CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 Autorisierungsschwachstelle zwischen Mandanten und Benutzern IDOR / BOLA im Checkout-Dienst der VTEX Commerce Platform. Feld| Wert ---|--- CVE-ID| CVE-2026-52217 Anbieter| VTEX Produkt| VTEX Commerce Platform, Checkout-Dienst chk Betroffen| Beobachtet auf chk v2.367.3 und...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture Cross-Origin Information Disclosure. Safari Rot/Grün/Blau/Weiß Reparierte Version = 26.5.2: PATCHED importExternalTexture blocked: SecurityError Prinzip GPUDevice.importExternalTexturesource: HTMLVideoElement importiert ein Video als GPU-abtastba...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c Upgrade Authentifizierungs-Bypass Nicht authentifizierter Authentifizierungs-Bypass in AdGuard Home 0.107.73 über ein HTTP/2-Klartext-h2c-Upgrade. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Kritisch — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-287 Fehlerhaf...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

Sicherheitshinweis: Unzureichende Zugriffskontrollen erlauben unbefugte Datei-Downloads Let's Chat Zugewiesene CVE-ID: CVE-2026-66750 Zusammenfassung GET /files/:id/:name prüft, dass der Aufrufer angemeldet ist, und stellt dann die Datei bereit. Es wird jedoch nie geprüft, ob der Aufrufer den Rau...

ios-nehelper-wifi-info-0day

Nehelper Wifi Info 0-day iOS 15.0 Ich habe diesen Code aktualisiert, um die direkte Verwendung der privaten API zu vermeiden. Mehr dazu in meinem Blogbeitrag. Das bedeutet jedoch, dass dieser Code nun von der iOS-Version und möglicherweise auch vom Gerätemodell abhängig ist. Wenn er auf deinem...

monitorr-exploit-toolkit

Monitorr-Exploit-Toolkit RCE über unsicheren Datei-Upload PHP-Reverse-Shell, Webshell usw. Erstellung von Administratorkonten über Autorisierungs-Bypass Technischer Informationsabfluss : Monitorr-Version, PHP-Version, Systemversion & Kernel, PHP-Konfiguration usw. Exploit für CVE-2020-28872 und...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

CVE-2022-21907

CVE-2022-21907 - Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati Autori Originali dell'Exploit Un ringraziamento speciale all'autore originale del PoC NU11SECURITY e a michelep Descrizione:...

CVE-2024-55591-POC

CVE-2024-55591 – FortiOS WebSocket CLI Auth Bypass PoC Questo è uno strumento Proof-of-Concept PoC per sfruttare CVE-2024-55591 , una vulnerabilità in FortiOS che consente l'accesso non autenticato alla CLI tramite WebSocket. Caratteristiche Rilevamento automatico dell'interfaccia GUI di FortiOS ...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 Was ist die Schwachstelle? Diese CVE berichtet einen Fehler im Header x-middleware-subrequest, der für interne Anfragen in next.js zuständig ist, und es einem Angreifer ermöglicht, die Autorisierungs-Middlewares in next.js 15.0.0 zu umgehen und geschützte Routen zu erreichen, z...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Bypass dell'autenticazione di FortiWeb → Esecuzione remota di codice 📌 Panoramica Questa repository dimostra un bypass dell'autenticazione in FortiWeb che può essere concatenato per ottenere Esecuzione remota di codice RCE. L'exploit sfrutta un endpoint vulnerabile per iniettare payload SQL,...

CVE-2026-27626-POC

CVE-2026-27626: Iniezione di comandi nell'argomento password di OliveTin OliveTin permette a un amministratore di definire "azioni": comandi shell con argomenti parametrizzati che gli utenti possono attivare da una web UI o da un'API. Prima di inserire un valore fornito dall'utente nel comando...

cve-2013-3900-remediation-report

Rapporto di Remediation: CVE-2013-3900 – Vulnerabilità WinVerifyTrust su Windows Server 2019 VM Azure Panoramica Durante una recente valutazione autenticata della vulnerabilità condotta utilizzando Tenable Nessus, CVE-2013-3900 è stata rilevata su una macchina virtuale Windows Server 2019 ospitat...

CVE-2026-35616-check

CVE-2026-35616 Vulnerability-Assessment-Tool Ermitteln Sie gefahrlos, ob ein FortiClient EMS-Server anfällig für CVE-2026-35616 ist, ohne Störungen zu verursachen. Den vollständigen Bericht finden Sie im Bishop-Fox-Blog. Beschreibung CVE-2026-35616 ist ein Pre-Authentication-API-Bypass in...

CVE-2021-27876

CVE-2021-27876 Nicht authentifizierter RCE-Exploit für den Veritas Backup Exec Agent CVE-2021-27876/77/78 — SHA-Authentifizierungsumgehung zu SYSTEM über NDMP CVEs CVE| Beschreibung| CVSS 3.1 ---|---|--- CVE-2021-27876| Authentifizierungsumgehung durch SHA-Hash-Manipulation im NDMP-Protokoll| 9.8...

EXPLOIT-CVE-2026-40901

DataEase — RCE senza autenticazione tramite una catena di 4 vulnerabilità CVE-2026-40901 e affini Bypass dell'autenticazione → bypass della blocklist JDBC lettura arbitraria di file → iniezione SQL → deserializzazione Java in Quartz → esecuzione remota di codice comeroot. Lab locale autonomo Dock...

CVE-2025-30208

CVE-2025-30208 — Lettura arbitraria di file in Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Gravità: CVSS 5.3 Media dev server accessibile dalla rete ⚠ Esclusivamente per attività di sicurezza autorizzate. L'uso non autorizzato contro sistemi di cui non si possiede o non si ha esplicit...

asminject

asminject.py asminject.py è un fork pesantemente modificato del progetto dlinject di David Buchanan. Inietta payload arbitrari in assembly o binari precompilati direttamente nei processi Linux x86-64, x86 e ARM32 accedendo a /proc//mem invece di agganciarsi tramite ptrace. Utile per manomettere...

Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nom...

Java-Shellcode-Loader

Java ShellCode Loader Ein auf Java basierender ShellCode-Loader, kompatibel mit 32-Bit- und 64-Bit-Plattformen. Das Kernprinzip besteht darin, JNA zum Aufruf der Windows-API zu nutzen, um die Shellcode-Injektion zu ermöglichen. Laufzeitumgebung: Jre = 1.5 Hinweis: Dieses Projekt ist bereits in da...