phonepe-sensitive-data-exposure-cve-2025-5154

-Небезопасное локальное хранение конфиденциальных данных пользователей в Android-приложении PhonePe не исправлено- Обнаруженоhc4 Дата сообщения: апрель 2025 Статус CVE: CVE запрошен ожидается Запрос CVE 1862785 для получения идентификатора CVE 📌 Обзор Критическая локальная уязвимость была...

CVE-2022-27254

CVE-2022-27254 PoC для уязвимости в системе дистанционного бесключевого доступа Honda CVE-2022-27254 Отказ от ответственности: Только для образовательных целей. Обратите внимание, что первооткрывателями этой уязвимости являются Ayyappan Rajesh, студент UMass Dartmouth и HackingIntoYourHeart...

kcmdump

KCM dumper Простой скрипт для дампа базы данных KCM, используемой SSSD, и восстановления билетов Kerberos в формате CCACHE. Изначально основан на SSSDKCMExtractor и KCMTicketFormatter. Описание Начиная с версии 2.0.0 2018-08-13, внутреннее хранилище KCM-ответчика SSSD больше не шифрует содержимое...

CVE-2026-107121

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

iOSRestrictionBruteForce

Force brute du code de restriction iOS Aperçu Cette version de l'application est écrite en Python et est utilisée pour casser le code de restriction d'un iPhone/iPad. Elle exploite une faille dans les sauvegardes non chiffrées, permettant de découvrir le hachage et le sel. DÉPENDANCES Cela a été...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657. Проблема в маршрутизаторе wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 позволяет удаленному злоумышленнику получать конфиденциальную информацию из-за отсутствия шифрования во время процесса входа в систему. CVE-2024-42657: Краткое описание: Уязвимость в...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 Нешифрованный запрос входа, назначенный номер CVE: CVE-2017-6370...

cve-2020-13777

Script de test Zeek pour CVE-2020-13777 Ce script effectue un test simple pour vérifier si un serveur est potentiellement vulnérable à CVE-2020-13777. CVE-2020-13777 provoque la création de tickets de session non chiffrés par GnuTLS. Cela semble être détectable en vérifiant que gnutls définit le...

CVE-2024-27316

CVE-2024-27316 J'ai décidé d'appeler cette vulnérabilité spécifiquement "CVE-2024-27316" puisque je l'ai testée contre cette vulnérabilité. Le défaut sous-jacent affecte d'autres CVE, donc j'ai pensé mentionner celles-ci dans l'espoir que d'autres puissent tester et modifier ce PoC : Ce PoC ne...

PetitPotam-notest

Обнаружение NTLM relay-атак PetitPotam Пакет Zeek для обнаружения некоторых попыток инициировать NTLM relay-атаки с помощью эксплойта Petit Potam. Этот пакет обнаруживает попытки эксплойта, которые выглядят как успешные и неудачные. Он различает их по коду возврата вызовов функций EFS DCERPC...

gxdlmsdirector-cve

Множественные уязвимости в Gurux GXDLMS Director – удалённое выполнение кода Gurux GXDLMS Director — это программа с открытым исходным кодом для Windows, предназначенная для взаимодействия со счётчиками электроэнергии по протоколу DLMS/COSEM. Программное обеспечение имеет функцию удалённого...

CVE-2024-48955_Overview

CVE-2024-48955Aperçu Description : Netadmin 4 IAM avec des failles de contrôle d'accès. Version affectée : V4.030319 Le système NetAdmin renvoie les données avec les fonctionnalités sur le point de terminaison qui « monte » les menus de fonctionnalités, le retour de cet appel n'est pas chiffré et...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Критическая уязвимость цепочки поставок в механизме обновления NiceHash QuickMiner Автор: Prince T Philip Роль: Независимый исследователь безопасности Серьёзность: CRITICAL — CVSS 9.8 Воздействие: Удалённое выполнение кода / Компрометация цепочки поставок Статус: Публично раскрыта,...

CVE-2025-45620

Детали уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была найдена в ходе тестирования на проникновение, поэтому некоторые данные на скриншотах PoC были скрыты. Описание Это публичное раскрыт...

CVE-2020-11539

CVE-2020-11539: Contrôle d'accès inapproprié dans le bracelet intelligent Tata Sonata Informations Description: Il a été identifié que le bracelet intelligent n'a pas d'appairage niveau de sécurité BLE mode 0. Les données transmises par voie hertzienne ne sont pas chiffrées. De plus, les données...

OST-C2-Spec

Черновик: Запрос на Обсуждение Аннотация В этом документе представлен обзор Версии 1 спецификации OST C&C. Он предназначен для подробного описания сообщений и полей, входящих в состав этих сообщений. Введение Мотивация, стоящая за этой спецификацией, — предоставить протокол обмена сообщениями C&C...

CVE-2026-103098 GV-Eye Sensitive information exposure in URL query parameter Vulnerability

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

EUVD-2026-91051

Unencrypted traffic in the 802.11 network of Teledyne FLIR Aware2 versions through 6.9.0.2 allows adjacent unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-103256

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a credentials leak vulnerability in the Wekan and Baserow username-and-password credentials that sends unencrypted passwords to unvalidated hosts. Attackers with credential update permissions can modify the host field to receive account...

CVE-2026-103256 n8n before 2.39.6 and 2.40.x before 2.40.1 Credentials Leak via preAuthentication Hook

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a credentials leak vulnerability in the Wekan and Baserow username-and-password credentials that sends unencrypted passwords to unvalidated hosts. Attackers with credential update permissions can modify the host field to receive account...