CVE-2026-75020

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

Ricerca su CVE-2026-0073. Un bypass dell'autenticazione che consente a qualsiasi attaccante con accesso alla rete locale di connettersi a un dispositivo Android con strumenti di sviluppo e debug wireless o ADB-over-TCP abilitati. Il dispositivo deve essere stato associato in precedenza. È stato...

cpanel-pwn

cpanel-pwn Kit di test di sicurezza per cPanel/WHM. Implementa il bypass dell'autenticazione tramite iniezione CRLF CVE-2026-41940 e il pivot dei privilegi post-exploitation. Strumenti Script| Scopo ---|--- cpanelexploit.py| CVE-2026-41940: iniezione CRLF → bypass autenticazione WHM → accesso roo...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Strumento di Sfruttamento del Bypass di Autenticazione cPanel & WHM / WP Squared Un'utility Python completa per rilevare , scansionare in massa e sfruttare la vulnerabilità critica di bypass dell'autenticazione CVE-2026-41940 in cPanel & WHM e WP Squared. Lo strumento combina...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Bypass dell'autenticazione TLS di ADBD su Android Confusione di tipo in EVPPKEYcmp → shell ADB non autorizzata 🔥 Panoramica Un bypass critico dell'autenticazione nel demone ADB di Android adbd consente a qualsiasi attaccante sulla rete locale di ottenere una shell completa sul...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 Exploit PoC – Bypass dell'autenticazione cPanel & WHM Strumento di: Ishan Oshada | GitHub ⚠️ SOLO PER TEST DI SICUREZZA AUTORIZZATI. L'uso non autorizzato è illegale. 📋 Indice Panoramica della vulnerabilità Catena di sfruttamento Funzionalità Installazione Avvio rapido Esempi di...

CVE-2026-29145-Tester

Ambiente di Test per CVE-2026-29145 📌 Panoramica Questo repository contiene un ambiente proof-of-concept PoC progettato per testare CVE-2026-29145. La vulnerabilità è un bypass dell'autenticazione nell'implementazione Mutual TLS CLIENTCERT di Apache Tomcat. Quando OCSP Online Certificate Status...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass dell'autenticazione ed esecuzione remota di codice in n8n 1. Panoramica della vulnerabilità Nome: Ni8mare ID CVE: CVE-2026-21858 Punteggio CVSS: 10.0 Critico Tipo di vulnerabilità: Bypass dell'autenticazione, Inclusione locale di file LFI, Esecuzione remota di codic...

CVE-2026-41940---cPanel-WHM-check

IOC-Sitzungsdateien prüfen Übersicht iocchecksessionsfiles.sh ist ein von cPanel bereitgestelltes Erkennungsskript, das in der offiziellen cPanel-Sicherheitswarnung referenziert wird: Sicherheit: CVE-2026-41940 - cPanel & WHM / WP2 Sicherheitsupdate 28.04.2026 Das Skript wird verwendet, um...

cpanelscanner

CpanelScanner CpanelScanner ist ein Go-CLI-Tool, das Hosts von stdin liest, HTTPS auf einem konfigurierten Port Standard 2087 prüft und feststellt, ob die Antwort eine konfigurierte Marker-Zeichenkette enthält z. B. WHM Login. Der beabsichtigte Zweck besteht darin, im Internet exponierte...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Bypass critico dell'autenticazione in pac4j-jwt - Utilizzando solo una chiave pubblica CVSS 10 Exploit del bypass dell'autenticazione in pac4j-jwt CVE-2026-29000 Riepilogo della vulnerabilità CVE-2026-29000 è un bypass critico dell'autenticazione nella libreria...

CVE-2023-46694

CVE-2023-46694 Descoberto por: Federico Zambito com Innovery Resumo O Vtenext 21.02 permite que um atacante autenticado faça upload de arquivos arbitrários, resultando em execução remota de código. Essa falha existe devido à falha do aplicativo em aplicar controles de autenticação adequados ao...

CVE-2026-32662

CERT/CC VU653116 | Avviso CISA ICSA-26-055-03 | Tutte le CVE | Repository dei casi CVE-2026-32662: Codice di Debug Attivo in Produzione Avviso Campo| Valore ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Anfällig für XSS bei zwei Parametern emailcreate und back Exploit - Proof of Concept POC XXS: 'back'-Parameter root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...

CVE-2024-41276

CVE-2024-41276 Kaiten Authentifizierungsumgehung Kaiten – ein Workflow-Management-System. Eine Schwachstelle in Kaiten ermöglicht es Angreifern, den PIN-Code-Authentifizierungsmechanismus zu umgehen. Die Anwendung verlangt von Benutzern nach der Eingabe ihrer Anmeldedaten die Eingabe eines...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Hardening RC4 di Kerberos Questo repository consolida documentazione tecnica , script PowerShell , dashboard Power BI e riferimenti ufficiali Microsoft relativi alla rimozione progressiva di RC4 in Kerberos per ambienti Active Directory , nell'ambito delle modifiche di sicurezza ...

CVE-2023-25136_POC

CVE-2023-25136 POC POC für eine Pre-Auth-Double-Free-Sicherheitslücke, die OpenSSH 9.1 bis 9.2 betrifft Erforderliche Bibliotheken Bitte stellen Sie sicher, dass die folgenden Abhängigkeiten installiert sind: Python 3 offensichtlich termcolor argparse fabric Sie können diese Bibliotheken auch...

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Questa vulnerabilità è stata corretta e ora richiede credenziali, usa la soluzione alternativa per eseguire azioni su te stesso. Introduzione CVE-2026-30368 consente a un attaccante di controllare i dispositivi degli studenti tramite una debolezza di...