EUVD-2026-88629

shell-quote: quote command injection via a line terminator in a token after a comment token...

shell-quote: `quote()` command injection via a line terminator in a token after a `{ comment }` token

Impact quote emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator in that later string ends the comment, and the rest of the string is parsed as shell input: js quote'echo', 'ok',...

CVE-2026-73311

CVE-2026-73311: OAuth2 authorization code replay XenForo before 2.3.13 allows an OAuth2 authorization code to be redeemed more than once. What happens The authorization-code grant loads a code, verifies its time-based validity, and creates a token pair. The successful path does not delete the cod...

MCP-Inspector-CVE-2025-49596

MCP Inspector Vérificateur de vulnérabilité CVE-2025-49596 Ce script vérifie si un serveur MCP Inspector est vulnérable à CVE-2025-49596, un problème de sécurité où le point de terminaison /sse répond aux requêtes non authentifiées jeton d'authentification manquant. Fonctionnement Le script envoi...

CVE-2019-19609

CVE-2019-19609 Strapi Удаленное выполнение кода Использование python3 exploit.py rhost jwt url lhost Эксплойт POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

keycloak: Keycloak: Denial of Service via excessive processing of OpenID Connect scope parameters

A flaw was found in Keycloak. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted POST request with an excessively long scope parameter to the OpenID Connect OIDC token endpoint. This leads to high resource consumption and prolonged processing times, ultimate...

keycloak: Keycloak: Denial of Service via excessive processing of OpenID Connect scope parameters

A flaw was found in Keycloak. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted POST request with an excessively long scope parameter to the OpenID Connect OIDC token endpoint. This leads to high resource consumption and prolonged processing times, ultimate...

keycloak: Keycloak: Denial of Service via excessive processing of OpenID Connect scope parameters

A flaw was found in Keycloak. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted POST request with an excessively long scope parameter to the OpenID Connect OIDC token endpoint. This leads to high resource consumption and prolonged processing times, ultimate...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

java-insecure-random-cve-2021-27568

java-insecure-random-cve-2021-27568 Démonstration de CVE-2021-27568 : Aléatoire non sécurisé dans la génération de jetons...

CVE-2025-10035_GoAnywhere

Проверка CVE-2025-10035 для GoAnywhere Описание Легковесный проверщик на Python, который определяет, уязвим ли экземпляр GoAnywhere к CVE‑2025‑10035. Этот инструмент отправляет специально сформированный GET-запрос со случайным User-Agent используя fake-useragent с резервным списком, не следует...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC Отражённая XSS PoC Концептуальное доказательство уязвимости отражённого межсайтового скриптинга XSS в STIG Manager версий 1.5.10 – 1.6.7. Сводка уязвимости Уязвимость отражённого XSS существует в коде обработки ошибок аутентификации OIDC веб-приложения STIG...

CVE-2026-26718

Описание Сводка Уязвимость подделки межсайтовых запросов CSRF присутствует в веб-приложении xxl-job-admin, что позволяет злоумышленнику выполнять несанкционированные изменения скриптов оболочки Glue IDE. Затрагиваемая конечная точка не выполняет надлежащей проверки CSRF-токена и принимает...

CVE-2025-22963

Обзор Уязвимость межсайтовой подделки запроса CSRF в Teedy версиях = v1.11 позволяет удалённым злоумышленникам принудить конечного пользователя изменить свои пользовательские данные имя пользователя, пароль и т. д. в веб-приложении, в котором он в настоящее время аутентифицирован. Уязвимость...

CVE-2026-25253

CVE-2026-25253 OpenClaw: RCE в один клик ★ CVE-2026-25253 OpenClaw: PoC эксплуатации удаленного выполнения кода в один клик ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Описание CVE-2026-25253 : Уязвимость эксфильтрации токена аутентификации OpenClaw Описание:...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Это базовый proof-of-concept PoC для эксплуатации драйвера Lenovo Dispatcher LnvMSRIO.sys CVE-2025-8061. Уязвимости обнаружены Luis Casvella источник: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. Основная идея этого PoC — использовать только...

mini-shai-hulud-detector

Детектор Mini Shai-Hulud Однокомандный сканер для атаки на цепочку поставок npm Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Важно: обнаружение перед ротацией токенов Червь устанавливает демон персистентности gh-token-monitor, который выполняет rm -rf при обнаружении отзыва учетных данных. Не...

CVE-2026-59358

Improper authentication CWE-287 in the OAuth token endpoint in Cloud Foundry UAA allows a remote, authenticated attacker holding a valid user access token to obtain a fully-privileged clientcredentials token for the OAuth client that issued it, by presenting the user token as an OAuth 2.0 Bearer...

CVE-2026-59358 UAA OAuth Token Endpoint Vulnerability allows user access token reuse for client_credentials grant type

Improper authentication CWE-287 in the OAuth token endpoint in Cloud Foundry UAA allows a remote, authenticated attacker holding a valid user access token to obtain a fully-privileged clientcredentials token for the OAuth client that issued it, by presenting the user token as an OAuth 2.0 Bearer...

CVE-2026-59358 UAA OAuth Token Endpoint Vulnerability allows user access token reuse for client_credentials grant type

Improper authentication CWE-287 in the OAuth token endpoint in Cloud Foundry UAA allows a remote, authenticated attacker holding a valid user access token to obtain a fully-privileged clientcredentials token for the OAuth client that issued it, by presenting the user token as an OAuth 2.0 Bearer...