55034 matches found
CVE-2026-31283
CVE-2026-31283 Descripción La función de contraseña olvidada puede utilizarse para lanzar un ataque de bombardeo de correo electrónico a un correo de la víctima. Puntuación CVSS 3: 7.5 Alta Tipo de ataque Remoto No autenticado Versiones afectadas Versiones anteriores a 19.1.5 Descubierto por: Yaz...
CVE-2026-XXXX-atlassian-email-enumeration
CVE-2026-XXXX: Atlassian Central GraphQL — Email Enumeration Oracle Product Atlassian Central GraphQL Gateway api.atlassian.com/graphql Vulnerability Type CWE-204: Observable Response Discrepancy — Email Enumeration Oracle Severity MEDIUM — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Description...
CVE-2023-41652
CVE-2023-41652 RSVPMarker = 10.6.6 - Inyección SQL sin autenticación Descripción: El plugin RSVPMarker para WordPress es vulnerable a la inyección SQL a través del parámetro 'email' en versiones hasta, e incluyendo, la 10.6.6 debido a un escape insuficiente en el parámetro proporcionado por el...
CVE-2025-3604
🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 严重 发布时间 : 2025年4月23日 最后更新 : 2025年4月24日 ⚙️ 脚本输出示例 Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi | https://github.com/Nxploited...
cve-2023-22515-exp
cve-2023-22515-exp cve-2023-22515的python利用脚本 参数如下: -h, --help show this help message and exit -H HOST, --host HOST 指定url -U USERNAME, --username USERNAME 指定用户名 -PW PASSWORD, --password PASSWORD 指定密码 -E EMAIL, --email EMAIL 指定邮箱 -P PROXIES, --proxies PROXIES 指定代理 格式socks5://127.0.0.1:10808...
Rust_CVE-2025-55182
Herramienta de explotación CVE-2025-55182 Versión Rust Resumen del proyecto Este proyecto es una herramienta de investigación de seguridad desarrollada en Rust, dirigida a la vulnerabilidad de ejecución remota de código RCE presente en [email protected]. Esta vulnerabilidad permite a un...
CVE-2024-48322
CVE-2024-48322 你需要在 RunCodes 实例中拥有一个账户，任何权限即可。 使用 poetry 安装，并运行提供实例的基础 URL。 $ python pay.py 查看你的电子邮件收件箱，密码应该在那里。...
CVE-2021-35956
CVE-2021-35956. Prueba de concepto del exploit para CVE-2021-35956, AKCP sensorProbe - 'Múltiples' Cross Site Scripting XSS. Título del exploit: AKCP sensorProbe - 'Múltiples' Cross Site Scripting XSS. Fecha: 07-01-2021. Autor del exploit: Tyler Butler. Página web del proveedor:...
CVE-2023-23397
CVE-2023-23397: Vulnerabilidad de ejecución remota de código en Microsoft Outlook CVE-2023-23397 es una vulnerabilidad de ejecución remota de código en Microsoft Outlook, un popular cliente de correo electrónico utilizado por millones de usuarios en todo el mundo. Esta vulnerabilidad fue...
Proxylogon-exploit
Proxylogon-exploit exploit de proxylogon - CVE-2021-26857 uso: python exploit.py...
roundcube-cve-2021-44026
Roundcube CVE-2021-44026, una inyección SQL Este repositorio contiene un exploit de demostración para una inyección SQL en Roundcube. Aviso de exención de responsabilidad : Este código está destinado únicamente a fines educativos y para ayudar a los equipos de seguridad a identificar...
CVE-2025-54321
CVE-2025-54321 Bombardeo de correo electrónico en el restablecimiento de contraseña Descripción La función de restablecimiento de contraseña no implementa limitación de velocidad para la dirección de correo electrónico de destino. Esto permite un ataque de bombardeo de correo electrónico Puntuaci...
CVE-2025-54320
CVE-2025-54320 邀请用户邮件轰炸 描述 邀请API未对目标电子邮件地址实施速率限制。这允许进行邮件轰炸攻击。 CVSS评分：7.1（高） 攻击类型 远程（已认证） 受影响版本 版本 8.6.8 发现者： Yazan Abu-Nadi...
CVE-2025-66956
CVE-2025-66956 Asseco SEE Live 2.0 中“联系计划”、“电子邮件”、“短信”和“传真”组件存在不安全的访问控制，允许远程攻击者通过可计算的 URL 访问并执行附件。 CVSS 向量 CVSS 3.1：9.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0：10.0，CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻击向量 1...
CVE-2023-5612
Divulgación del correo electrónico público en el feed RSS de etiquetas https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was...
CVE-2020-14066
CVE-2020-14066 Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...
Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: git-lfs (UTSA-2026-124464)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-124464 advisory. When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain...
Moniker-Link--CVE-2024-21413-
🔗 Moniker Link CVE-2024-21413 — Una Guía Práctica de la Vulnerabilidad de Clic Cero en Outlook 📌 1. Introducción CVE-2024-21413 , comúnmente conocida como la vulnerabilidad Moniker Link , es un fallo de seguridad crítico en Microsoft Outlook que permite a los atacantes filtrar credenciales de...
SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298
SOC336 - Windows OLE 零点击远程代码执行漏洞检测 CVE-2025-21298 演练 🔎 目录 1. 情境 2. 告警概览 3. 使用的工具 4. 分析 邮件安全 日志管理 代理日志 端点安全 终端历史 网络行为 进程 CVE-2025-21298 剧本 分析师备注 参考 返回顶部 情境 我们的一名员工Austin收到了一封来自可疑发件人的钓鱼邮件，他在2025年2月4日下午4:18使用Outlook打开该邮件后触发了告警。触发原因为 "检测到恶意RTF附件，带有已知的CVE-2025-21298漏洞利用模式" 。 返回顶部 告警概览 事件ID : 314 事件时间 ...
