CVE-2024-25169-Mezzanine-v6.0.0

Prodotto: Mezzanine CMS Versione: v6.0.0 Data di scoperta: 10.01.2024. Data di segnalazione: 10.01.2024. Tipo di vulnerabilità: Controllo degli accessi non corretto. ID CVE: CVE-2024-25169 Descrizione: Un problema in Mezzanine v6.0.0 consente agli attaccanti di aggirare i meccanismi di controllo...

cve-2022-31813

Checker della vulnerabilità CVE-2022-31813 Autore : Derek Odiorne GitHub : @dodiorne Versione : 1.2 Ultimo aggiornamento : 21 maggio 2025 Tecnica MITRE ATT &CK: T1190 – Sfruttamento di Applicazioni Esposte al Pubblico 🧠 Descrizione Questo strumento è uno scanner di vulnerabilità black-box per...

CVE-2017-16245

CVE-2017-16245 Código fonte para CVE-2017-16245 bypass do Avecto Defendpoint originalmente divulgado pela Nettitude A implementação em PowerShell do CVE-2017-16245 pode e deve ser copiada e colada diretamente no PowerShell. Se o PowerShell estiver bloqueado, tente executar powershell.exe a partir...

LolLMS <= 2.2.0 - Unauthenticated File Upload

A vulnerability in parisneo/lollms up to and including version 2.2.0 allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. The endpoint lacks the Dependsgetcurrentactiveuser dependency used by other file-related APIs. id: CVE-2026-0558 info: name:...

Symfony HttpFoundation - Access Control Bypass via PATH_INFO

Symfony HttpFoundation component = 2.0.0 and prior to versions 5.4.50, 6.4.29, and 7.3.7 contains an access control bypass vulnerability. The Request class improperly interprets some PATHINFO values, producing URL paths without a leading /. This allows bypassing access control rules that are buil...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autore: Letda Kes dr. Sobri, S.Kom. Uno strumento di penetration testing per bypassare le risposte HTTP 401/403 utilizzando varie tecniche di manipolazione degli header e fuzzing dei percorsi. Caratteristiche Testa varie manipolazioni degli header X-Forwarded-For,...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Panoramica delle vulnerabilità CVE-2025-30208, CVE-2025-31125 e CVE-2025-31486 sono vulnerabilità di lettura arbitraria dei file nel server di sviluppo Vite. Queste vulnerabilità consentono a un attaccante di aggirare il controllo degli accessi...

CVE-2023-23752

CVE-2023-23752 Vulnerabilità di accesso non autorizzato a Joomla CVE-2023–23752 Questo file readme fornisce informazioni sulla vulnerabilità di accesso non autorizzato a Joomla CVE-2023–23752 e su come rilevarla. Questa vulnerabilità consente a un utente malintenzionato di bypassare il sistema di...

CVE-2026-33146

CVE-2026-33146 Una condivisione pubblica sembrava pulita nell'albero delle pagine, ma l'endpoint di ricerca raccontava un'altra storia. In Docmost, le pagine figlie con restrizioni nascoste ai visitatori della condivisione pubblica potevano comunque trapelare attraverso i risultati di ricerca del...

h2csmuggler

h2cSmuggler Descrizione h2cSmuggler contrabbanda traffico HTTP oltre le configurazioni proxypass non sicure dei server periferici stabilendo comunicazioni HTTP/2 in chiaro h2c con server back-end compatibili con h2c, consentendo di bypassare le regole del proxy e i controlli di accesso. Vedi il m...

CVE-2018-11759

CVE-2018-11759 Prova de conceito Descrição O código específico do Apache Web Server httpd que normalizava o caminho solicitado antes de correspondê-lo ao mapa URI-worker no Conector Apache Tomcat JK modjk 1.2.0 a 1.2.44 não tratava alguns casos extremos corretamente. Se apenas um subconjunto dos...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling Solo a scopo educativo Configurazione root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 Test Conferma che /admin ...

nextjs-middleware-bypass-demo

CVE-2025-29927 Demonstração Artigo original: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuração Primeiro, execute o servidor de desenvolvimento: root@kitploit: npm i npm run dev Abra http://localhost:3000 com seu navegador para ver o resultado...

ksmbrace

ksmbrace Schwachstellenforschung in ksmbd , dem SMB3-Server im Linux-Kernel fs/smb/server/. Schwachstellen für authentifizierte Angreifer auf den Durable-Handle- und Pfadauflösungspfaden von ksmbd. Der Name spielt auf das Race-Condition-Thema dieser Arbeit an siehe die zurückgehaltene...

Forbidden-Buster

Forbidden Buster ist ein Werkzeug, das entwickelt wurde, um verschiedene Techniken zu automatisieren, um HTTP-401- und 403-Antwortcodes zu umgehen und Zugang zu unbefugten Bereichen des Systems zu erhalten. Dieser Code ist ausschließlich für Sicherheitsbegeisterte und Fachleute bestimmt. Benutzun...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – Injection nelle query persistite GraphQL tramite manipolazione dell'ID Codice del programma Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query us...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – Bypass del Credit-Control del protocollo Diameter in 5G Codice del programma simulatore Diameter in Python root@kitploit: diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS...

EUVD-2026-44960

Yamcs: Insecure Direct Object Reference IDOR in PacketsApi allows unprivileged users to dump all telemetry packets...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Avviso di sicurezza: HTTP Request Smuggling consente il bypass del controllo di accesso del front-end rouille CVE ID assegnato: CVE-2026-67182 Riepilogo rouille::proxy::proxy e rouille::proxy::fullproxy copiano i valori delle intestazioni di richiesta forniti dal client nella connessione upstream...

CVE-2026-82272

Immich versions up to 3.1.0 contain a visibility enforcement flaw: when an asset is locked via the single-asset endpoint , the lock is not correctly applied to shared albums and shared links , allowing a low-privileged attacker to read the asset and its metadata without bypassing any other protec...