CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Отсутствие проверки на стороне сервера, приводящее к обходу аутентификации через функцию ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | Эксплойт для RingCentral Communications WordPress 📝 Обзор уязвимости CVE: CVE-2025-7955 Затронутый плаги...

CVE-2021-34767

CVE-2021-34767 Описание Уязвимость в обработке IPv6-трафика в программном обеспечении Cisco IOS XE Wireless Controller Software для беспроводных контроллеров семейства Cisco Catalyst 9000 может позволить неаутентифицированному соседнему злоумышленнику вызвать петлю на канальном уровне L2 в...

Security Bulletin: IBM i is Affected By Denial of Service Vulnerabilities in NFS [CVE-2026-17057, CVE-2026-17207]

Summary IBM i is vulnerable to denial of service due to missing authentication and a buffer overflow CVE-2026-17057, CVE-2026-17207 in Network File System NFS as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-17057 DESCRIPTION: IBM i could allow a remote...

poc-cve-2019-14287

PoC уязвимости CVE-2019-14287 Обзор Пример воспроизведения уязвимости sudo CVE-2019-14287 в Docker-контейнере. Инструкция по выполнению 1. Запустите контейнер с помощью docker compose up -d 2. Войдите в контейнер с помощью docker exec -it vulnerablesudoapp bash 3. Выполните команды whoami и id,...

cve-2019-2725

cve-2019-2725 참고 자료: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

CVE-2023-35078

CVE-2023-35078 Поисковые запросы Shodan Вы можете использовать следующие shodan-запросы для поиска публичных целей. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Вы можете использовать следующую команду для преобразования данных из API Shodan в формат, подходящий для скрипта...

CVE-2023-45866_WIP

h0nkbtexploit Устройства Samsung уязвимы к критической уязвимости Bluetooth, которая позволяет атакующему управлять целевым устройством так, как если бы он был подключён через Bluetooth-клавиатуру, выполняя различные функции удалённо в зависимости от конечной точки. Эта уязвимость, отслеживаемая...

CVE-2022-22963

CVE-2022-22963 Образовательная автоматизация proof-of-concept для CVE-2022-22963, продемонстрированная в авторизованной лабораторной среде Hack The Box. Обзор CVE-2022-22963 — это уязвимость Spring Cloud Function, связанная с заголовком spring.cloud.function.routing-expression. При уязвимых...

CVE-2026-74251

Неаутентифицированная SQL-инъекция через фильтр атрибутов в Phoca Cart Phoca Cart ≤ 6.1.6 — неаутентифицированный злоумышленник извлекает всю базу данных с помощью time-based blind инъекции КРАТКОЕ ОПИСАНИЕ Параметры GET-массивов a атрибут и s спецификация на публичной странице товаров магазина...

EUVD-2026-69208

Incorrect access control in the updatePriStaList function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to refresh the primary station list via sending a crafted MQTT message to the csbroker component...

EUVD-2026-69203

Incorrect access control in the staticInfoSend function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to trigger static information reporting to the configured master via sending a crafted MQTT message to the csbroker component...

EUVD-2026-69206

Incorrect access control in the sendStaticInfoToMaster function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to update stored slave inventory records via sending a crafted MQTT message to the csbroker component...

CVE-2026-51752

Incorrect access control in the staticInfoSend function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to trigger static information reporting to the configured master via sending a crafted MQTT message to the csbroker component...

CVE-2026-51748

Incorrect access control in the sendStaticInfoToMaster function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to update stored slave inventory records via sending a crafted MQTT message to the csbroker component...

CVE-2026-51741

An incorrect access control flaw in the clearDiagnosisLog function of the TOTOLINK T6 router (firmware 4.1.5cu.748_B20211015 ) allows an unauthenticated remote attacker to erase diagnosis logs by sending a crafted POST request to /cgi-bin/cstecgi.cgi . The assigned CVSS 3.1 score is 9.8 (CRITICAL...

CVE-2026-51754

Incorrect access control in the updateSlaveIpList function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to overwrite the slave IP inventory state via sending a crafted MQTT message to the csbroker component...

EUVD-2026-69197

Incorrect access control in the meshInfoKick function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to kick or clean stale mesh information/state and trigger regeneration of mesh metadata via sending a crafted MQTT message to the csbroker component...

CVE-2026-51767

Incorrect access control in the recvClearPairCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to reset pairing state and reboot the device via sending a crafted MQTT message to the csbroker component...

CVE-2026-51762

TOTOLINK T6 version 4.1.5cu.748_B20211015 is affected by an incorrect access control flaw in the meshInfoKick function. An unauthenticated attacker can send a crafted MQTT message to the cs_broker component to kick or clean stale mesh information/state and trigger regeneration of mesh metadata. T...

EUVD-2026-69202

Incorrect access control in the updateSlaveIpList function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to overwrite the slave IP inventory state via sending a crafted MQTT message to the csbroker component...