1134 matches found
sharepoint-toolshell-cve-2025-53770
Эксплойт RCE SharePoint "ToolShell" CVE-2025-53770 Обзор CVE-2025-53770 — это критическая уязвимость удаленного выполнения кода RCE, затрагивающая Microsoft SharePoint Server 2016, 2019 и Subscription Edition только локальные версии, не SharePoint Online. Злоумышленники могут обойти аутентификаци...
EUVD-2026-70252
Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only...
CVE-2026-19117
CVE-2026-19117 affects Delinea Secret Server in on-premises deployments . Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and subsequently authenticate as that user, effectively bypassing authentication. The vulnerability is rat...
CVE-2026-19117 Delinea Secret Server FIDO2 credential registration authentication bypass vulnerability
Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only...
drs-malware-scan
Effectuer l'analyse de malware sur des serveurs sur site à l'aide des services AWS Défis de la détection de malware sur site Il peut être difficile pour les équipes de sécurité de surveiller en continu tous les serveurs sur site en raison de contraintes budgétaires et de ressources. Un antivirus...
analyze-Exploit-CVE-2023-22518-Confluence
Exploit-CVE-2023-22518 CVE-2023-22518 в Confluence CVE-2023-22518 : Эта уязвимость описана как «уязвимость некорректной авторизации в базе данных и сервере Confluence». Ошибка затрагивает локальные On-premises версии продуктов Atlassian. НАСТРОЙКА Настройка среды. Используйте уязвимую версию 8.0....
Exploit-CVE-2023-22518
Exploit-CVE-2023-22518 CVE-2023-22518 в Confluence CVE-2023-22518: Эта уязвимость описывается как “уязвимость неправильной авторизации в базе данных и сервере Confluence”. Ошибка затрагивает локальные версии продуктов Atlassian. Настройка среды Используйте уязвимую версию 8.0.4 URL для загрузки:...
CVE-2025-53770
CVE-2025-53770 SharePoint Описание Десериализация ненадёжных данных в локальном Microsoft SharePoint Server позволяет злоумышленнику удалённо выполнить код и скомпрометировать систему. Microsoft известно об активной эксплуатации, и компания готовит комплексное обновление. Убедитесь, что меры...
Structurizr on-premises - Cross Site Scripting
Cross-site Scripting XSS - Reflected in GitHub repository structurizr/onpremises prior to 3194. id: CVE-2023-5556 info: name: Structurizr on-premises - Cross Site Scripting author: shankaracharya severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository...
cve-2024-56348
Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...
CVE-2025-53770
CVE-2025-53770 SharePoint 역직렬화 RCE PoC 심각 — Microsoft SharePoint Server의 안전하지 않은 역직렬화를 통한 인증되지 않은 원격 코드 실행 CVE-2025-53770 설명 온-프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 적극적인 악용을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되었는지...
sharepoint-toolshell-micro-postmortem
Micro-Post-mortem d'incident — Campagne « ToolShell » contre Microsoft SharePoint On-Prem Ce kit permet de trier la campagne zero-day « ToolShell » de mi-2025 contre Microsoft SharePoint Server sur site ; SharePoint Online est hors du périmètre. Il fournit des chasses reproductibles de bout en...
CVE-2026-63077
Überblick • Visueller Ablauf • Voraussetzungen • Verwendung • Einschränkungen • Abwehrhinweise !CAUTION Dieser PoC führt einen Betriebssystembefehl aus und kann das TeamCity-Anwendungsverzeichnis verändern. Verwenden Sie ihn nur in einer isolierten Laborumgebung oder gegen Systeme, für die Sie ei...
Azure-AD-Incident-Response-PowerShell-Module
Modulo PowerShell per Azure AD Incident Response Il modulo PowerShell per l'Incident Response di Azure Active Directory fornisce una serie di strumenti, sviluppati dal gruppo di prodotto Azure Active Directory in collaborazione con il Microsoft Detection and Response Team DART, per assistere nell...
EIPP
Listas de Senhas Banidas do EIPP Ferramentas para manipular Listas de Senhas Banidas BPL do Entra ID Password Protection. O eipp-global-bpl.txt contendo as entradas da lista global de senhas banidas foi extraído em 2024-04-11. Mais informações em...
EUVD-2026-62926
In Splunk SOAR versions below 8.6.0, a user with the "Administrator" role could use the /rest/support/connectivity/.../checkconnectivity endpoint to make Splunk SOAR initiate outbound network connections to arbitrary destinations and determine whether internal hosts and ports are reachable. The...
CVE-2026-66301
Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 on-premises allows an authorized attacker to disclose information over a network...
CVE-2026-66301 Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability
...
CVE-2026-66301
The provided connected records identify CVE-2026-66301 as an information disclosure vulnerability affecting Microsoft Dynamics 365 (on-premises). The attack surface involves a network exposure where an unauthorized actor can disclose sensitive information. The CVSS 3.1 vector (AV:N/AC:L/PR:L/UI:N...