5378 matches found
CVE-2025-26199
🛡️ CVE-2025-26199 — Unsichere Passwortübertragung im Klartext in CloudClassroom-PHP-Project v1.0 📄 Beschreibung CloudClassroom-PHP-Project v1.0 ist anfällig für unsichere Übertragung von Benutzeranmeldedaten. Während des Authentifizierungsprozesses werden Passwörter über unverschlüsseltes HTTP...
CVE-2026-46817
🚨 CVE-2026-46817 - Esecuzione Remota di Codice Critica Oracle E-Business Suite – Oracle Payments Trasmissione File Vulnerabilità remota critica non autenticata che interessa Oracle Payments Trasmissione File e che potrebbe consentire il completo compromesso dell'applicazione su HTTP. 📌 Panoramica...
CVE-2025-45620
Dettagli dell'issue Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata riscontrata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata individuata durante un penetration test, pertanto alcune informazioni negli...
CVE-2020-25748
CVE-2020-25748 Descrizione suggerita È stato scoperto un problema di trasmissione in chiaro sulle telecamere Rubetek RV-3406, RV-3409 e RV-3411 versioni firmware v342, v339. Un intermediario può intercettare e modificare i dati video della telecamera, che vengono trasmessi in forma non...
piraterf
🏴☠️ PIrateRF - Plataforma de Transmissão de Rádio Definida por Software PIrateRF transforma o seu Raspberry Pi Zero W num gerador de sinais RF portátil que cria o seu próprio hotspot WiFi. Controle tudo, desde transmissões FM até modos digitais através do seu navegador - hackeie as ondas de rádio...
http-stalling-detector
HTTP Stalling Detector Gli attacchi DoS di stallo HTTP sfruttano l'incapacità dei server web di determinare se un client remoto è semplicemente connesso tramite un collegamento lento o se sta inviando deliberatamente i dati molto lentamente per evitare che il server web esegua un timeout e chiuda...
etherify
Etherify - riportare l'etere nell'ethernet c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 Intervento alla RC3 Conference: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 e 2: https://lipkowski.com/etherify con RPI 4 Etherify 3: https://lipkowski.com/etherify3/ senza cavo etherne...
EUVD-2026-66228
duplicate record...
masscan
MASSCAN: Scanner di porte IP di massa Questo è uno scanner di porte su scala Internet. Può scansionare l'intera Internet in meno di 5 minuti, trasmettendo 10 milioni di pacchetti al secondo, da una singola macchina. Il suo utilizzo parametri, output è simile a nmap, il più famoso scanner di porte...
CVE-2025-50110
CVE-2025-50110 Trasmissione in chiaro di informazioni sensibili nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-319: Cleartext Transmission of Sensitive Information, CWE-598: Use of GET Request Method With Sensitive Query...
TagTinker
TagTinker V2.1 Kit di ricerca per ESL a infrarossi per Flipper Zero Studio dei protocolli • Analisi dei segnali • Arte digitale → Avvia l'app web di preparazione immagini TagTinker ← Panoramica TagTinker è un'app per Flipper Zero per esplorare i protocolli a infrarossi delle etichette elettronich...
wave-share
wave-share Una prova di concetto per la segnalazione WebRTC tramite suono. Funziona con tutti i dispositivi che hanno microfono + altoparlanti. Viene eseguito nel browser. I dispositivi vicini negoziano la connessione WebRTC scambiando i dati necessari del Session Description Protocol SDP tramite...
CVE-2026-77131
When OpenSSL is unavailable on the server, the extension transmits TYPO3 system information in cleartext instead of encrypting it. Exploitation requires the attacker to already be in control of the SYSSY project's API key...
EUVD-2026-65344
When OpenSSL is unavailable on the server, the extension transmits TYPO3 system information in cleartext instead of encrypting it. Exploitation requires the attacker to already be in control of the SYSSY project's API key...
CVE-2026-77131 Cleartext Transmission of Sensitive Information in extension "SYSSY - TYPO3 Monitoring & Security Checks" (syssy)
When OpenSSL is unavailable on the server, the extension transmits TYPO3 system information in cleartext instead of encrypting it. Exploitation requires the attacker to already be in control of the SYSSY project's API key...
CVE-2026-77131
CVE-2026-77131 affects the TYPO3 extension SYSSY – TYPO3 Monitoring & Security Checks (syssy). When OpenSSL is unavailable on the server, the extension transmits TYPO3 system information in cleartext instead of encrypting it, resulting in a cleartext transmission of sensitive data. Exploitation r...
TYPO3-EXT-SA-2026-015: Cleartext Transmission of Sensitive Information in extension "SYSSY - TYPO3 Monitoring & Security Checks" (syssy)
More info at https://news.typo3.com/security/advisory/typo3-ext-sa-2026-015...
Fujitsu IP Series - Hardcoded Credentials
Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...
browsertunnel
browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...