Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

CVE-2026-51954

제품: Webasyst Framework 영향을 받는 버전: ≤ 4.0.3 심각도: 높음 CVSS 3.1: 8.0 설명 Webasyst Framework 4.0.3 이하에는 OAuth 2.0 구현 결함이 존재하며, 이로 인해 원격의 비인증 공격자가 OAuth 흐름 중에 발급된 인증 자격 증명을 가로챌 수 있습니다. 피해자는 일반적인 인증 승인 외에 추가로 어떤 조치를 취할 필요가 없습니다. 부적절한 검증으로 인해 공격자는 영구적인 API 액세스 토큰을 획득하고, 피해자의 전체 Webasyst 계정에 대해 완전하고 제한 없는 A...

CVE-2019-14537

YOURLS: PoC для CVE-2019-14537 Получив действительную временную метку, вы сможете отправлять запросы к API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Использование usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

CVE-2024-42327

PoC pour CVE-2024-42327 / ZBX-25623 Un compte utilisateur non administrateur sur le frontend Zabbix avec le rôle Utilisateur par défaut, ou tout autre rôle donnant accès à l'API, peut exploiter cette vulnérabilité. Une injection SQL existe dans la classe CUser au niveau de la fonction...

CVE-2024-28987

CVE-2024-28987 Exploit Proof of Concept pour CVE-2024-28987 : Vulnérabilité d'Identifiants Codés en Dur dans SolarWinds Web Help Desk Vue d'ensemble Extrait jusqu'à 25 tickets les plus récents limitation de l'API Récupère les détails complets de chaque ticket Analyse les identifiants des tickets...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka Web UI — это браузерный и API-ориентированный фронтенд для отправки файло...

CVE-2025-24016

Exécution de code à distance RCE sur Wazuh - Preuve de concept Aperçu de la vulnérabilité Ce dépôt démontre la vulnérabilité d'exécution de code à distance RCE dans le serveur Wazuh, introduite par une désérialisation non sécurisée dans le paquet wazuh-manager. La vulnérabilité permet aux...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 POC d'exploitation La vulnérabilité CVE-2023-35078, qui permet un accès non authentifié à distance à l'API, a été découverte dans Ivanti Endpoint Manager Mobile EPMM, anciennement connu sous le nom de MobileIron Core. Cette vulnérabilité affecte toutes les versions prises en charge...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session — уязвимость произвольной загрузки записей сессий Описание уязвимости CVE-2023-42442 — это комбинированная уязвимость, включающая две ошибки в Jumpserver: 1. Неавторизованный доступ к API, приводящий к утечке информации о сессиях 2. Обход ограничен...

CVE-2023-35078

Outil d'exploitation CVE-2023-35078 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-3507...

CVE-2026-107807

The Nginx UI web interface (versions 2.0.0 through 2.5.0 ) is vulnerable to Node Secret Credential Exposure because it accepts the Node.Secret master credential via the node_secret URL query parameter. This occurs instead of requiring the X-Node-Secret header, potentially exposing the secret in a...

CVE-2026-107807 Nginx UI: Node Secret Credential Exposure via URL Query Parameter

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, Nginx UI accepts the Node.Secret master credential through the nodesecret query parameter in HTTP and WebSocket authentication paths instead of requiring the X-Node-Secret header. The credential can consequently...

EUVD-2026-95882

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, Nginx UI accepts the Node.Secret master credential through the nodesecret query parameter in HTTP and WebSocket authentication paths instead of requiring the X-Node-Secret header. The credential can consequently...

CVE-2026-107807 Nginx UI: Node Secret Credential Exposure via URL Query Parameter

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, Nginx UI accepts the Node.Secret master credential through the nodesecret query parameter in HTTP and WebSocket authentication paths instead of requiring the X-Node-Secret header. The credential can consequently...

CVE-2026-35616-check

Outil d'évaluation de la vulnérabilité CVE-2026-35616 Détectez en toute sécurité si un serveur FortiClient EMS est vulnérable à CVE-2026-35616 sans provoquer de perturbation. Consultez l'article complet sur le blog de Bishop Fox. Description CVE-2026-35616 est un contournement d'authentification...

keyguard

keyguard Сканируйте кодовые базы, проекты GCP и CI-пайплайны на предмет раскрытых учётных данных Google API — до того, как их используют злоумышленники. Проблема: Google ретроактивно включил доступ к Gemini API для существующих ключей API Maps, Places и т.д., которые были разработаны для публично...

CVE-2026-105835

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

EUVD-2026-93379

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

CVE-2023-35078

CVE-2023-35078 shodan dorks Vous pouvez utiliser les shodan dorks suivants pour trouver des cibles publiques. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Vous pouvez utiliser la commande suivante pour transformer les données de l'API shodan dans un format adapté au script d...