holehe

Holehe OSINT - ईमेल से पंजीकृत खाते 👋 नमस्ते! किसी भी पेशेवर पूछताछ या सहयोग के लिए, कृपया मुझसे यहाँ संपर्क करें: [email protected] 📧 कृपया पत्राचार के लिए अपने पेशेवर ईमेल का उपयोग करें। इसे संक्षिप्त और मीठा रखें, और सभी अंग्रेजी में! Holehe ऑनलाइन संस्करण सारांश ईमेल से पंजीकृत खातों का...

Flowise <= 3.0.5 - Account Takeover

Flowise versions 3.0.5 and earlier had a vulnerability in the forgot-password endpoint, which returned valid reset tokens without authentication—allowing attackers to reset passwords and take over accounts. id: CVE-2025-58434 info: name: Flowise = 3.0.5 - Account Takeover author:...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise पासवर्ड रीसेट खाता अधिग्रहण ATO केवल शोध और परीक्षण उद्देश्यों के लिए! यदि इस उपकरण का इच्छित उपयोग नहीं किया जाता है तो मैं लाइव बुनियादी ढांचे को हुए किसी भी नुकसान के लिए जिम्मेदार नहीं हूँ। केवल उन प्रणालियों पर उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण की अनुमति है! उपयोग...

CVE-2025-58434_CVE-2025-59528

سكربت PoC لـ CVE-2025-58434CVE-2025-59528 تتيح ثغرة CVE-2025-58434 في Flowise الإصدار -lp...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 उपयोगकर्ता नाम गणना PoC Silverpeas संस्करण 6.4.1 और 6.4.2 में उपयोगकर्ता नाम गणना भेद्यता को प्रदर्शित करने के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट। भेद्यता विवरण प्रभावित सॉफ्टवेयर: Silverpeas प्रभावित संस्करण: 6.4.1, 6.4.2 और संभावित रूप से पुराने संस्करण ठीक किया...

CVE-2024-34582

CVE-2024-34582 يؤثر على أحدث إصدارات متصفحات الويب Mozilla وChrome، وSunhillo Rici5k وSureline أحدث إصدارات خوادم الويب التي تعمل على أجهزة Sunhillo تكون عرضة لثغرة XSS المنعكسة. تكمن الثغرة في المعامل useridchange داخل /cgi/usrPasswd.cgi. يتم نسخ هذا المعامل إلى قيمة وسم HTML عندما يحاول المستخد...

CVE-2026-31283

CVE-2026-31283 विवरण Forgot password का उपयोग किसी पीड़ित के ईमेल पर ईमेल बमबारी हमला लॉन्च करने के लिए किया जा सकता है। CVSS 3 स्कोर: 7.5 उच्च हमले का प्रकार रिमोट अप्रमाणित प्रभावित संस्करण 19.1.5 के बाद के संस्करण खोजकर्ता: Yazan Abu-Nadi...

POC-CVE-2026-18963

CVE-2026-18963 — إثبات المفهوم لتجاوز المصادقة في تدفق "نسيت كلمة المرور" في Keycloak إثبات مفهوم لـ CVE-2026-18963 ، وهو خلل في تدفق «نسيت كلمة المرور» / اختيار بيانات الاعتماد في Keycloak يسمح للمهاجم بالوصول إلى خطوة UPDATEPASSWORD — وإعادة تعيين كلمة مرور الحساب المستهدف — دون إكمال التحقق من...

CVE-2024-9441

CVE-2024-9441 Description de la vulnérabilité : Ce code exploite une vulnérabilité d'exécution de code à distance RCE due à une désinfection incorrecte des entrées dans une application web basée sur PHP. La faiblesse spécifique se trouve dans la fonctionnalité "mot de passe oublié"...

CVE-2025-58434-PoC

CVE-2025-58434 إثبات المفهوم PoC نص برمجي بلغة بايثون لإثبات المفهوم لاستدعاء POST /api/v1/account/forgot-password. ⚠️ لأغراض التعليم والبحث الأمني المصرّح به فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو لا تملك إذنًا كتابيًا لاختبارها يعدّ غير قانوني. الفضل zaddy6 Isaac David arthurgervais Arthur...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 दो कमजोरियों के लिए शोषण श्रृंखला जो Flowise = 3.0.5 को प्रभावित करती हैं। कमजोरियाँ CVE-2025-58434 — अप्रमाणित खाता अधिग्रहण फ़ॉरगॉट-पासवर्ड एंडपॉइंट प्रमाणीकरण की आवश्यकता के बिना API प्रतिक्रिया में एक वैध पासवर्ड रीसेट टोकन लौटाता है। एक हमलावर जो एक वैध ईमेल प...

CVE-2026-81033

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

EUVD-2026-66609

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

CVE-2026-81033 Automatisch through 0.15.0 User Enumeration via Forgot-Password Response Discrepancy

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

CVE-2026-81033

Automatisch (through v0.15.0 ) exposes a user enumeration vulnerability through its forgot-password endpoint. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js returns a not-found status for unregistered addresses but a no-content status for registered on...

CVE-2026-81033 Automatisch through 0.15.0 User Enumeration via Forgot-Password Response Discrepancy

Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account...

PT-2026-82221

Name of the Vulnerable Software and Affected Versions Automatisch affected versions not specified Description An information disclosure issue exists in the forgot-password functionality. The endpoint '/api/v1/users/forgot-password' allows an unauthenticated user to determine if a specific address...

CVE-2026-64635

Improper handling of the returnUrl parameter in the Forgot Password function of Veeam Service Provider Console allows an unauthenticated attacker to control the domain of the generated password reset link. When the targeted user clicks the link delivered by email, the reset code is transmitted to...

EUVD-2026-51018

Improper handling of the returnUrl parameter in the Forgot Password function of Veeam Service Provider Console allows an unauthenticated attacker to control the domain of the generated password reset link. When the targeted user clicks the link delivered by email, the reset code is transmitted to...

CVE-2026-64635

Improper handling of the returnUrl parameter in the Forgot Password function of Veeam Service Provider Console allows an unauthenticated attacker to control the domain of the generated password reset link. When the targeted user clicks the link delivered by email, the reset code is transmitted to...