OpenMetadata - Authentication Bypass

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. The JwtFilter handles the API authentication by requiring and verifying JWT tokens. When a new request comes in, the request...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

CVE-2021-44103

CVE-2021-44103 Ein Proof of Concept für KONGA 0.14.9 - Privilegienerweiterung. Einleitung Am 16. November 2021 fanden Fabrício Salomão und ich eine Schwachstelle in Konga API Gateways, die es jedem authentifizierten Benutzer ermöglicht, Administrator zu werden. Gemeldete Schwachstelle Product:...

CVE-2024-50944

CVE-2024-50944 Descrizione SimplCommerce è affetto da una vulnerabilità di overflow di interi nella logica del carrello, che consente la manipolazione delle quantità di prodotto e dei prezzi totali tramite parametri di quantità artificiosi. Metodo di rilevamento Un attaccante può rilevare questa...

EUVD-2026-65293

A vulnerability was detected in Fdawgs node-poppler up to 9.1.2/10.0.1. The impacted element is the function pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite of the file src/index.js of the component Argument Injection Handler...

cve-2024-52005-poc

CVE-2024-52005 : Injection de séquences d'échappement ANSI dans Git Présentation Ce dépôt contient une preuve de concept PoC démontrant la CVE-2024-52005, une vulnérabilité dans Git qui permet l'injection de séquences d'échappement ANSI via le canal sideband lors des opérations Git. CVE-2024-5200...

CVE-2026-14840

CVE-2026-14840 — Bypass del limite di voto di YOP Poll 7.0.6 Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è questo? Il plugin YOP Poll versioni 7.0.6 impone un limite di un voto per IP. Il problema è che per ottenere l'IP del client...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Un caso di studio tecnico e un'analisi di sfruttamento della vulnerabilità di bypass dell'autenticazione nel firmware TP-Link TL-WR840N CVE-2018-12633. Analisi della vulnerabilità: bypass dell'autenticazione di TP-Link TL-WR840N CVE-2018-12633 ⚠️ Disclaimer: Quest...

CVE-2026-34197

CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadaten Schweregrad: Kritisch 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Typ: Nicht authentifizierte SQL Injection → Remote Code Execution Betroffene Software: FreePBX endpoint-Modul 15.0.66, 16.0.89 und 17.0.3 Getestet auf: FreePBX 16.0.40.7 auf CentOS 7 mi...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote कमांड इंजेक्शन एक्सप्लॉइट एक विशेष प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट जो CVE-2026-9277 को सत्यापित और प्रदर्शित करने के लिए डिज़ाइन की गई है—यह shell-quote लाइब्रेरी = 1.8.3 के पुराने संस्करणों में पाई जाने वाली एक संरचनात्मक कमांड इंजेक्शन भेद्यता है। स्कैनर...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 Progetto dimostrativo root@kitploit: 🔐 Dimostrazione di Broken Object Level Authorization BOLA CVE-2023-27524 Analisi di sicurezza e correzione --- 📌 Panoramica del progetto Questo progetto dimostra una vulnerabilità reale di Broken Object Lev...

react2shell-CVE-2025-55182

Il componente Attack contiene il codice dell'attacco. Basta decommentarlo e premere il pulsante per eseguire l'attacco. Per eseguire il tuo codice sul server exploit basta cambiare il valore della chiave prefix nel payload. Vedi il file AttackString per esempi...

POC-CVE-2025-24104-Py

PoC: Dateiexfiltration auf iOS durch Manipulation von Backups SEHR WICHTIGER HINWEIS: DIESE SOFTWARE IST EIN KONZEPTNACHWEIS PoC, DER AUSSCHLIESSLICH ZU BILDUNGS- UND SICHERHEITSFORSCHUNGSZWECKEN DIENT. VERWENDE dieses Skript NICHT auf Geräten, für die du keine ausdrückliche schriftliche...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 🚨 JAY Login & Register = 2.4.01 - Authentifizierungsumgehung über Cookie 📝 Beschreibung Das JAY Login & Register-Plugin für WordPress ist in Versionen bis einschließlich 2.4.01 anfällig für eine...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC für Responsive Filemanager 9.12.0: Umgehung der Upload-Beschränkungen führt zu RCE Wo steckt die Schwachstelle? Beim Hochladen einer neuen Datei durchlaufen wir die Funktion fixfilename:...

PT-2026-81518

The NEService auto-upgrade process insecurely handles temporary files in SonicWall NetExtender Linux client which allows an attacker to manipulate file paths...

PT-2026-81194

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

Explotando-FreeFloatFTP-CVE-2025-5548

Sfruttando-FreeFloatFTP-CVE-2025-5548 Benvenuto nel mio repository di ricerca e sviluppo di exploit. Questo progetto documenta l'analisi tecnica completa, la preparazione dell'ambiente e lo sfruttamento passo dopo passo della vulnerabilità CVE-2025-5548 Stack-Based Buffer Overflow trovata in...