CVE-2021-21425-RCE

Dies ist meine Version, die ich im Internet gefunden habe, aber die anderen sind zu schlecht. VERWENDUNG python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 Warte.. 60 Sekunden und du bekommst eine Shell an deinem Listener...

proofpoint-CVE-2023-0089

Über Sicherheitsforscher: ly1g3, ly1g3attuta.io GPG-Fingerabdruck: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Überblick: Remote Code Execution – Von einem niedrig privilegierten authentifizierten Benutzer zu Admin-RCE CVE: CVE-2023-0089 Zeitleiste:...

CVE-2026-5118

Divi Form Builder ⚠️ WARNUNG: Dieses Tool ist nur für autorisierte Penetrationstests und Sicherheitsforschung bestimmt. Unautorisierter Zugriff auf Computersysteme ist illegal. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Teste...

CVE-2026-61628

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-61628 CVE-2026-61628 nginx-ignition 2.41.0 - lucasdillmann I am @abraxasnull. Loopback lab. The client is CVE-2026-61628-Abraxas-Labs.py. Onboarding is anonymous. First-boot POST /api/users/onboarding/finish...

CVE-2026-91097-CVE-2026-91106

🔬 Entre no Telegram para as últimas pesquisas de vulnerabilidade e lançamentos de exploits Aplicativo de Impressora HPLIP — Tomada de Controle Administrativo Não Autenticada Ferramenta de exploração em massa direcionada ao Aplicativo de Impressora HPLIP interface web baseada em PAPPL em todas as...

CVE-2025-1242

CVE-2025-1242: Offenlegung von Administrator-Zugangsdaten für IoT Hub Sicherheitshinweis Feld| Wert ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Kritisch Vektor| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Verwendung fest codierter Anmeldedaten Forscher| Michael...

CVE-2026-26718

Beschreibung Zusammenfassung Eine Cross-Site-Request-Forgery CSRF-Sicherheitslücke besteht in der xxl-job-admin Webanwendung, die es einem Angreifer ermöglicht, unbefugte Änderungen an Glue-IDE-Shell-Skripten vorzunehmen. Der betroffene Endpunkt fehlt eine ordnungsgemäße CSRF-Token-Validierung un...

CVE-2026-54477

CVE-2026-54477: Im Admin-Panel fehlende Security-Header Clickjacking / XSS Advisory Feld| Wert ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 Mittel Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Vector 4.0|...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor Übersicht In diesem Raum erkunden wir die BadSuccessor Privilegienausweitungstechnik, eine Schwachstelle, die delegierte Managed Service Accounts dMSAs in Active Directory missbraucht. Der Angriff erlaubt einem Benutzer mit ausreichender Kontrolle über ein dMSA-Objek...

CVE-2026-51119

CVE-2026-51119 - Privilegieneskalation in Invixium IXM WEB v2.3.85.25 Übersicht In Invixium IXM WEB v2.3.85.25 besteht eine Schwachstelle bezüglich der Privilegieneskalation aufgrund fehlender Autorisierungsprüfungen am Endpunkt POST /SystemUsers/CreateAppUser. Ein authentifizierter Benutzer mit...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

Sicherheitshinweis: Nicht authentifiziertes gespeichertes Cross-Site-Scripting führt zur Übernahme eines Administrator-Kontos openclaw-dashboard Titel: OpenClaw Dashboard v3.0.0 – Gespeichertes XSS über das Benutzernamenfeld bei fehlgeschlagenem Login Zugewiesene CVE-ID: CVE-2026-66418...

CVE-2026-105305 Keycloak-services: keycloak-services: device authorization grant bypasses per-client minimum.acr.value enforcement

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

EUVD-2026-93019

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

CVE-2026-105305

A flaw exists in the OIDC implementation of Keycloak , specifically within the Device Authorization Grant flow . The root cause is that the flow fails to validate the minimum authentication level defined in client configurations. Consequently, an attacker possessing a stolen user password can byp...

CVE-2026-105305 Keycloak-services: keycloak-services: device authorization grant bypasses per-client minimum.acr.value enforcement

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 ist eine Schwachstelle mit CVSS-Score 8.8 High zur Authenticated Agent+ Privilege Escalation im LatePoint – Calendar Booking Plugin CVE-2026-6741 — LatePoint-Privilege-Escalation-Scanner Plugin: LatePoint – Calendar Booking Plugin for Appointments and Events latepoint...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

WordPress Gloria Admin Panel plugin <= 1.3 - Reflected Cross Site Scripting (XSS) vulnerability

Reflected Cross Site Scripting XSS vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Plugin Gloria Admin Panel versions = 1.3...