CVE-2022-23131

CVE-2022-23131 Zabbix 前端认证绕过漏洞 描述 该脚本是针对 CVE-2022-23131 的漏洞利用程序，该漏洞存在于 Zabbix SSO（单点登录）机制中。此漏洞允许攻击者通过特制的 zbxsession Cookie 绕过身份验证，从而未经授权访问 Zabbix 仪表板。 受影响的 Zabbix 版本为 5.4.0 至 5.4.8，以及 6.0.0alpha2 至 6.0.0rc1。 使用方法 该脚本用于检测目标是否存在 CVE-2022-23131 漏洞，并获取 zbxsession Cookie 以供后续使用。 要成功运行此脚本，您需要提供一个有效的...

CVE-2026-34720: Origin Validation Error

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.1 and 6.5.4, the SSO mechanism in Zammad was not verifying the header originates from a trusted SSO proxy/gateway before applying further actions on it. This vulnerability is fixed in 7.0.1 and 6.5.4...