CVE-2026-80158

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Exploração de Backup Não Autenticado do Nginx UI 📌 Descrição 27944.py é uma ferramenta de exploração para CVE-2026-27944 que permite ao atacante baixar e descriptografar backups do Nginx UI sem autenticação. Esta vulnerabilidade está presente no Nginx UI versão 2.3.2 e permite...

CVE-2026-48907

CVE-2026-48907 Descrição Este arquivo CVE-2025-9209.py é uma ferramenta de exploração em massa que tem como alvo a vulnerabilidade CVE-2025-9209. Funcionalidades principais: Examina uma lista de sites chamando /wp-json/wp/v2/users Analisa a resposta para procurar dados sensíveis do usuário, como...

CVE-2026-21808

HCL BigFix Quantum Risk Analyzer generates highly detailed logging information by default, which can expose sensitive data and reveal internal application logic and architectural details to an attacker. The flaw is scored CVSS 4.1 (MEDIUM) , requiring a local attack with high complexity and high ...

CVE-2026-21808 HCL BigFix Quantum Risk Analyzer is affected by logging sensitive information

HCL BigFix Quantum Risk Analyzer generates highly detailed logging information by default which increases the risk of sensitive data leakage and can provide an attacker with internal application logic and architectural details...

CVE-2024-24919-PoC

CVE-2024-24919-PoC Riferimenti della vulnerabilità https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 Hotfix Informazioni su CVE-2024-24919 La vulnerabilità consente a un...

Ph-n-t-ch-CVE-2024-40842-XProtectRemediatorDubRobber-Information-Leak-tr-n-macOS

CVE-2024-40842: تسريب معلومات XProtectRemediatorDubRobber على macOS نظرة عامة CVE-2024-40842 هو ثغرة تسريب معلومات محلية في XProtect Remediator لنظام macOS، تتعلق بالوحدة النمطية: XProtectRemediatorDubRobber تنبع الثغرة من معالجة عملية الأمان المميزة من Apple لمتغير البيئة MAGIC بطريقة غير آمنة...

CVE-2025-63571

Descrição Durante a análise do sistema de IA ​​ChatGPT GPT-5, foi descoberta uma vulnerabilidade de Server-Side Request Forgery SSRF. Esse problema ocorre porque a aplicação busca e executa automaticamente URLs externas submetidas pelos utilizadores ex.: webhooks sem qualquer validação ou...

CVE-2026-21810

HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity checking , which could allow an attacker to obtain sensitive information or modify the binary. The CVSS v3.1 base score is 4.4 (Medium) , with a local attack vector and high priv...

CVE-2026-21810 HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and downloading code without integrity checking

HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity which could allow an attacker to obtain sensitive information or modify the binary...

cve-2022-44268

CVE-2022-44268 ImageMagick è una suite software gratuita e open-source multipiattaforma per visualizzare, convertire e modificare immagini raster e vettoriali. Può leggere e scrivere oltre 200 formati di file immagine. ImageMagick è rilasciato sotto licenza Apache 2.0. È disponibile sotto forma d...

CVE-2026-36438

CVE-2026-36438: Sensible Informationen durch Passwort-Reset Die Intelbras-VIP-1230-B/D-G4-Versionen vor 6 ermöglichen es einem entfernten Angreifer, sensible Informationen des Administratorkontos über die Passwort-Reset-Funktion in der Datei OutsideCmd zu erlangen. Entdeckt von Henrique Koji,...

cve-2018-9995

cve-2018-9995 DVR، واسمه الكامل Digital Video Recorder مسجل القرص الصلب، أي مسجل الفيديو الرقمي. بالمقارنة مع كاميرات الفيديو التناظرية التقليدية، يعتمد على التسجيل عبر القرص الصلب، ولذلك يُطلق عليه غالبًا اسم مسجل القرص الصلب، ويُعرف أيضًا باسم DVR. تسمح هذه الثغرة للمهاجم، بعد تعديل "Cookie:...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Prova de Conceito PoC Descrição Este script verifica a vulnerabilidade CVE-2024-9466 acrescentando /home/userSpace/devices/debug.txt a uma lista de URLs ou endereços IP de destino. Ele determina se o alvo é vulnerável com base no código de status da resposta HTTP e se ...

kali-linux-tools-interface

Kali Linux Tools Interface Un'interfaccia grafica per utilizzare strumenti di sicurezza informatica tramite browser. Esplora l'articolo » Disponibile solo in portoghese brasiliano Segnala Bug · Richiedi Funzionalità ⚠️ ALLERTA 🚧 Poiché sono coinvolto in altri progetti, non supporto più questo...

CVE-2025-50565

CVE-2025-50565 Descrizione Doubo ERP 1.0 presenta una vulnerabilità di SQL injection dovuta alla mancanza di filtraggio dell'input utente, che può essere sfruttata da remoto da un attaccante. Tipo di vulnerabilità SQL Injection Tipo di attacco Remoto Impatto divulgazione di informazioni true Vend...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 Laboratorio di Sicurezza OAuth: Simulatore Didattico CVE-2025-4679 Un ambiente sicuro e isolato per imparare le vulnerabilità OAuth senza rischiare sistemi reali 🚀 Avvio Rapido | 📚 Percorso di Apprendimento | 🛡️ Ambiente Sicuro | 👥 Collaboratori 📖 Panoramica Questo laboratorio didattico simula l...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Directory Listing Descrizione : Best Student Result Management System 1.0 è vulnerabile al Broken Access Control. La vulnerabilità di Directory Listing consente a qualsiasi attaccante remoto di visualizzare i file sensibili...

CVE-2022-39841

CVE-2022-39841 Il WebSocket di Medusa che perde dati Per maggiori informazioni, leggi il post del blog Riepilogo Una vulnerabilità critica in Medusa consente la fuga di informazioni, incluse le credenziali in chiaro, collegandosi a un WebSocket non autenticato e attendendo che un utente apporti u...

CVE-2018-9995_dvr_credentials-dev_tool

Strumento Mostra le credenziali DVR root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: root@kitploit...