EUVD-2026-66956

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Einmalige Erkennung und Behebung für cPanel/WHM-Server, die über CVE-2026-41940 und die nuclear.x86 -Botnet-Kampagne kompromittiert wurden. Was das ist Am 28. April 2026 hat cPanel eine Pre-Authentication -Authentifizierungs-Bypass-Schwachstelle CVE-2026-41940, CVSS 9.8...

CVE-2025-62168

CVE-2025-62168 Divulgazione di informazioni nel proxy Squid nella gestione degli errori Scanner Rilevamento e PoC "A causa di una mancata oscuramento delle credenziali di autenticazione HTTP Squid è vulnerabile a un attacco di divulgazione di informazioni. Gravità: Questo problema consente a uno...

CVE-2025-56221

CVE-2025-56221 Limitazione impropria dei tentativi di autenticazione eccessivi Descrizione Un attaccante può effettuare tentativi di autenticazione illimitati, aumentando il rischio di compromettere gli account utente presi di mira tramite l'indovinamento delle password. Punteggio CVSS: 7.5 Alto...

CVE-2026-29145-Tester

CVE-2026-29145 Testumgebung 📌 Überblick Dieses Repository enthält eine Proof-of-Concept-Umgebung PoC, die zum Testen von CVE-2026-29145 entwickelt wurde. Die Schwachstelle ist eine Authentifizierungsumgehung in Apache Tomcats Mutual-TLS-Implementierung CLIENTCERT. Wenn OCSP Online Certificate...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC temporale di SQL Injection pre-autenticazione in LiteLLM Laboratorio Docker locale e PoC a impatto minimo per CVE-2026-42208, una vulnerabilità di SQL injection pre-autenticazione nel percorso di verifica delle chiavi API di LiteLLM Proxy. Questo repository dimostra la...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 Scanner & Exploitation Framework Eine Sicherheitsanalyse-Engine für die CVE-2026-24061 Telnet NEWENVIRON-Authentifizierungs-Bypass- und Privilege-Escalation-Schwachstelle. Überblick Terminus ist ein professionelles Sicherheitsforschungswerkzeug, das für autorisierte...

CVE-2026-29000

CVE-2026-29000: POC per il Bypass dell'Autenticazione in pac4j-jwt Questo repository contiene una proof-of-concept POC per una vulnerabilità di bypass dell'autenticazione in pac4j-jwt CVE-2026-29000. La vulnerabilità consente a un attaccante di bypassare la verifica della firma annidando un...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e retornem em segurança para casa. Você pode ajudar a trazê-los de...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास गंभीरता से, 2026 में telnet? चलो दोस्तों, अब आगे बढ़ने का समय आ गया है। SSH 1995 से मौजूद है। 🤦 विवरण GNU Inetutils telnetd में एक गंभीर प्रमाणीकरण बायपास भेद्यता जो संस्करण 1.9.3 से 2.7 को प्रभावित करती है। यह भेद्यता login1 में...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autor Mohammed Idrees Banyamer 📍 Land: Jordanien 📸 Instagram: @banyamersecurity Proof-of-Concept-Exploit für CVE-2026-26235 – Nicht authentifizierter Denial of Service durch fehlende Authentifizierung im JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Beschreibung der Schwachstelle CVE-2026-26235 ist eine...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 अवलोकन इस रिपॉजिटरी में GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास भेद्यता के लिए एक Proof‑of‑Concept एक्सप्लॉइट शामिल है। यह समस्या इसलिए उत्पन्न होती है क्योंकि telnetd /bin/login को कॉल करने से पहले Telnet NEW‑ENVIRON नेगोशिएशन के माध्यम से प्राप्त USER पर्यावरण चर को ठीक से सैनिटाइज़ नही...

CVE-2026-0834

CVE-2026-0834 PoC Bypass dell'autenticazione del protocollo di debug dei dispositivi TP-Link TDDP CVE-2026-0834 Panoramica Una vulnerabilità nel servizio TDDP TP-Link Device Debug Protocol consente a utenti remoti non autenticati sulla rete locale di eseguire comandi amministrativi. Quando si...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso dell'hash della password al posto della password per l'autenticazione L'app VeryFitPro Android: com.veryfit2hr.second, iO...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC di Bypass dell'Autenticazione in pac4j-jwt Nota: Questo non è un mio lavoro originale. Lo conservo qui come riferimento. Metodologia di lavoro: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admi...

inetutils-telnetd-auth-bypass

Lab di bypass dell'autenticazione inetutils-telnetd, CVE-2026-24061 Un piccolo laboratorio per sperimentare il bypass dell'autenticazione in inetutils-telnetd 1.9.3 - 2.7 come divulgato sulla mailing list oss-sec. 0 Questo container si basa sul fatto che inetutils-telnetd è ancora una versione...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

CVE-2026-29000

CVE-2026-29000: bypass dell'autenticazione JwtAuthenticator di pac4j-jwt Buildout completo: writeup, PoC Java in-process, CLI e libreria Python per il forge di token, test. Riepilogo CVE: CVE-2026-29000 CVSS 10, CWE-347 Versioni interessate: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 quando si utilizza la...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook Pre-Authenticated Remote Code Execution TL;DR Eine Remote-Code-Execution-Schwachstelle ohne Authentifizierung in Marimo , einem Open-Source-Python-Notebook für Data Science und KI/ML. Der Terminal-WebSocket-Endpunkt /terminal/ws überspringt die...

CVE-2026-81576 Improper Authentication of Session Handles

If configured as a server, CodeMeter Runtime before versions 8.41a and 9.10 issues handles per connection and relies on a cryptographically weak SID as sole authenticator. An attacker can brute-force the SID, recover another session's handle number, and read license information belonging to anoth...