CVE-2026-35616-check

Инструмент оценки уязвимости CVE-2026-35616 Безопасно определяет, уязвим ли сервер FortiClient EMS к CVE-2026-35616, не вызывая сбоев в работе. См. полный технический разбор в блоге Bishop Fox. Описание CVE-2026-35616 — это обход API без предварительной аутентификации в FortiClient EMS 7.4.5 и...

CVE-2026-51954

Продукт: Webasyst Framework Затронутая версия: ≤ 4.0.3 Критичность: Высокая CVSS 3.1: 8.0 Описание Webasyst Framework вплоть до версии 4.0.3 включительно содержит ошибку реализации OAuth 2.0, которая позволяет удалённому неаутентифицированному злоумышленнику перехватывать учётные данные...

CVE-2024-28987

CVE-2024-28987 Эксплойт Proof of Concept для CVE-2024-28987: уязвимость жёстко заданных учётных данных в SolarWinds Web Help Desk Обзор Извлекает до 25 последних тикетов ограничение API Получает полные сведения по каждому тикету Анализирует идентификаторы тикетов, чтобы оценить общее количество...

CVE-2023-35078

Инструмент эксплойта CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ ...

CVE-2024-42327

PoC для CVE-2024-42327 / ZBX-25623 Учетная запись пользователя без прав администратора на интерфейсе Zabbix с ролью по умолчанию "Пользователь" или с любой другой ролью, предоставляющей доступ к API, может использовать эту уязвимость. SQL-инъекция существует в классе CUser в функции...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC 有効なタイムスタンプを取得すると、APIにリクエストを送信できるようになります。 http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP 使い方 root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージにおける安全でないデシリアライゼーションによって引き起こされる、Wazuh サーバーでのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセス権を持つリモート攻撃者 侵害されたダッシュボード、クラスター内の Wazuh サーバー、または特定の設定で侵害されたエージェント がサーバー上で任意のコードを実行できる可能性があります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 Эксплойт POC Уязвимость удаленного неаутентифицированного доступа к API CVE-2023-35078 обнаружена в Ivanti Endpoint Manager Mobile EPMM, ранее известном как MobileIron Core. Эта уязвимость затрагивает все поддерживаемые версии – версии 11.4, выпуски 11.10, 11.9 и 11.8. Старые...

CVE-2026-73733

CVE-2026-73733 affects the API in HPE Networking Fabric Composer . Authentication bypasses in the API allow an authenticated low-privilege operator user to circumvent existing authentication controls, retaining limited access to the system after that access should have been revoked. The CVSS 3.1 ...

EUVD-2026-69441

A sensitive information disclosure vulnerability exists in the API of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated low privilege operator user to access data beyond what is authorized by the user's existing privilege level, potentially leading to further...

keyguard

keyguard 코드베이스, GCP 프로젝트, CI 파이프라인에서 노출된 Google API 자격 증명을 악용되기 전에 스캔하세요. 문제: Google은 클라이언트 측 코드에 포함되도록 설계된 기존 API 키Maps, Places 등에 대해 Gemini API 액세스를 소급하여 활성화했습니다. 팀원이 동일한 GCP 프로젝트에서 Gemini를 활성화하면, 이미 공개된 키가 조용히 Gemini 자격 증명이 되어 프로젝트가 승인되지 않은 AI 사용 및 $80,000 이상의 청구 사고에 노출됩니다 컨텍스트. keyguard가 수행하는...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer 세션 녹화 임의 다운로드 취약점 취약점 설명 CVE-2023-42442는 Jumpserver의 두 가지 버그를 포함하는 조합 취약점입니다. 1. API 미인증 접근으로 인한 세션 정보 유출 2. 디렉터리 권한 우회로 인한 녹화 파일 다운로드 USAGE Python 버전 root@kitploit: python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗...

CVE-2023-35078

CVE-2023-35078 shodan dorks 공개 대상을 찾으려면 다음 shodan dorks를 사용할 수 있습니다. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 다음을 사용하여 shodan API의 데이터를 확인 스크립트에 적합한 형식으로 변환할 수 있습니다: root@kitploit: jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" en...

BIT-KEYCLOAK-2026-16072 Keycloak-services: keycloak-services: organization invitation link exposure allows unauthorized member creation

A flaw was found in the organization management component of Keycloak. A delegated administrator with permission to manage organizations can create an invitation for a non-existent email address and then retrieve the secret registration link directly through the application programming interface...

Wazuh - Unsafe Deserialization Remote Code Execution

A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2026-17520 Newsletters < 4.17 - Unauthenticated API Access via Predictable API Key

The Newsletters WordPress plugin before 4.17 does not generate its API key using a sufficiently random source, deriving it from a publicly known value, allowing unauthenticated attackers to compute the key and perform privileged actions such as adding and deleting subscribers and sending emails,...

CVE-2025-13315

🛡️ CVE-2025-13315 – Kritischer Authentifizierungs-Bypass im Twonky Server 8.5.2 -e63939?style=for-the-badge Ein nicht authentifizierter Angreifer kann die API-Authentifizierung umgehen, Admin-Anmeldedaten aus Logs extrahieren und vollen Administratorzugriff erlangen. 📋 Überblick CVE-2025-13315 ist...