CVE-2026-8181

CVE-2026-8181 - Burst Statistics प्रमाणीकरण बायपास शोषण Python 2.7 शोषण Burst Statistics प्लगइन भेद्यता CVE-2026-8181 के लिए जो अप्रमाणित हमलावरों को REST API प्रमाणीकरण को बायपास करने, एप्लिकेशन पासवर्ड प्राप्त करने और कमजोर WordPress साइटों पर नए प्रशासक उपयोगकर्ता बनाने की अनुमति देता है। ⚠️...

CVE-2026-28766

CVE-2026-28766 अनुपस्थित प्रमाणीकरण: उपयोगकर्ता खाता एंडपॉइंट फ़ील्ड| मान ---|--- CVE| CVE-2026-28766 गंभीरता| गंभीर 9.3 CVSS वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N कमज़ोरी CWE| CWE-306: महत्वपूर्ण कार्य के लिए अनुपस्थित प्रमाणीकरण प्रभावित घटक| Cloud API 2.12.2026 विक्रेता| Gardyn...

demo-cve-2026-4821

Demo: Correzione della vulnerabilità CVE-2026-4821 Questo repository dimostra come il sistema di provenienza di OpenExecution traccia la correzione delle vulnerabilità da parte di agenti AI con piena verificabilità crittografica. Scenario Vulnerabilità : SQL injection nel modulo di autenticazione...

CVE-2026-24061-telnet2root

Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...

CVE-2026-41940

CVE-2026-41940 — Ferramenta de Pesquisa de Bypass de Autenticação WHM/cPanel Este repositório contém um script de Prova de Conceito PoC baseado na cadeia de bypass de autenticação do cPanel/WHM via cookie whostmgrsession e cabeçalhos HTTP. O script altera a senha root após a exploração bem-sucedi...

CVE-2019-17662

CVE-2019-17662 Golang-реализация эксплойта для CVE-2019-17662 TinyVNC Arbitrary File Read, приводящего к обходу аутентификации Копия скрипта MuirlandOracle на Python...

CVE-2024-27198_LAB

CVE-2024-27198 Labor Beschreibung TeamCity stellt eine nur für Administratoren vorgesehene Seite für die Token-Verwaltung bereit, die nicht durch Authentifizierung geschützt ist. Dadurch kann ein nicht authentifizierter Benutzer ein Zugriffstoken für den Admin-Benutzer generieren, wenn er die ID...

lgosp-poc

LG On Screen Phone bypass dell'autenticazione PoC Cos'è LG On Screen Phone? L'applicazione LG On-Screen Phone OSP consente di accedere e controllare facilmente gli smartphone Android di LG tramite un PC. La connessione può essere stabilita tramite cavo USB o in modalità wireless via Wi-Fi o...

CVE-2025-4162029

보안 권고: CVE-2025-4162029 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 액세스하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하고 이 웹사이트와 관련된 링크를 생성하거나 표시하지 않기로 동의합니다. 이 콘텐츠를 자동 또는 수동으로 사용하는 경우 반드시 다음 출처 표시를 포함해야 합니다 : "This securit...

CVE-2024-4040

CVE-2024-4040 CrushFTP में सर्वर साइड टेम्पलेट इंजेक्शन कमजोरी, सभी प्लेटफॉर्म पर संस्करण 10.7.1 और 11.1.0 से पहले के सभी संस्करणों में, अनामित रिमोट हमलावरों को VFS सैंडबॉक्स के बाहर फ़ाइल सिस्टम से फ़ाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुंच प्राप्त करने, और सर्वर पर रिमोट कोड...

CVE-2026-24061

Strumento di rilevamento batch per la vulnerabilità CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils è una suite di strumenti di rete classici fornita dal progetto GNU, che include il servizio telnetd, ovvero il demone del server Telnet. Nelle versioni da 1.9.3 a 2.7, il servizio telnetd...

SecuraBV-CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Anfälligkeit für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierung zu umgehen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt wurde, und führt...

CVE-2022-24087

CVE-2022-24087-RCE und CVE-2022-24086-RCE CVE-Beschreibung CVE-2022-24086 und CVE-2022-24087 - eine Schwachstelle durch unzureichende Eingabevalidierung im Kontaktformular von Magento Open Source und Adobe Commerce - haben einen CVSS-Score von 9,8 von 10 erhalten und werden als...

otto-support

Otto Support Server MCP per l'assistenza clienti per assistenti di codifica AI. Un singolo binario Go, autenticazione a livelli, 19 strumenti su 4 livelli di ruolo. Realizzato con mcp-go. Avvio rapido Opzione A: Container Docker consigliata Esegui tutto in un container isolato. Claude Code è...

CVE-2024-27198

CVE-2024-27198: Bypass de autenticação no Jetbrain Teamcity leva à execução remota de código ====================== Visão Geral TeamCity é um servidor de Integração Contínua e Implantação que fornece testes unitários contínuos prontos para uso, análise de qualidade de código e relatórios...

CVE-2024-37085

CVE-2024-37085 upload de shell não autenticado que leva a administrador total em hipervisores ESXI ingressados no domínio. Baixar ESXIVORTEX Detalhes: um bypass de autenticação que leva ao upload de shell no contexto de vpxuser, resultando em permissão administrativa total em hipervisores ESXI...

LogHound

LogHound Analizzatore EVTX Post-Sfruttamento per la Mappatura di BloodHound LogHound raccoglie e analizza i registri eventi di sicurezza di Windows .evtx per estrarre eventi di autenticazione, dati delle sessioni e metadati di accesso, da inserire in BloodHound e per una telemetria avversaria più...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...

CVE-2023-51764

CVE-2023-51764 PoC per CVE-2023-51764 Link: https://github.com/duy-31/CVE-2023-51764 1. Aggiungi l'autenticazione SMTP 2. Lo script è stato testato solo su Kali 3. Non utilizzare lo script per scopi illegali...

CVE-2018-13257

Blackboard Learn CAS टिकट होस्ट हेडर स्पूफिंग Blackboard Learn के भीतर एक प्रमाणीकरण मॉड्यूल केंद्रीय प्रमाणीकरण सेवा CAS सेवा टिकट सत्यापन के दौरान HTTP होस्ट हेडर स्पूफिंग के लिए संवेदनशील है। CAS सेवा टिकट केवल एक विशिष्ट सेवा के लिए होता है, लेकिन Blackboard Learn यह उचित रूप से सत्यापित नहीं...