CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 का शोषण करने और API सेवा के माध्यम से Wazuh Manager v.4.0.0-4.0.3 पर RCE प्राप्त करने के लिए एक सरल पायथन PoC। इसे चलाने के लिए, बस .py स्क्रिप्ट को निष्पादन योग्य बनाएं और आवश्यक पैरामीटर के साथ इसे लॉन्च करें। root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD...

CVE-2021-26814

CVE-2021-26814 एक सरल python PoC जो CVE-2021-26814 का शोषण करता है और Wazuh Manager v.4.0.0-4.0.3 पर API सेवा के माध्यम से RCE प्राप्त करता है। इसे चलाने के लिए, बस .py स्क्रिप्ट को executable बनाएं और आवश्यक पैरामीटर के साथ इसे लॉन्च करें। root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -l...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh रिमोट कोड एक्ज़ीक्यूशन RCE - PoC 📌 भेद्यता सारांश Wazuh सर्वर में wazuh-manager पैकेज में असुरक्षित डिसीरियलाइज़ेशन के कारण एक गंभीर RCE भेद्यता की पहचान की गई है। यह बग Wazuh संस्करण ≥ 4.4.0 को प्रभावित करता है और संस्करण 4.9.1 में इसे ठीक किया गया है। 🔍 विवरण यह दोष Wazuh API के...

CVE-2025-24016

Wazuh रिमोट कोड एक्ज़ीक्यूशन RCE - PoC भेद्यता अवलोकन यह रिपॉजिटरी Wazuh सर्वर में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता को प्रदर्शित करती है, जो wazuh-manager पैकेज में असुरक्षित डिसीरियलाइज़ेशन के कारण उत्पन्न हुई है। यह भेद्यता API एक्सेस वाले रिमोट हमलावरों समझौता किया गया डैशबोर्ड, क्लस्टर में...

CVE-2025-24016

Wazuh रिमोट कोड एक्ज़ीक्यूशन RCE - PoC भेद्यता अवलोकन यह रिपॉज़िटरी Wazuh सर्वर में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता को प्रदर्शित करती है, जो wazuh-manager पैकेज में असुरक्षित डिसीरियलाइज़ेशन के कारण उत्पन्न हुई है। यह भेद्यता API एक्सेस वाले रिमोट हमलावरों समझौता किया गया डैशबोर्ड, क्लस्टर में...

CVE-Wazuh

Wazuh Manager — حقن NDJSON في inventorysync عبر DataValue.index المتحكم به من الوكيل - مسودة يمكن للوكيل المسجَّل تهريب عمليات OpenSearch bulk عبر DataValue.index. GHSA-ff9g-85jq-r3g3 ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرَّح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker...

CVE-2026-44252 Wazuh Manager dapi RBAC Bypass Allows Privilege Escalation

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.5, Wazuh Manager allows a low-privilege read-only API user with manager:read permission to retrieve the cluster key from the element in ossec.conf through GET...

CVE-2026-44252 Wazuh Manager dapi RBAC Bypass Allows Privilege Escalation

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.0.0 until 4.14.5, Wazuh Manager allows a low-privilege read-only API user with manager:read permission to retrieve the cluster key from the element in ossec.conf through GET...

PT-2026-70992

Name of the Vulnerable Software and Affected Versions Wazuh Manager affected versions not specified Description A deserialization of untrusted data issue exists in the Cluster DAPI Protocol, which allows a remote attacker to execute arbitrary code and perform arbitrary file read and write...

CVE-2026-56699

Wazuh Manager before 5.0.0-beta3 has a vulnerability where the DataValue.index field is not escaped when constructing OpenSearch bulk requests, allowing enrolled agents to inject arbitrary NDJSON operations. Attackers can smuggle delete, index, or update operations into bulk requests executed und...

CVE-2026-56699 Wazuh Manager - NDJSON Injection in inventory_sync via Agent-Controlled DataValue.index

Wazuh Manager before 5.0.0-beta3 fails to escape the DataValue.index field when constructing OpenSearch bulk requests, allowing enrolled agents to inject arbitrary NDJSON operations. Attackers can smuggle delete, index, or update operations into bulk requests executed under the manager's admin...

EUVD-2026-44630

Wazuh Manager before 5.0.0-beta3 fails to escape the DataValue.index field when constructing OpenSearch bulk requests, allowing enrolled agents to inject arbitrary NDJSON operations. Attackers can smuggle delete, index, or update operations into bulk requests executed under the manager's admin...

CVE-2026-56699

...

CVE-2026-56699

This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Per Wazuh's Security Policy, vulnerabilities affecting only non-GA versions are not eligible for a CVE ID...

CVE-2026-8643 vulnerabilities

Vulnerabilities for packages: wazuh-manager-fips, nvidia-nsight-compute-13.1, request-1276, nvidia-nsight-compute-13.3, graalvm, nvidia-nsight-compute-13.2...

GHSA-WF93-45JW-7689 vulnerabilities

Vulnerabilities for packages: wazuh-manager-fips, nvidia-nsight-compute-13.1, request-1276, nvidia-nsight-compute-13.3, graalvm, nvidia-nsight-compute-13.2...

CVE-2026-48710 vulnerabilities

Vulnerabilities for packages: wazuh-manager, wazuh-manager-fips, tritonserver-backend-vllm-cuda-12.9, nemo...

GHSA-86QP-5C8J-P5MR vulnerabilities

Vulnerabilities for packages: wazuh-manager, wazuh-manager-fips, tritonserver-backend-vllm-cuda-12.9, nemo...

The vulnerability of the cluster synchronization component in Wazuh Manager, a platform for security monitoring and threat detection, allows attackers to escalate their privileges.

The vulnerability of the cluster synchronization component in Wazuh Manager, a platform for security monitoring and threat detection, is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability can allow a malicious actor to increase their privileges...

CVE-2025-15615

Wazuh Manager authd service in wazuh-manager packages through version 4.7.3 contains an improper restriction of client-initiated SSL/TLS renegotiation vulnerability that allows remote attackers to cause a denial of service by sending excessive renegotiation requests. Attackers can exploit the lac...