CVE-2022-26138

CVE-2022-26138 POC विवरण The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcod...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 أتلاسيان كونفلونس سيرفر ومركز البيانات: CVE-2022-26138 عند تثبيت تطبيق 'أسئلة لـ Confluence' وتمكينه على Confluence Server أو Data Center، يقوم بإنشاء حساب مستخدم في Confluence باسم المستخدم 'disabledsystemuser' وكلمة المرور 'disabled1system1user6708'، وهي كلمة...

juniper-cve-2015-7755

جونيبر CVE-2015-7755 & CVE-2015-7756 يحتوي هذا المستودع على ملاحظات وملفات ثنائية ومعلومات ذات صلة من تحليل مشكلتي CVE-2015-7755 & CVE-2015-7756 ضمن جونيبر ScreenOS. لمزيد من المعلومات حول هذه المشكلات، يرجى الاطلاع على عناوين URL أدناه:...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - رفع ملفات تعسفي غير مصادق عليه يؤدي إلى تنفيذ أكواد عن بُعد CVE-2026-13714 — WPL Real Estate — ثغرة RCE غير مصادق عليها إضافة Realtyna Organic IDX + WPL Real Estate لووردبريس 5.3.0 رفع ملفات تعسفي غير مصادق عليه عبر بيانات اعتما...

CVE-2024-28987

CVE-2024-28987 - استغلال بيانات الاعتماد المضمّنة في SolarWinds Web Help Desk ⚠️ إخلاء المسؤولية: هذه الأداة مخصصة لأغراض الاختبار الأمني التعليمي والمصرح به فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. 📋 نظرة...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter هو أداة بايثون متقدمة مصممة للباحثين في مجال الأمن لأتمتة اكتشاف الأسرار المضمّنة في جافاسكربت من جانب العميل. على عكس الماسحات البسيطة، يتضمن V2 زاحفًا ديناميكيًا يحلل HTML للموقع المستهدف لاستخراج جميع ملفات JavaScript المحمّلة تلقائيًا، مما يضمن تغطية...

Turvan6rkus-CVE-2024-3273

🛠️ نظام الأوامر لأجهزة التخزين الشبكي من D-Link 🌟 الخلفية جهاز التخزين الشبكي D-Link Network Attached Storage NAS أو التخزين المتصل بالشبكة هو جهاز يُوصَل بشبكة الحاسوب ويحتوي على قرص صلب أو أقراص لتخزين الملفات ومشاركتها. على عكس القرص الصلب الخارجي العادي الذي يتصل مباشرة بالحاسوب، يتصل جهاز...

NetMRI < 7.6.1 - Authentication Bypass via Hardcoded Credentials

An issue was discovered in Infoblox NETMRI before 7.6.1. Authentication Bypass via a Hardcoded credential can occur. id: CVE-2025-32815 info: name: NetMRI 7.6.1 - Authentication Bypass via Hardcoded Credentials author: iamnoooob,pdresearch severity: medium description: | An issue was discovered i...

Sitecore Experience Manager (XM) and Experience Platform (XP) - Hardcoded Credentials

Sitecore Experience Manager XM and Experience Platform XP versions 10.1 to 10.1.4 rev. 011974 PRE, all versions of 10.2, 10.3 to 10.3.3 rev. 011967 PRE, and 10.4 to 10.4.1 rev. 011941 PRE contain a hardcoded user account. Unauthenticated and remote attackers can use this account to access...

GHSA-6XP5-7RCX-XFGX Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Login

Summary On every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an admin account with the password sipcapture stored as a legacy SHA-256 hex hash. There is no first-login forced-change mechanism. Any attacker who reaches the login endpoint...

Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Login

Summary On every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an admin account with the password sipcapture stored as a legacy SHA-256 hex hash. There is no first-login forced-change mechanism. Any attacker who reaches the login endpoint...

CVE-2022-24693

CVE-2022-24693 विवरण Baicells Nova436Q और Neutrino 430 उपकरण, QRTB 2.7.8 तक फर्मवेयर के साथ, हार्डकोडेड क्रेडेंशियल्स रखते हैं जो आसानी से खोजे जा सकते हैं, और रिमोट हमलावरों द्वारा ssh के माध्यम से प्रमाणीकरण के लिए उपयोग किए जा सकते हैं। क्रेडेंशियल्स फर्मवेयर में संग्रहीत होते हैं, crypt फ़ंक्...

Atlassian Questions For Confluence - Hardcoded Credentials

Atlassian Questions For Confluence contains a hardcoded credentials vulnerability. When installing versions 2.7.34, 2.7.35, and 3.0.2, a Confluence user account is created in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attack...

CVE-2026-46376

CVE-2026-46376 — وصول غير مصادق عليه إلى UCP في FreePBX عبر بيانات اعتماد ثابتة ثغرة أمنية خطيرة في وحدة إدارة المستخدمين userman في FreePBX تسمح للمهاجمين غير المصادق عليهم بالوصول إلى لوحة تحكم المستخدم UCP باستخدام بيانات اعتماد ثابتة يتم تضمينها أثناء عملية إعداد القالب العام لـ UCP. CVSS v4....

CVE-2025-1242

CVE-2025-1242: كشف بيانات اعتماد IoT Hub الإدارية إشعار الحقل| القيمة ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 حرج المتجه| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 استخدام بيانات اعتماد ثابتة في الكود المصدري الباحث| Michael Groberman — Gr0m تاريخ النشر|...

CVE-2026-85153

This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials an...

EUVD-2026-93017

This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials an...

CVE-2026-85153 Information Disclosure Vulnerability in Schmooze dating mobile Application

This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials an...

CVE-2026-85153

The Schmooze dating mobile application contains a vulnerability caused by the use of hardcoded credentials and cryptographic keys within the client application. An unauthenticated remote attacker can exploit this by decompiling the distributed application package to extract the embedded secrets. ...

CVE-2026-85153 Information Disclosure Vulnerability in Schmooze dating mobile Application

This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials an...