26199 matches found
D-Link DIR-615 - Unauthorized Access
D-Link DIR-615 devices with firmware 20.06 are susceptible to unauthorized access. An attacker can access the WAN configuration page wan.htm without authentication, which can lead to disclosure of WAN settings, data modification, and/or other unauthorized operations. id: CVE-2021-42627 info: name...
D-Link DAP-1620 - Local File Inclusion
D-Link DAP-1620 is susceptible to local file Inclusion due to path traversal that can lead to unauthorized internal files reading /etc/passwd and /etc/shadow. id: CVE-2021-46381 info: name: D-Link DAP-1620 - Local File Inclusion author: 0xAkoko severity: high description: D-Link DAP-1620 is...
Cisco RV132W/RV134W Router - Information Disclosure
Cisco RV132W ADSL2+ Wireless-N VPN Routers and Cisco RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to view configuration parameters for an affected device via the web interface, which could lead to the disclosure of confidential information. id: CVE-2018-012...
TP-Link - OS Command Injection
The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...
PT-2026-104618
A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...
CVE-2026-105144: Improper Limitation of a Pathname to a Restricted Directory
A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...
CVE-2026-12960
CVE-2026-12960 Некорректный экспорт компонентов Android-приложения в приложении ASUS Router Компонент, встроенный в Android-приложение ASUS Router com.asus.aihome, был объявлен с android:exported="true" и без атрибута android:permission. Любое другое приложение на том же устройстве, не имеющее ни...
CVE-2017-15944
CVE-2017-15944 CVE-2017-15944 Модуль для Router Scan Project Как использовать подготовка pip3 install ipcalc,requests использование python3 scanner.py Авторские права часть этого репозитория вдохновлена paper.seebug.org с некоторыми изменениями для API Router Scan Project...
CVE-2026-88877-PoC-pwnVader
CVE-2026-88877 — Traefik v3.7.0–v3.7.11 — Обход аутентификации через from-to-www-redirect Автор: pwnVader · Лицензия: MIT корень репозитория | ---|--- Компонент| Traefik провайдер Kubernetes ingress-nginx, providers.kubernetesingressnginx Тип| CWE-639 — Обход авторизации через управляемый...
T3-Technology-CPE-Advisories
T3 Technology CPE — Security Advisories Multiple critical vulnerabilities discovered in T3 Technology CPE ONU/Router devices deployed by TrueOnline Thailand. Vulnerabilities CVE ID| Severity| Summary ---|---|--- CVE-2026-35904| 4.3 Medium| Unauthenticated Telnet Enable via CGI CVE-2026-35905| 8.8...
CP-XR-DE21-S--4G-Router-Vulnerabilities
CP-XR-DE21-S--4G-Router-Vulnerabilities Этот отчет предназначен для CVE-2025-44039, зарезервированной для уязвимости Router UART, назначенной исследователю Yashodhan Vivek Mandke. Пожалуйста, скачайте PDF-отчет в этом репозитории...
CVE-2025-59057-PoC
Une vulnérabilité XSS existe dans les API meta/ de React Router en mode Framework lors de la génération de balises script:ld+json, ce qui pourrait permettre l'exécution arbitraire de JavaScript pendant le SSR si un contenu non fiable est utilisé pour générer la balise...
CVE-2025-60854
CVE-2025-60854 Уязвимость D-link AX1500 Недавно я провёл анализ уязвимости маршрутизатора D-Link и хотел бы задокументировать свои находки. Целевая модель: D-Link AX1500 Версия : 1.20.01 и ниже Номер CVE для этой проблемы в настоящее время опубликован. Уязвимая функция выглядит следующим образом:...
CVE-2024-1781
X6000R-AX3000-Wifi-6-Giga...
Malicious code in @nagular/router (npm)
@nagular/[email protected] impersonates router it copies the code and metadata of the pillarjs router package and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...
MAL-2026-17500 Malicious code in @nagular/router (npm)
@nagular/[email protected] impersonates router it copies the code and metadata of the pillarjs router package and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...
vulnerability-in-Remix-React-Router-CVE-2025-31137-
обзор после прочтения статьи @zhero в его личном блоге я решил создать это CTF, чтобы разобраться, как всё работает, а затем поделиться им с теми, кто хочет научиться эксплуатировать эту уязвимость. Я попытался сделать CTF с версией [email protected], но когда проверил @remix-run/express,...
MAL-2026-17494 Malicious code in @angularr/router (npm)
@angularr/[email protected] impersonates router it copies the code and metadata of the pillarjs router package and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...
Malicious code in @angularr/router (npm)
@angularr/[email protected] impersonates router it copies the code and metadata of the pillarjs router package and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...