PT-2026-82794

The affected Ebyte device relies on client-managed authentication tokens without sufficient server-side validation. An attacker may replay or manipulate authentication tokens to gain unauthorized access to administrative functionality...

SUSE SLED15 / SLES15 Security Update : curl (SUSE-SU-2026:3798-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3798-1 advisory. - CVE-2026-5545: wrong reuse of HTTP Negotiate connection bsc1262632. - CVE-2026-5773: wrong reuse of SMB...

SUSE SLES15 Security Update : rmt-server (SUSE-SU-2026:3792-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3792-1 advisory. This update for rmt-server fixes the following issue: Update to version 3.1 bsc1274715. - CVE-2026-42256: net-imap: hostile server can perfo...

RockyLinux 8 : kernel-rt (RLSA-2026:59737)

The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:59737 advisory. kernel: sctp: purge outqueue on stale COOKIE-ECHO handling CVE-2026-52924 kernel: scsi: target: iscsi: Validate CHAPR length before base64 decode...

CVE-2026-50751

Scanner CVE-2026-50751 Check Point IKEv1 Um scanner de vulnerabilidades multi-threaded para CVE-2026-50751 , uma vulnerabilidade crítica de bypass de autenticação IKEv1 que afeta os Check Point Quantum Security Gateways. Visão Geral Sistemas Check Point Remote Access VPN com IKEv1 habilitado são...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

open-iscsi: open-iscsi: Authentication bypass in iscsiuio control socket

A flaw was found in open-iscsi. An incorrect authorization vulnerability allows unprivileged local users to bypass authentication for the iscsiuio control socket. This enables unauthorized access to the control socket, potentially leading to system compromise or disruption of iSCSI Internet Small...

CVE-2022-1388

CVE-2022-1388 BIG IP REST 원격 코드 실행 F5 BIG-IP 16.1.x 버전 중 16.1.2.2 이전, 15.1.x 버전 중 15.1.5.1 이전, 14.1.x 버전 중 14.1.4.6 이전, 13.1.x 버전 중 13.1.5 이전, 그리고 모든 12.1.x 및 11.6.x 버전에서, 공개되지 않은 요청이 iControl REST 인증을 우회할 수 있습니다. 이 취약점을 테스트하기 위해 다음 cURL 원-라이너를 사용하세요. curl -k --header "Host: 127.0.0.1" --header...

CVE-2025-9485

Exploit: Authentifizierungsumgehung via unsigniertes JWT alg: none 1 Ein unsigniertes JWT mit der Admin-E-Mail-Adresse erstellen root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify...

CVE-2025-27580

CVE-2025-27580: Prise de contrôle de compte non authentifiée dans NIH BRICS NIH BRICS alias Biomedical Research Informatics Computing System jusqu'à la version 14.0.0-67 génère des jetons prévisibles qui dépendent du nom d'utilisateur, de l'heure et de la chaîne fixe 7Dl9dj- et permet ainsi à des...

CVE-2025-25257

CVE-2025-25257 - Injection SQL sans authentification dans FortiWeb menant à une exécution de code à distance RCE 07/09/2025 par TheStingR Avertissement : Cette preuve de concept PoC est fournie uniquement à des fins de tests de sécurité et de recherche autorisés. Toute utilisation non autorisée...

NTLMRecon

Panoramica NTLMRecon è una versione in Golang dell'utilità originale NTLMRecon scritta da Sachin Kamath AKA pwnfoo. NTLMRecon può essere utilizzato per eseguire brute forcing contro un server web target per identificare endpoint applicativi comuni che supportano l'autenticazione NTLM. Questo...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Descrizione CVE-2026-0594 è una vulnerabilità critica di Cross-Site Scripting Riflesso XSS trovata nel plugin WordPress List Site Contributors. Questo exploit automatizza la scoperta di endpoint vulnerabili tramite l'API REST di WordPress wp-jso...

CVE-2025-14733

Scanner IKEv2 WatchGuard — CVE-2025-14733 Identifica gli apparati WatchGuard Firebox vulnerabili a CVE-2025-14733, una vulnerabilità critica pre-autenticazione nell'implementazione IKEv2 del Fireware OS. Questo strumento esegue un rilevamento sicuro della versione tramite la negoziazione IKEv2...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

CVE-2024-27198_Lab

Labo CVE-2024-27198 Description TeamCity fournit une page réservée aux administrateurs pour la gestion des jetons qui n'est pas protégée par l'authentification. Cela permet à un utilisateur non authentifié de générer un jeton d'accès pour l'utilisateur administrateur s'il parvient à trouver l'ID...

CVE-2025-29927-Proof-of-Concept

Procedura dettagliata Passo 1 5 min Suggerimento Quali servizi di rete sono esposti dal target? — — — Soluzione root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Passo 2 5 min Suggerimento 1 La pagina di destinazione mostra solo una pagina di login, ma i server web spesso espongono...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

cups-script-final-project

Cosa fa Strumento di rilevamento in due fasi per CVE-2025-58060, vulnerabilità di bypass dell'autenticazione nel Common UNIX Printing System CUPS. Invece di affidarsi ai soli numeri di versione, lo strumento combina un controllo della versione basato sul banner con una sonda attiva di bypass...

HingeSDK

HingeSDK SDK Python non ufficiale per l'API di Hinge. Interagisci programmaticamente con Hinge per ottenere raccomandazioni, inviare messaggi, scaricare media e automatizzare interazioni. Autenticazione e Configurazione dell'Ambiente Per utilizzare questo SDK, hai bisogno di credenziali di...