CVE-2026-19854

When the ClickHouse plugin uses Native protocol the default with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never...

CVE-2026-23813

CVE-2026-23813 — Bypass di pre-autenticazione di AOS-CX Attaccanti remoti non autenticati possono raggiungere l'API REST di gestione di AOS-CX intrufolando un token login attraverso l'espressione regolare troppo permissiva di nginx, esponendo la superficie di configurazione basata su OVSDB inclus...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Estrazione delle credenziali utente per router Hathway tramite SPI flash-CVE-2024-44815 Descrizione della vulnerabilità: Durante la valutazione della sicurezza del firmware del router, è stato osservato che le credenziali di accesso del router, sia del portale web che del punto di accesso Wi-Fi...

CVE-2026-81715

openssl_encrypt (pip package openssl-encrypt ) versions ≤ 1.4.8 leak a keyserver bearer token in cleartext to stderr when the --debug flag is active. The root cause is that sanitize_argv_for_debug fails to redact the token passed as the positional argument to the keyserver set-token command. Beca...

EUVD-2026-67026

The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. packages/mcp-server/src/http.ts served MCP on the root path with a listener bound to all interfaces and parsed the caller's authentication headers in a mode that did not fail when they wer...

CVE-2026-80211

FrontAccounting through 2.4.20 stores and verifies user passwords as unsalted MD5 digests . The admin/users.php, admin/change_current_user_password.php, and includes/current_user.inc files all pass md5($password) without any per-password salt or adaptive hash (no password_hash()/password_verify()...

sickrageWTF

Credenziali GitHub in chiaro di Sickrage CVE-2018-9160 1. Informazioni Titolo dell'exploit: Credenziali in chiaro di SickRage nella risposta HTTP Data: 2018-04-01 Autore dell'exploit: Sven Fassbender Contatto: https://twitter.com/mezdanak Homepage del fornitore: https://sickrage.github.io Link de...

CVE-2026-29597

CVE-2026-29597: Controllo degli accessi improprio DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a file di configurazione sensibili forzando la navigazione dell'endpoint...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

PoC per la Perdita della Password pgvector di Llama Stack CVE-2026-25211 Proof-of-Concept Locale che dimostra l'esposizione in chiaro della password del database nei log di inizializzazione delle versioni 0.4.0rc3 di llama-stack. Panoramica Nelle versioni interessate di llama-stack precedenti all...

CVE-2020-25078

Vulnerabilità di divulgazione di credenziali nella serie D-Link DCS Vulnerabilità di divulgazione di credenziali nella serie D-Link DCS, che consente di ottenere account e password tramite uno script per l'accesso. Codice della vulnerabilità CVE-2020-25078 Utilizzo dello strumento python3...

CVE-2026-59270

Spring Security's embedded UnboundID LDAP server UnboundIdContainer unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...

CVE-2026-59270

Spring Security's embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers a well-known administrative bind DN and binds its listener to all available network interfaces , exposing the credential to any network-reachable host. This affects Spring Security 5.7.0 through 7.1.0 ...

CVE-2023-23752

CVE-2023-23752 Dies ist ein Proof-of-Concept-Code für die Schwachstelle CVE-2023-23752. Er ermöglicht einem Angreifer, sensible Informationen wie Benutzernamen, Passwörter und Datenbanknamen aus einer Zielanwendung zu extrahieren. Verwendung Um diesen Code zu verwenden, können Sie die folgenden...

CVE-2026-32913

Mentre esaminavo il codice sorgente, mi sono concentrato su come OpenClaw gestisce le richieste HTTP — in particolare la funzione fetchWithSsrFGuard, responsabile delle chiamate fetch lato server. Ho notato qualcosa di strano. Quando una richiesta seguiva un reindirizzamento cross-origin ovvero i...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd D'abord, obtenez le mot de passe hashé MD5 du compte 'admin'. Envoyez : GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windo...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver Beschreibung / Erklärung Für weitere Informationen wurden Korrekturen/Workarounds veröffentlicht: https://vulners.com/cve/CVE-2020-7984 Diese Anwendung nutzt die nCentral-Agent-.NET-Bibliotheken, um die Agentenregistrierung zu simulieren und die...

FinalShellDecodePass

FinalShellDecodePass Ver- und Entschlüsselung /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class Das Feld password befindet sich in...

CVE-2025-51643

CVE-2025-51643：未受保护的 SPI Flash 使 Meitrack T366G-L 固件可被提取 描述 Meitrack T366G-L GPS 追踪器设备包含一个 SPI 闪存芯片（Winbond 25Q64JVSIQ），该芯片无需身份验证或防篡改保护即可访问。具有物理访问权限的攻击者可以连接标准 SPI 编程器，并使用 flashrom 提取设备固件。这会导致敏感配置数据（如 APN 凭据、后端服务器信息和网络参数）以明文形式暴露。同一访问路径还使固件修改和重新刷写成为可能。 受影响产品 厂商： Meitrack Group 产品： Meitrack T366G-L...