CVE-2026-58272

Sync-in Server (open-source file storage and collaboration platform) prior to 2.4.1 exposes a timing side-channel on the POST /api/auth/login endpoint. The root cause is that authentication attempts for nonexistent accounts skip the bcrypt comparison performed for existing accounts, producing a m...

CVE-2026-58272 Sync-in Server has Username/Login Enumeration via Timing Side-Channel on POST /api/auth/login (incomplete fix of the prior timing-attack advisory)

Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Versions prior to 2.4.1 contain an observable timing discrepancy in the login endpoint because authentication attempts for nonexistent accounts return without performing the bcrypt comparison used for...

CVE-2023-30458

CVE-2023-30458 エクスプロイトタイトル: Medicine Tracker System 1.0 - 観測可能な不一致: 応答時間によるユーザー名の列挙 日付: 2023年4月22日 エクスプロイト作成者: William David Mathisen d34dun1c02n ベンダーホームページ: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html ソフトウェアリンク:...

CVE-2026-63329

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

CVE-2026-63329

Warpgate is an open source SSH, HTTPS, and MySQL bastion host for Linux. Prior to version 0.25.6 , the copy_server_request function in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before the authenticated username is injected via inject_own_headers. Be...

EUVD-2026-84060

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

CVE-2026-63329 Warpgate: x-warpgate-username Header Not Stripped from Client Requests Enables Identity Spoofing to WebSocket Backend Targets

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

CVE-2026-63329 Warpgate: x-warpgate-username Header Not Stripped from Client Requests Enables Identity Spoofing to WebSocket Backend Targets

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 は、リモートコマンドインジェクションの脆弱性 CVE-2007-2447 の影響を受けます。この脆弱性により、リモートの攻撃者は、シェルのメタ文字を含むユーザー名を指定することで、任意のコマンドを実行できる可能性があります。...

CVE-2026-77582

Tinyauth is an authentication and authorization server. Prior to 5.1.0, Tinyauth exposes a remotely observable timing difference between authentication attempts for existing and nonexistent local usernames. internal/controller/usercontroller.go loginHandler and...

CVE-2026-77582 Tinyauth: User enumeration attack by timing oracle

Tinyauth is an authentication and authorization server. Prior to 5.1.0, Tinyauth exposes a remotely observable timing difference between authentication attempts for existing and nonexistent local usernames. internal/controller/usercontroller.go loginHandler and...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 から 7.4 までの Mass Username Enumeration CVE-2018-15473 このスクリプトには Matthew Daley の Python スクリプト が含まれています ライセンス: GPLv3, 説明 OpenSSH バージョン 2.3 から 7.4 には、ユーザー名列挙の脆弱性があります。 攻撃者は、不正な形式のパケット（たとえば、切り詰められたパケット）を...

cve-2016-20012

CVE-2016-20012 SSHユーザー名列挙スクリプト このPythonスクリプトは、無効なパスワードで接続を試みることで、SSHサーバー上の有効なユーザー名を列挙しようとします。サーバーの動作に基づいて、各ユーザー名の応答時間を測定し、有効なアカウントの可能性を特定します。 目次 概要 動作の仕組み 要件 セットアップと使用方法 免責事項 概要 このスクリプトは、paramiko...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 バックドアエクスプロイト このリポジトリには、悪意のあるバックドアが仕込まれた バージョンの vsFTPd 2.3.4 を標的とした Python ベースのエクスプロイトが含まれています。従来の脆弱性とは異なり、このバックドアは2011年にvsFTPdサイトでホストされていた公式バイナリへの不正な改変によって導入されました。 🧠 脆弱性の概要 侵害されたバイナリは、特別に細工されたユーザー名を受け取った後、ポート 6200 で待機します。 バックドアをトリガーすると、root権限 でリモートシェルが起動します。...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - ユーザ名列挙 方法 攻撃者は不正なパケット（例えば、切り詰められたパケット）でユーザの認証を試みることができ、その結果は以下の通りです： ユーザが無効（存在しない）の場合、userauthpubkey は即座に戻り、サーバは攻撃者に SSH2MSGUSERAUTHFAILURE を送信します。 ユーザが有効（存在する）の場合、sshpktgetu8 が失敗し、サーバは fatal を呼び出して攻撃者との接続を閉じます。 使用方法 このライブラリの使用方法は非常に簡単で、わずか数行で使用できます。 root@kitploit:...

CVE-2019-8449

CVE-2019-8449 CVE-2019-8449 Jira 8.3.4 未満のリリース向けエクスプロイト CVSS スコア: 5.0 脆弱性タイプ: 情報漏えい 認証: 不要 影響を受けるバージョン: 2.1 - 8.3.4 公開日: 2019-09-11 Exploit-DB: https://www.exploit-db.com/exploits/47990 説明 バージョン 8.4.0 より前の Jira の /rest/api/latest/groupuserpicker リソースは、情報漏えいの脆弱性により、リモートの攻撃者がユーザー名を列挙することを可能にします。 使用...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab ユーザー列挙 GitLabは、Gitリポジトリマネージャーを提供し、継続的インテグレーション、課題追跡、コードレビューなどの機能を統合した、広く利用されているWebベースのDevOpsライフサイクルツールです。GraphQL APIは、プログラム的にGitLabと対話し、さまざまな操作を実行できる強力なインターフェースです。 GitLab CVE-2021-4191脆弱性は、特定のバージョンのGitLabにおけるGraphQL...

CVE-2022-40684

CVE-2022-40684 すべてのユーザー名をワンクリックで列挙し、SSH公開鍵を書き込む この2つのリポジトリのコードを統合・最適化し、全ユーザー名の列挙とSSH公開鍵の書き込みをワンクリックで実現します： https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py root@kitploit: python exp.py -u https://xxxx...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL 주입 취약점 https://vulners.com/cve/CVE-2021-40353 MySQL 또는 MariaDB가 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 주입 취약점이 존재합니다. 공격자는 USERNAME 매개변수를 통해 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - USERNAME 매개변수 취약한 페이로드 ' - 데이터베이스 정보와 함께 오류를 발생시킵니다 " - 오류를 발생시...