forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...

CVE-2026-24858

Rapporto di Analisi della Vulnerabilità CVE-2026-24858 Versione Completa con Fonti Vulnerabilità di Bypass dell'Autenticazione FortiCloud SSO Authentication Bypass in Fortinet Versione del documento : 2.0 Versione con fonti complete Ultimo aggiornamento : 29 gennaio 2026 Scopo : Audit di sicurezz...

CPanel-Audit-Remediation-Tool

🛡️ Strumento di Audit e Patch Oscar Constanzo CVE-2026-41940 Suite professionale di audit di sicurezza e risposta agli incidenti per infrastrutture cPanel. 📖 Descrizione Questo strumento è stato sviluppato da Oscar Constanzo Quezada, alias Underhost, per identificare e correggere la vulnerabilità...

CVE-2026-41651-analysis

CVE-2026-41651 — Analisi Pack2TheRoot Escalation dei privilegi locali in PackageKit Condizione di gara TOCTOU CVSS v3.1: 8.8 ALTA | CWE-367 | Pubblicato: 2026-04-22 📌 Panoramica Questo repository raccoglie un rapporto di analisi personale e materiale di ricerca sulla vulnerabilità di escalation d...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit di Exploit per il Bypass dell'Autenticazione SAML di Oracle WebLogic Server Oracle WebLogic — Bypass dell'Autenticazione SAML → Acquisizione dei Privilegi di Amministratore Framework di Exploit e Scanner di Massa Solo per test di sicurezza autorizzati. ⚖️...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd Umgehung der Remote-Authentifizierung CVSS-Score: 9.8 Kritisch Überblick Eine Schwachstelle in GNU inetutils-telnetd ermöglicht es entfernten Angreifern, die Authentifizierung über die Telnet-Option NEWENVIRON zu umgehen. Durch das Senden einer manipulierten...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU inetutils-telnetd Um laboratório Docker para demonstrar a CVE-2026-24061 — uma vulnerabilidade crítica de bypass de autenticação no GNU inetutils telnetd que ficou sem correção por 11 anos. A Vulnerabilidade O Telnetd passa a variável de ambiente USER...

CVE-2021-32648

CVE-2021-32648 Proof-of-Concept-Code für OctoberCMS Auth Bypass CVE-2021-32648...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2024-55591-POC

--port 443 --ssl Danach die Eingabeaufforderung verwenden: root@kitploit: FortiOS get system status FortiOS exit...

CVE-2026-44578

CVE-2026-44578 — SSRF nell'aggiornamento WebSocket di Next.js Server-Side Request Forgery pre-autenticazione nelle distribuzioni self-hosted di Next.js. Una singola richiesta HTTP appositamente costruita estrae credenziali AWS, segreti e dati di servizi interni da localhost:80...

rdap

OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...

CVE-2026-2991

KiviCare = 4.1.2 - प्रमाणीकरण बायपास CVE-2026-2991 PoC 📜 विवरण CVE-2026-2991 KiviCare – Clinic & Patient Management System EHR WordPress प्लगइन के सभी संस्करणों 4.1.2 तक में एक प्रमाणीकरण बायपास भेद्यता है। प्लगइन /wp-json/kivicare/v1/auth/patient/social-login पर एक सार्वजनिक REST एंडपॉइंट प्रकट...

CVE-2022-37932

Schwachstelle zur Umgehung der Authentifizierung in HP-Switch-Firmware CVE-2022-37932 Firmware-Version: PD.02.21 Betroffene Geräte: HP 1920 Series Smart Managed Switches Übersicht Dieses Repository dokumentiert eine kritische Schwachstelle zur Umgehung der Authentifizierung in HP 1920 Series Smar...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...

CVE-2025-4162025

Aviso de Segurança: CVE-2025-4162025 O conteúdo fornecido neste site está disponível apenas para fins informativos e pode ser acessado e usado por mecanismos de busca ou modelos de linguagem LLMs com as seguintes restrições: O conteúdo pode ser reproduzido, resumido ou utilizado em obras derivada...

CVE-2025-4162028

Aviso de Segurança: CVE-2025-4162028 O conteúdo fornecido neste site está disponível apenas para fins informativos e pode ser acedido e utilizado por motores de busca ou modelos de linguagem LLMs com as seguintes restrições: O conteúdo pode ser reproduzido, resumido ou utilizado em trabalhos...

CVE-2026-41940

CVE-2026-41940: Bypass dell'autenticazione in cPanel/WHM singolo e multi-target Disclaimer: Questo documento e lo script associato exploit.py sono forniti esclusivamente a scopo educativo, per ricerche di sicurezza e test di penetrazione autorizzati. Non utilizzare questo software contro sistemi...

CVE-2025-64513

CVE-2025-64513 – Preuve de concept de contournement d'authentification du proxy Milvus 📘 Aperçu Ce dépôt contient un script de preuve de concept PoC pour vérifier l'existence de CVE-2025-64513 , une vulnérabilité critique de contournement d'authentification dans Milvus Proxy qui pourrait permettr...