने का समय आ गया है। SSH 1995 से मौजूद है। 🤦 विवरण GNU Inetutils telnetd में एक गंभीर प्रमाणीकरण बायपास भेद्यता जो संस्करण 1.9.3 से 2.7 को प्रभावित करती है। यह भेद्यता login1 में...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autor Mohammed Idrees Banyamer 📍 Land: Jordanien 📸 Instagram: @banyamersecurity Proof-of-Concept-Exploit für CVE-2026-26235 – Nicht authentifizierter Denial of Service durch fehlende Authentifizierung im JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Beschreibung der Schwachstelle CVE-2026-26235 ist eine...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – PoC zur Argument-Injection / OS-Command-Injection im Cybersecurity AI CAI Framework Autor: Mohammed Idrees Banyamer Land: Jordanien GitHub: https://github.com/yourusername Instagram: @banyamersecurity Überblick Dieses Repository enthält einen Proof of Concept PoC, der eine...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 अवलोकन इस रिपॉजिटरी में GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास भेद्यता के लिए एक Proof‑of‑Concept एक्सप्लॉइट शामिल है। यह समस्या इसलिए उत्पन्न होती है क्योंकि telnetd /bin/login को कॉल करने से पहले Telnet NEW‑ENVIRON नेगोशिएशन के माध्यम से प्राप्त USER पर्यावरण चर को ठीक से सैनिटाइज़ नही...

CVE-2026-0834

CVE-2026-0834 PoC Bypass dell'autenticazione del protocollo di debug dei dispositivi TP-Link TDDP CVE-2026-0834 Panoramica Una vulnerabilità nel servizio TDDP TP-Link Device Debug Protocol consente a utenti remoti non autenticati sulla rete locale di eseguire comandi amministrativi. Quando si...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso dell'hash della password al posto della password per l'autenticazione L'app VeryFitPro Android: com.veryfit2hr.second, iO...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC di Bypass dell'Autenticazione in pac4j-jwt Nota: Questo non è un mio lavoro originale. Lo conservo qui come riferimento. Metodologia di lavoro: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admi...

inetutils-telnetd-auth-bypass

Lab di bypass dell'autenticazione inetutils-telnetd, CVE-2026-24061 Un piccolo laboratorio per sperimentare il bypass dell'autenticazione in inetutils-telnetd 1.9.3 - 2.7 come divulgato sulla mailing list oss-sec. 0 Questo container si basa sul fatto che inetutils-telnetd è ancora una versione...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...