CVE-2024-10511

CVE-2024-10511 CWE-287: Некорректная аутентификация Краткое описание Schneider Electric PowerChute Serial Shutdown — это программное обеспечение для управления ИБП, обеспечивающее корректное завершение работы системы и функции управления энергопотреблением для настольных компьютеров, серверов и...

CVE-2026-25075-check

Инструмент оценки уязвимости CVE-2026-25075 Безопасно определите, уязвим ли VPN-сервер strongSwan к CVE-2026-25075, не вызывая никаких сбоев. Полное описание см. в подробном отчёте в блоге Bishop Fox. Описание CVE-2026-25075 — это уязвимость целочисленного переполнения вниз integer underflow в...

CVE-2026-50787

CVE-2026-50787 — Неконтролируемое потребление ресурсов в e-SIC Livre Краткое описание Уязвимость, связанная с потреблением ресурсов, существует в компоненте генерации CAPTCHA в e-SIC Livre esiclivre. Уязвимая конечная точка принимает управляемые пользователем параметры, которые определяют размеры...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Автор Mohammed Idrees Banyamer 📍 Страна: Иордания 📸 Instagram: @banyamersecurity Proof-of-Concept эксплойт для CVE-2026-26235 — Неаутентифицированный отказ в обслуживании из-за отсутствия аутентификации в JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Описание уязвимости CVE-2026-26235 — это...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Неаутентифицированный удалённый отказ в обслуживании через React Flight Protocol Квадратичное истощение CPU при десериализации Map в Server Components Обзор • Как это работает • Инструменты • Установка • Использование • Nuclei • Исправление • Отказ от ответственности...

dlink-dir-819-dos

CVE-2022-40946 Эксплойт: Неаутентифицированный отказ в обслуживании в потребительских маршрутизаторах DLink DIR 819 A1 Эксплойт Получение исходников $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Запуск эксплойта $ ./exploit.p...

CVE-2026-38361

CVE-2026-38361: Множественные уязвимости типа «Отказ в обслуживании» DoS без аутентификации в dash-uploader Множественные проблемы «Отказа в обслуживании» DoS без аутентификации в fohrloop/dash-uploader Python, PyPI, включая но не ограничиваясь крах процесса из-за нехватки памяти OOM, усечение...

CVE-2026-49975-HTTP-2-Bomb

Un outil de tri pas d'exploitation pour identifier les surfaces d'attaque exposées à CVE-2026-49975 — "Bombe HTTP/2". ⚠️ Ce script n'envoie pas de charges d'attaque. Il effectue uniquement des requêtes HTTP normales et analyse les en-têtes de réponse pour signaler les hôtes qui nécessitent une...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473: Unauthenticated Denial of Service in ZTE Routers affecting 140K+ devices worldwide 17+ models Technical breakdown of CVE-2026-34473, published from the original disclosure set and firmware-analysis artifacts. Live site:...

CVE-2026-11796

Asset Suite allows unauthenticated users to access PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet and ResourceBundleReloadServlet, which could result in denial-of-service conditions affecting application availability. These servlets are designed to perform specific function...

CVE-2026-28318-check

SolarWinds Serv-U Unauthenticated DoS: Safe Detection Script A safe, non-destructive detector for CVE-2026-28318 , an unauthenticated denial-of-service in SolarWinds Serv-U= 15.5.4.108. A single POST that carries Content-Encoding: deflate and a body feeds that body to an in-memory deflate...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash sans authentification Analyse de la cause racine + preuve de concept DoS. L'avis public classe cela comme un déni de service / consommation de ressources non contrôlée sans authentification. L'analyse binaire montre que le défau...

Wincrash

Wincrash I'm not responsible for what you use this to accomplish and should only be used for education purposes. CVE-2019-0708 - when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code Execution...

Unauthenticated-CVE-2020-0796-PoC

Unauthenticated CVE-2020-0796 Proof-of-Concept All the proofs-of-concept scripts I've seen at this point have required both a username and a password. Therefore I decided to post my own PoC. It's nothing fancy, but it works. It doesn't require any additional modules and works with Python 3. Usage...

CVE-2023-40459

CVE-2023-40459 CVE-2023-40459 Unauthenticated DoS PoC Exploit. this vulnerability affects the ACEManager component of ALEOS 4.16 and earlier, a product of Sierra Wireless. Usage python3 PoC-CVE-2023-40459.py Address: http://target Port: 9091 Refrence NVD Article Double Take Zero Day...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Security Advisory: Unauthenticated NULL Pointer Dereference Crashes the Server TinyWeb Assigned CVE ID: CVE-2026-67184 Summary Когда TinyWeb не может разобрать строку запроса, он возвращает ошибку, но оставляет указатель URL запроса равным NULL. Вызывающий код игнорирует ошибку и передаёт запрос...

DEBIAN-CVE-2026-91765

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

EUVD-2026-85411

Moquette is a lightweight Java MQTT broker. Prior to 0.18.1, when pattern-based ACL rules are configured, AuthorizationsCollector.canDoOperation substitutes client ID and username values directly into rules containing %c or %u and then treats the result as an MQTT topic filter. A client that uses...

GHSA-5F42-97GR-VFHQ Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug

moquette is reachable by untrusted MQTT clients anonymous by default, so every byte from any client, including pre-authentication, is untrusted. This is a memory-safe JVM: the ceiling is authorization/ACL bypass + denial of service + cross-session integrity, not RCE I did not find one and do not...

CVE-2026-86608

The WP Recipe Maker WordPress plugin (versions 9.8.0-10.8.1 ) is vulnerable to an unauthenticated Denial of Service (DoS) . The flaw exists because one of the plugin's REST routes lacks proper authorization checks and fails to bound the data it stores. This allows unauthenticated attackers to wri...