CVE-2026-81576 Improper Authentication of Session Handles

If configured as a server, CodeMeter Runtime before versions 8.41a and 9.10 issues handles per connection and relies on a cryptographically weak SID as sole authenticator. An attacker can brute-force the SID, recover another session's handle number, and read license information belonging to anoth...

CVE-2026-81576

CodeMeter Runtime (WIBU), when configured as a server in versions before 8.41a and 9.10 , issues a per-connection session handle and relies on a cryptographically weak SID as the sole authenticator. An attacker with network access can brute-force the SID , recover another session's handle number,...

CVE-2026-29000

CVE-2026-29000 Uno script proof of concept per CVE-2026-29000, una vulnerabilità critica di bypass dell'autenticazione trovata nella libreria pac4j-jwt DISCLAIMER Questa Proof of Concept è destinata esclusivamente a scopi di test di sicurezza etici ed educativi. È stata sviluppata per dimostrare ...

CVE-2026-24061

CVE-2026-24061 PoC della vulnerabilità di bypass dell'autenticazione Telnet NEW-ENVIRON. Compilazione Windows MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux: root@kitploit: gcc -o exploit exploit.c -lpthread Utilizzo root@kitploit: ./exploit porta Esempio root@kitploit: ./exploi...

CVE-2026-42208_lab

SQL Injection in LiteLLM Proxy GHSA-r75f-5x8p-qvmc Un ambiente di riproduzione per la vulnerabilità di SQL injection nel flusso di autenticazione delle chiavi API di LiteLLM Proxy. Riepilogo della vulnerabilità...

CVE-2026-31816-rshell

Exploit Reverse Shell CVE-2026-31816 Panoramica Questo strumento sfrutta la CVE-2026-31816 per stabilire una connessione reverse shell su un server Budibase di destinazione. Catena di attacco : Bypass dell'autenticazione → Upload del plugin DATASOURCE → Esecuzione di codice lato server → Reverse...

CVE-2026-39987

CVE-2026-39987 — Marimo RCE pre-autenticazione Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Descrizione Esecuzione di codice remoto pre-autenticata in Marimo = 0.20.4. L'endpoint WebSocket /terminal/ws salta la convalida dell'autenticazione, consentendo a un utente non...

cve-2026-29145

CVE-2026-29145 — I controlli OCSP a volte falliscono in modalità soft-fail anche quando il soft-fail è disabilitato Scopritore: gregk4sec https://github.com/gregk4sec/cve Data della scoperta: 2026-02-26 Vendor interessato: Apache Prodotto interessato: Tomcat Gravità: 9.1 CRITICA CWE: CWE-287...

CVE-2022-1388

CVE-2022-1388 Esiste una vulnerabilità di esecuzione di codice remoto nella funzionalità API iControl REST del prodotto BIG-IP di F5. Un attaccante remoto non autenticato può sfruttarla per bypassare l'autenticazione ed eseguire comandi arbitrari con privilegi di root. UTILIZZO python3...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - Nicht authentifizierter Remote-Root-Zugriff durch NEW-ENVIRON-Variableninjektion Überblick - Technische Analyse - Betroffene Versionen - Verwendung - Behebung und Gegenmaßnahmen - Referenzen Überblick über die Schwachstelle CVE-2026-24061 ist eine...

cve-2024-0012-gui-poc

CVE-2024-0012 e CVE-2024-9474 Bypass di autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS. Consulta il post del blog per i dettagli tecnici. Autori dell'exploit Exploit originale scritto da Sonny di watchTowr @watchtowrcyber...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM Authentifizierungs-Bypass-Checker und Exploit Ein Proof-of-Concept-Checker und Exploit für CVE-2026-30824 , eine kritische Authentifizierungs-Bypass-Schwachstelle in Flowise, die NVIDIA-NIM-API-Endpunkte ohne Authentifizierung freigibt. Schwachstellenübersicht...

EUVD-2026-66398

A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances...

copyfail-rs

copyfail-rs Multi-Vektor-PoC + gepaarte Erkennung für CVE-2026-31431 CopyFail. Enthält einen neuartigen PAM-Auth-Bypass-Vektor, den kein anderer öffentlicher PoC mitliefert. Der Erkennungsmodus erfasst, was AIDE / Wazuh / OSSEC / Tripwire strukturell nicht können. Einzelne statische Binärdatei. 1...

HotelDruid-CVE-2021-42949

CVE-2021-42949 La funzione controllalogin nel componente HotelDruid Hotel Management Software v3.0.3 genera un token di sessione prevedibile, consentendo agli aggressori di bypassare l'autenticazione tramite attacchi di forza bruta. L'ID di sessione viene creato dinamicamente a ogni accesso...

smart-sketcher-upload

smART Sketcher 2.0 – Umgehung der Bluetooth-Authentifizierung CVE-2026-0842 | Fehlende Authentifizierung an der BLE-Schnittstelle Überblick Der smART Sketcher 2.0 ist ein Bluetooth-fähiger Spielzeugprojektor, mit dem Kinder Bilder nachzeichnen können. Er verfügt über keine Authentifizierung an...

cPanel-WHM-AuthBypass-Session-Checker

Strumento di Validazione della Sessione CVE-2026-41940 Uno strumento complementare per l'exploit di bypass dell'autenticazione CVE-2026-41940 di watchTowr. Dopo aver eseguito l'exploit principale contro un target cPanel/WHM, questo script verifica se la sessione iniettata concede effettivamente...

CVE-2026-23744-POC

CVE-2026-23744 — MCP Server Unauthenticated RCE Proof-of-Concept-Exploit vond3vn0mi Übersicht CVE-2026-23744 ist eine nicht authentifizierte Remote-Code-Execution-Schwachstelle RCE in MCP-kompatiblen Servern, die auf Port 6274 bereitgestellt werden. Der Endpunkt /api/mcp/connect akzeptiert ein...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC बफर ओवरफ्लो GNU InetUtils telnetd के LINEMODE SLC Set Local Characters हैंडलर में बफर ओवरफ्लो के माध्यम से प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन। CVSS 3.1: 9.8 क्रिटिकल | CWE: CWE-120, CWE-787 अवलोकन telnetd/slc.c में addslc फ़ंक्शन बिना बाउंड्स जांच के...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd प्रमाणीकरण बायपास CVE-2026-24061 मैंने Hackviser के लैब वातावरण का उपयोग करके GNU Inetutils telnetd में CVE-2026-24061 प्रमाणीकरण बायपास का अपना वॉकथ्रू दस्तावेज़ित किया है।...