CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

CVE-2016-2555

CVE-2016-2555 शोषण यह शोषण ATutor 2.2.1 में एक SQL इंजेक्शन भेद्यता और एक प्रमाणीकरण कमजोरी भेद्यता को लक्षित करता है। इन भेद्यताओं का शोषण करके, हमलावर दुर्भावनापूर्ण कोड अपलोड कर सकता है और कमजोर सर्वर पर रिमोट कोड निष्पादन RCE प्राप्त कर सकता है। उपयोग root@kitploit: $ python3 CVE-2016-2555.py...

CVE-2026-10288-AUTH-BYPASS

होटल और पर्यटन आरक्षण प्रणाली - प्रमाणीकरण बाईपास भेद्यता विवरण...

raider

Schnellzugriffe Webseite. OWASP-Seite. Dokumentation. Installation. FAQ. Erste Schritte. Architektur. Diskussionen. Probleme. Twitter. Fediverse. Was ist Raider OWASP Raider wurde mit dem Ziel entwickelt, das Testen von Web-Authentifizierung zu verbessern. Mittlerweile hat es sich weiterentwickel...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 ist ein Authentifizierungs-Bypass, der den Patch für VMSA-2023-0001 umgeht. VMSA-2023-0001 für vRealize Log Insight enthält die folgenden CVEs: VMware vRealize Log Insight Directory Traversal Sicherheitslücke CVE-2022-31706 VMware vRealize Log Insight Sicherheitslück...

CVE-2026-35330

CVE-2026-35330 Débordement de tas heap buffer overflow avant authentification dans l'analyseur d'attributs EAP-SIM / EAP-AKA de strongSwan via un dépassement négatif d'entier integer underflow. Description parseattributes dans src/libsimaka/simakamessage.c:419 lit les en-têtes TLV dont le champ...

CVE-2025-23419

🔐 مُختبِر استغلال إعادة استخدام جلسة TLS بواسطة XIT $ أداة مبنية على بايثون لاختبار ثغرات إعادة استخدام جلسة TLS المحتملة التي قد تسمح بتجاوز المصادقة على الخوادم غير المهيأة بشكل صحيح. ⚠️ إخلاء مسؤولية هذه الأداة لأغراض التعليم والاختبارات الأمنية المصرّح بها فقط. لا تستخدمها على أنظمة دون إذن...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST - Vulnérabilité de contournement d'authentification Arguments optionnels : -h, --help afficher ce message d'aide et quitter -u url, --url url URL cible ex:"http://127.0.0.1" -f file, --file file Cibles dans un fichier ex:"ip.txt" Utilisation python3...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Omisión de Autenticación en Progress ShareFile Herramienta Generadora de Artefactos de Detección para la Omisión de Autenticación en Progress ShareFile Descripción Este generador de artefactos de detección verifica si la instancia de Progress ShareFile es vulnerable a la omisión de...

CVE-2021-29441

CVE-2021-29441 - Nacos प्रमाणीकरण बायपास CVE-2021-29441 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो Nacos के 1.4.1 से पहले के संस्करणों को प्रभावित करती है। Nacos एक लोकप्रिय प्लेटफॉर्म है जो क्लाउड-नेटिव वातावरण में उपयोग किए जाने वाले डायनामिक सेवा डिस्कवरी, कॉन्फ़िगरेशन प्रबंधन और सेवा प्रशासन के...

legion

Legion ZK Auth 🛡️ Echte Zero-Knowledge-Authentifizierung mit hardwaregebundenen Geräte-Ringsignaturen 🎯 Was ist Legion? Legion ist ein passwortloses Zero-Knowledge-Authentifizierungssystem , das nachweist, dass Sie autorisiert sind, ohne zu verraten, wer Sie sind. Authentifizieren Sie sich nur mit...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 이전 버전에서 인증 우회 취약점이 존재하여 TeamCity 서버에서 관리자 작업을 수행할 수 있습니다. 공격자는 모든 TeamCity 프로젝트, 빌드, 에이전트 및 아티팩트를 완전히 제어할 수 있으며, 최종적으로 원격 코드 실행RCE이 가능합니다. 다운로드 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 서버 내에서 관리자 권한으로...

CVE-2016-16113-POC

Get RCE – Bludit CMS Exploit root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Ein automatisiertes Exploitation-Tool, das CVE-2019-17240 Authentication Bypass und CVE-2019-16113 Arbitrary File Upload kombiniert, um...

CVE-2026-32646

CVE-2026-32646: प्रशासनिक उपकरण प्रबंधन एंडपॉइंट पर अनुपलब्ध प्रमाणीकरण परामर्श फ़ील्ड| मान ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 अद्यतन A CVSS 3.1| 7.5 उच्च वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 महत्वपूर्ण फ़ंक्शन के लिए अनुपलब्ध प्रमाणीकरण शोधकर्ता| Michae...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect प्रमाणीकरण बाईपास भेद्यता ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीन डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone...

CVE-2022-37932

Vulnerabilidade de Bypass de Autenticação no Firmware do Switch HP CVE-2022-37932 Versão do Firmware: PD.02.21 Dispositivos Afetados: Switches Gerenciáveis Inteligentes da Série HP 1920 Visão Geral Este repositório documenta uma vulnerabilidade crítica de bypass de autenticação nos Switches...

CVE-2018-10933

CVE-2018-10933 - Bypass de Autenticação no libssh Implementação de Prova-de-Conceito para CVE-2018-10933 , uma vulnerabilidade crítica de bypass de autenticação que afeta a implementação do lado do servidor do libssh. Aviso Legal Este repositório é fornecido exclusivamente para fins educacionais,...

BruteLoops

BruteLoops Eine extrem einfache Bibliothek, die die grundlegende Logik für effiziente Passwort-Brute-Force-Angriffe auf Authentifizierungsschnittstellen bereitstellt. Dokumentation Dokumentation finden Sie hier. Falls Sie nach den alten Beispielmodulen suchen... Siehe BFG. Die Beispiele wurden in...

RLSA-2026:50778 Important: ruby security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in Zlib::GzipReader CVE-2026-27820 net-imap: Net::IMAP: Arbitrary IMAP command...