CVE-2026-31816-rshell

Exploit Reverse Shell CVE-2026-31816 Panoramica Questo strumento sfrutta la CVE-2026-31816 per stabilire una connessione reverse shell su un server Budibase di destinazione. Catena di attacco : Bypass dell'autenticazione → Upload del plugin DATASOURCE → Esecuzione di codice lato server → Reverse...

CVE-2026-39987

CVE-2026-39987 — Marimo RCE pre-autenticazione Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Descrizione Esecuzione di codice remoto pre-autenticata in Marimo = 0.20.4. L'endpoint WebSocket /terminal/ws salta la convalida dell'autenticazione, consentendo a un utente non...

cve-2026-29145

CVE-2026-29145 — I controlli OCSP a volte falliscono in modalità soft-fail anche quando il soft-fail è disabilitato Scopritore: gregk4sec https://github.com/gregk4sec/cve Data della scoperta: 2026-02-26 Vendor interessato: Apache Prodotto interessato: Tomcat Gravità: 9.1 CRITICA CWE: CWE-287...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - Nicht authentifizierter Remote-Root-Zugriff durch NEW-ENVIRON-Variableninjektion Überblick - Technische Analyse - Betroffene Versionen - Verwendung - Behebung und Gegenmaßnahmen - Referenzen Überblick über die Schwachstelle CVE-2026-24061 ist eine...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM Authentifizierungs-Bypass-Checker und Exploit Ein Proof-of-Concept-Checker und Exploit für CVE-2026-30824 , eine kritische Authentifizierungs-Bypass-Schwachstelle in Flowise, die NVIDIA-NIM-API-Endpunkte ohne Authentifizierung freigibt. Schwachstellenübersicht...

EUVD-2026-66398

A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances...

copyfail-rs

copyfail-rs Multi-Vektor-PoC + gepaarte Erkennung für CVE-2026-31431 CopyFail. Enthält einen neuartigen PAM-Auth-Bypass-Vektor, den kein anderer öffentlicher PoC mitliefert. Der Erkennungsmodus erfasst, was AIDE / Wazuh / OSSEC / Tripwire strukturell nicht können. Einzelne statische Binärdatei. 1...

HotelDruid-CVE-2021-42949

CVE-2021-42949 La funzione controllalogin nel componente HotelDruid Hotel Management Software v3.0.3 genera un token di sessione prevedibile, consentendo agli aggressori di bypassare l'autenticazione tramite attacchi di forza bruta. L'ID di sessione viene creato dinamicamente a ogni accesso...

smart-sketcher-upload

smART Sketcher 2.0 – Umgehung der Bluetooth-Authentifizierung CVE-2026-0842 | Fehlende Authentifizierung an der BLE-Schnittstelle Überblick Der smART Sketcher 2.0 ist ein Bluetooth-fähiger Spielzeugprojektor, mit dem Kinder Bilder nachzeichnen können. Er verfügt über keine Authentifizierung an...

cPanel-WHM-AuthBypass-Session-Checker

Strumento di Validazione della Sessione CVE-2026-41940 Uno strumento complementare per l'exploit di bypass dell'autenticazione CVE-2026-41940 di watchTowr. Dopo aver eseguito l'exploit principale contro un target cPanel/WHM, questo script verifica se la sessione iniettata concede effettivamente...

CVE-2026-23744-POC

CVE-2026-23744 — MCP Server Unauthenticated RCE Proof-of-Concept-Exploit vond3vn0mi Übersicht CVE-2026-23744 ist eine nicht authentifizierte Remote-Code-Execution-Schwachstelle RCE in MCP-kompatiblen Servern, die auf Port 6274 bereitgestellt werden. Der Endpunkt /api/mcp/connect akzeptiert ein...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC बफर ओवरफ्लो GNU InetUtils telnetd के LINEMODE SLC Set Local Characters हैंडलर में बफर ओवरफ्लो के माध्यम से प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन। CVSS 3.1: 9.8 क्रिटिकल | CWE: CWE-120, CWE-787 अवलोकन telnetd/slc.c में addslc फ़ंक्शन बिना बाउंड्स जांच के...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd प्रमाणीकरण बायपास CVE-2026-24061 मैंने Hackviser के लैब वातावरण का उपयोग करके GNU Inetutils telnetd में CVE-2026-24061 प्रमाणीकरण बायपास का अपना वॉकथ्रू दस्तावेज़ित किया है।...

CVE-2026-74752

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP. When cookie authentication is disabled, the system improperly validates authentication AUTH fields restored directly from peer-controlled cookie bytes. A local attacker could exploit this by forging RANDOM lengths o...

CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU InetUtils telnetd - Análise Técnica Detalhada Resumo Executivo A CVE-2026-24061 é uma vulnerabilidade crítica CVSS 9.8 de bypass de autenticação remota no GNU InetUtils telnetd que permite que atacantes não autenticados obtenham acesso root instantâne...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 Authentifizierungsumgehung English | Turkish Dieses Repository enthält die technischen Details und den Proof of Concept PoC für CVE-2026-6274. Die Schwachstelle besteht in Redline WR3200 -Routern vor Firmware v7.1.8 und ermöglicht es einem Angreifer, die...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass dell'autenticazione in cPanel & WHM CVSS 10.0 Critico · Confermato In‑The‑Wild · Login Root Automatico 📖 Panoramica cPanelCVE è un exploit proof‑of‑concept per CVE-2026-41940, una vulnerabilità critica di iniezione CRLF nel file di sessione di cPanel & WHM che...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert é uma ferramenta de pós-exploração que permite que atacantes solicitem o certificado P2P do usuário do Entra ID e se autentiquem em uma máquina remota ingressada no Entra com ele. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

CVE-2026-24061

CVE-2026-24061 — Bypass dell'autenticazione in inetutils-telnetd Una proof-of-concept per la vulnerabilità di bypass dell'autenticazione in GNU inetutils-telnetd. Panoramica CVE-2026-24061 è una vulnerabilità critica di bypass dell'autenticazione che colpisce le versioni 1.9.3 fino alla 2.7 di...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass dell'autenticazione JWT in pac4j PoC Python Proof‑of‑Concept in Python per CVE‑2026‑29000 , un bypass critico dell'autenticazione che colpisce le applicazioni che utilizzano il modulo JWT di pac4j. La vulnerabilità consente agli attaccanti di autenticarsi come utenti...