Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

CVE-2026-41940-analysis

CVE-2026-41940 — Обход аутентификации до входа в cPanel и WHM с получением прав root через CRLF-инъекцию в файл сессии Технический детальный анализ с точки зрения защиты 1. Краткое описание Поле| Значение ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 Критический — Сеть / Низкая сложность / Без...

CVE-2025-32433-PoC-Analysis

Часто задаваемые вопросы — CVE-2025-32433 1. Что такое Erlang OTP? Erlang — это язык программирования общего назначения. OTP Open Telecom Platform — это набор промежуточного ПО, библиотек и принципов проектирования, используемых для обеспечения отказоустойчивости с помощью BEAM VPN. 2. Почему эта...

CVE-2026-35616-check

Инструмент оценки уязвимости CVE-2026-35616 Безопасно определяет, уязвим ли сервер FortiClient EMS к CVE-2026-35616, не вызывая сбоев в работе. См. полный технический разбор в блоге Bishop Fox. Описание CVE-2026-35616 — это обход API без предварительной аутентификации в FortiClient EMS 7.4.5 и...

CVE-2026-35616

CVE-2026-35616 — Обход аутентификации FortiClient EMS Proof of Concept PoC для обхода аутентификации FortiClient Endpoint Management Server CVE-2026-35616 Этот скрипт эксплуатирует уязвимость обхода аутентификации в FortiClient EMS, которая позволяет неавторизованный доступ к защищённым...

Exploit for CVE-2026-8508

CVE-2026-8508: Zyxel Captive-Portal Bypass via Trusted Browser...

Exploit for Relative Path Traversal in Microsoft

CVE-2025-53779: Microsoft Windows Kerberos Authentication Bypa...

EUVD-2026-39650

It is possible to bypass the Kerberos pre-authentication check in Apache Kerby by sending a PA-DATA with an unrecognized or unsupported type. Users are recommended to upgrade to version 2.1.2, which fixes this issue...

Exploit for Improper Access Control in Fortinet Forticlientems

CVE-2026-35616 — FortiClient EMS Pre-Auth Bypass Proof of Con...

Duplicate Advisory: OpenClaw: Synology Chat Webhook Pre-Auth Rate-Limit Bypass Enables Brute-Force Guessing of Webhook Token

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-mf5g-6r6f-ghhm. This link is maintained to preserve external references. Original Description OpenClaw before 2026.3.25 contains a pre-authentication rate-limit bypass vulnerability in webhook token validation...