CVE-2024-54085

CVE-2024-54085: Vulnerabilidade crítica de bypass de autenticação no AMI MegaRAC BMC Sistemas afetados A vulnerabilidade afeta uma ampla gama de hardware de servidores de grandes fabricantes: AMI MegaRAC SPx : versões 12.x até 12.7 e 13.x até 13.5 HPE Cray XD670 : versões 1.09, 1.13, 1.17 Asus...

cve-2018-15473

CVE-2018-15473 OpenSSH bis Version 7.7 ist anfällig für eine Benutzeraufzählungsschwachstelle, da die Verzögerung des Abbruchs für einen ungültigen authentifizierenden Benutzer nicht erst nach vollständigem Parsen des Pakets mit der Anfrage erfolgt. Dies betrifft auth2-gss.c, auth2-hostbased.c un...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Questo repository contiene un laboratorio Docker semplice per dimostrare la vulnerabilità CVE-2026-24061. Consente il bypass dell'autenticazione e l'accesso come root in GNU telnetd, su Linux. L'obiettivo è esclusivamente educativo. Requisiti Docker installato Client...

CVE-2026-25050

CVE-2026-25050 – Attacco basato sul timing dell'autenticazione Questo repository contiene una Proof of Concept che dimostra un attacco basato sul timing che interessa il metodo NativeAuthenticationStrategy.authenticate. Questa PoC è fornita come dimostrazione tecnica per scopi di blog / ricerca...

tiandy-research

tiandy-research इस रिपॉज़िटरी में Tiandy के IPC/NVR फ़र्मवेयर ये डिवाइस OMNY के रूप में भी बेचे जाते हैं पर मेरे अगस्त 2020 के शोध के परिणाम हैं। यह "शोध" संपूर्ण नहीं था, लेकिन मुझे व्यवस्थापक पासवर्ड दूरस्थ रूप से पुनर्प्राप्त करने, टेलनेट सक्षम करने और रूट पासवर्ड बदलने के कई तरीके मिले। यह कह...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. ​ La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. ​ Ciò può consentire a un utente malintenzionato di...

CVE-2026-8793

CVE-2026-8793 — Protezione brute-force mancante nel modulo di accesso di PaperCut NG Campo| Dettagli ---|--- ID CVE| CVE-2026-8793 Prodotto| PaperCut NG Versione interessata| 25.0.11 Build 75758 e precedenti CWE| CWE-307 — Limitazione impropria dei tentativi di autenticazione eccessivi Punteggio...

CVE-2026-31816

CVE-2026-31816 - Bypass dell'autenticazione di Budibase fino a RCE CVE-2026-31816 è una vulnerabilità critica di bypass dell'autenticazione e dell'autorizzazione che interessa Budibase. La vulnerabilità risiede nel middleware di autorizzazione lato server responsabile della protezione degli...

CVE-2026-55040

CVE-2026-55040 Codice di exploit per CVE-2026-55040, in grado di creare un header di autenticazione per qualsiasi account validato. Dettagli su: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

agentsid-scanner

AgentsID Scanner Il Faro della sicurezza degli agenti. Scansiona qualsiasi server MCP. Ottieni una pagella di sicurezza. Il tuo server MCP espone strumenti agli agenti AI. Quanto è sicuro? La maggior parte dei server MCP viene fornita senza autenticazione, senza permessi per strumento, senza...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Compromissione Admin di InfiniteWP Client Compromissione dell'account admin senza autenticazione in WordPress Multisite 📋 Panoramica Il plugin InfiniteWP Client per WordPress getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' Lettura : Usa...

CVE-2026-20127_EXP

CVE-2026-20127EXP Exploit-EXP für die Cisco Catalyst SD-WAN Authentifizierungsumgehungs-Schwachstelle CVE-2026-20127 Grundlegende Verwendung python scan.py -f targets.txt Detaillierte Informationen anzeigen python scan.py -f targets.txt -v Thread-Anzahl anpassen und Ergebnisse speichern python...

CVE-2026-16232

CVE-2026-16232 Panoramica Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione ottenuto tramite il processo di login di SmartConsole utilizzando un token applicativo. Questa vulnerabilità interessa Check Point Security Management Server e Multi-Domain Security...

cpsniper

cPanelSniper CVE-2026-41940 — Bypass de Autenticação do cPanel & WHM via Injeção CRLF em Arquivo de Sessão Cadeia de exploração em 4 estágios · Shell WHM Interativo · VERDADEIRAMENTE ESTÁVEL para 10M+ alvos · Zero uso de memória · apenas stdlib Visão Geral cPanelSniper é um framework de exploraçã...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...

CVE-2026-48710

CVE-2026-48710 Principio: Starlette è un framework ASGI Python open-source e leggero Il problema nasce dal fatto che, nella gestione della struttura dati dell'url, il framework Starlette si fida dell'host inviato dal client, concatenandolo direttamente alla variabile url per la successiva...

impacket

Impacket حقوق الطبع والنشر محفوظة لشركة Fortra, LLC والشركات التابعة لها. جميع الحقوق محفوظة. تم إنشاء Impacket في الأصل بواسطة SecureAuth، ويتم صيانته الآن بواسطة Core Security من Fortra. Impacket عبارة عن مجموعة من فئات Python للتعامل مع بروتوكولات الشبكة. يركز Impacket على توفير وصول برمجي منخ...

CVE-2026-42208

✦ CVE-2026-42208 - Injeção SQL Crítica no LiteLLM 🧭 Visão Geral CVE-2026-42208 é uma vulnerabilidade crítica de injeção SQL pré-autenticação que afeta o gateway de IA LiteLLM. Permite que atacantes explorem consultas de banco de dados backend sem autenticação , potencialmente expondo dados...

CVE-2026-24061-POC

Laboratório Vulnerável CVE-2026-24061 ⚠️ AVISO : Ambiente intencionalmente vulnerável. NÃO exponha a redes não confiáveis. Visão Geral telnetd vulnerável do GNU InetUtils v2.5 para testar a CVE-2026-24061 - bypass de autenticação via injeção de argumentos. Início Rápido root@kitploit: Build sudo...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: SIP-Telefon der Mitel-6900w-Serie - Vorübergehende Umgehung der Authentifizierung Details zur Schwachstelle Zusammenfassung Es handelt sich um eine Schwachstelle zur vorübergehenden Umgehung der Authentifizierung im HTTP-Verwaltungs-Webpanel mehrerer...