CVE-2026-62253

The Homer telecom observability software is vulnerable to a complete authentication bypass in versions prior to 11.0.283 . The root cause is that both JWTMiddleware and JWTMiddlewareV4 functions (located in coordinator/handlers/auth.go and coordinator/handlers/auth_v4_helpers.go) are designed to ...

API-s-for-OSINT

APIs For OSINT Это коллекция API, которые будут полезны для автоматизации различных задач в OSINT. Инструкция для полных новичков: OSINT automation: using сustom functions for working with API requests in Google Sheets Спасибо, что следите за мной! https://cybdetective.com Содержание API Поисковы...

CVE-2025-39247

CVE-2025-39247 대상: HikCentral Professional HCMP, 중앙 VMS 서버 CVE: CVE-2025-39247 — 접근 제어 취약점 CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 영향받는 버전: V2.3.1 – V2.6.2 및 V3.0.0 수정 버전: V2.6.3 / V3.0.1 / Fix-Pack CVE-2025-39247 공개일: 2025-08-28 분석일: 2026-05-21 1. 오픈소스 정보 수집 단계 다운로드 전에 이미 공개된 정보는 다음과...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Уязвимая лаборатория Этот репозиторий предоставляет уязвимую среду для тестирования шаблона nuclei для CVE-2025-7775. Запуск docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Тесты уязвимостей 1. Удаленное выполнение команд RCE curl -X POST...

rewerse-engineering

rewerse engineering Неофициальный клиент REWE API на Go и Python. Он реализует общедоступные не требующие аутентификации эндпоинты, которые приложение REWE использует для запроса текущих скидок Angebote, товаров, магазинов и отзывов продукции. Текущая поддерживаемая версия APK: 5.18.1 по состояни...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Библиотека модулей для веб-фаззинга на Python Совместимо с Python3 Автор Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Участники проекта Nathan Hamiel @nathanhamiel ОПИСАНИЕ Основанный на pywebfuzz, Py3webfuzz — это модуль Python3 для помощи в выявлении...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

CodeChecker <= 6.24.1 - Authentication Bypass

Authentication bypass occurs when the API URL ends with Authentication, Configuration or ServerInfo. This bypass allows superuser access to all API endpoints other than Authentication. These endpoints include the ability to add, edit, and remove products, among others. id: CVE-2024-10081 info:...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

Frigate < 0.13.0 Beta 3 - Cross-Site Scripting

Frigate is an open source network video recorder. Before version 0.13.0 Beta 3, there is a reflected cross-site scripting vulnerability in any API endpoints reliant on the / base path as values provided for the path are not sanitized. Exploiting this vulnerability requires the attacker to both kn...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

EntraTrace

EntraTrace EntraTrace is a defensive security research tool for documenting and identifying the observable behavior of offensive tooling targeting Microsoft Entra ID. The project builds a automatic knowledge base around tools such as AzureHound, AADInternals, O365Enum, PingCastle , and others, wi...

CVE-2026-105758

A flaw was found in vllm. An unauthenticated remote attacker can cause a Denial of Service DoS by sending requests with excessively high video processing parameters to affected API endpoints. Because the backend does not enforce upper bounds on user-controlled video frame counts and rates, the...

CVE-2025-24893-XWiki-RCE

📜 Описание Критическая RCE-уязвимость существует в XWiki , позволяющая неаутентифицированным атакующим выполнять произвольные системные команды через уязвимые конечные точки API. Эксплуатация может привести к: Полному захвату сервера Краже или уничтожению данных Проникновению во внутренние сети 💥...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - Уязвимость внедрения команд CVE-2022-36804 В затронутых версиях Atlassian Bitbucket Server и Data Center существует уязвимость внедрения команд в нескольких конечных точках API, где злоумышленник, имеющий доступ к публичному репозиторию...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 버전 이전에 릴리스된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경 Docker 빌드 docker build -t bitbucket . Docker 실행 docker run -it bitbucket...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 — это обход аутентификации, приводящий к утечке информации на серверах Joomla!. Хотя NVD оценивает её как 5.3 по CVSSv3 средняя степень опасности, эта уязвимость может позволить злоумышленнику добиться выполнения кода при определенных условиях. Вероятно, это объясняе...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Отказ от ответственности: Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий &...