CVE-2026-75601

Static Web Server (SWS) versions through 2.43.0 contain an authentication bypass when both the basic-auth and metrics features are enabled. The /metrics endpoint is processed before the basic-auth check in src/handler.rs, allowing an unauthenticated remote attacker to retrieve Prometheus metrics ...

CVE-2026-75601 Static Web Server: Authentication bypass on /metrics endpoint when --basic-auth is enabled

Static Web Server SWS is a production-ready web server suitable for static web files or assets. Through 2.43.0, instances with both basic-auth and metrics features enabled process the /metrics endpoint before the basic-auth check in src/handler.rs, allowing an unauthenticated remote attacker to...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ यह उपकरण केवल शैक्षिक उपयोग के लिए बनाया गया है। नियंत्रित वातावरण के बाहर अनधिकृत उपयोग सख्त वर्जित है। CVE-2026-24061 GNU Inetutils संस्करण 1.9.3–2.7 के telnetd में एक गंभीर कमजोरी CVSS 9.8 है जो एक दूरस्थ हमलावर को USER पर्यावरण चर के माध्यम से -f root पास करके प्रमाणीकरण ...

Autorize

Autorize Autorize est une extension open source de détection automatique du respect des autorisations et de l'authentification pour Burp Suite. Elle est conçue pour aider les ingénieurs en sécurité applicative et les testeurs d'intrusion à identifier les contournements d'autorisation et les...

EUVD-2026-66707

Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2026-79938

Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2026-79938

Dell PowerProtect Cyber Recovery , versions prior to 20.3 , is affected by an Improper Authentication vulnerability. A low-privileged attacker with remote network access can exploit this flaw to achieve unauthorized access . The CVSS 3.1 score is 7.6 (HIGH) , with the primary impact on integrity ...

bmcweb

Server web OpenBMC Questo componente tenta di essere un server web embedded "fai tutto" per OpenBMC. Funzionalità Il server web implementa alcune interfacce distinte: Websocket di eventi DBus. Consente di registrarsi per ricevere modifiche a percorsi dbus specifici, proprietà, e invierà un evento...

CVE-2026-41940-POC

CVE-2026-41940 – PoC di Bypass dell'Autenticazione cPanel/WHM Questo repository contiene un proof-of-concept PoC per CVE-2026-41940, che dimostra un bypass dell'autenticazione in più passaggi in cPanel/WHM tramite iniezione CRLF e avvelenamento della sessione. Disclaimer: Questo codice è destinat...

CVE-2023-2437

CVE-2023-2437 Hallo, ALLE , ich bin RxR Ich habe ein Tool programmiert, um die Schwachstelle UserPro = 5.1.1 – Authentication Bypass to Administrator auszunutzen Der Exploit holt sich den Benutzer des Admins , meldet sich dann mit seinem Zugang an , um einen neuen Admin zu erstellen Der beste Weg...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO Geräte Authentifizierungs-Bypass-Exploit Über: Die Schwachstelle zur Umgehung der Identitätsauthentifizierung wurde in einigen Dahua-Produkten während des Anmeldeprozesses gefunden. Angreifer können die Geräteidentitätsauthentifizierung umgehen, indem sie bösartig...

janusec

Janusec Application Gateway / Gateway Applicativo JANUSEC Readme in Inglese Fornire una consegna rapida e sicura delle applicazioni Slide di presentazione: https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf Funzioni principali Le funzioni principali del JANUSEC Application Gatewa...

cloudlist

Caratteristiche • Installazione • Utilizzo • Configurazione • Esecuzione di cloudlist • Provider supportati • Libreria • Unisciti a Discord Cloudlist è uno strumento multi-cloud per ottenere risorse dai provider cloud. È pensato per essere utilizzato dal blue team per potenziare gli sforzi di...

OpenAM

Open Access Management OpenAM è una soluzione di gestione degli accessi che include autenticazione, SSO, autorizzazione, federazione, entitlement e Web Services Security. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 e OpenID Connect garantiscono che OpenAM si integri facilmente con...

CVE-2026-75325

DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/' parameters...

Coercer

Ein Python-Skript, um einen Windows-Server automatisch zu zwingen, sich auf einer beliebigen Maschine über viele Methoden zu authentifizieren. Windows-Unterstützung Um eine Binärdatei für Windows zu erstellen, laden Sie das Skript installer.ps1 aus diesem Repository herunter. Führen Sie es einfac...

fwknop

fwknop - Autorizzazione a Pacchetto Singolo Introduzione fwknop implementa uno schema di autorizzazione noto come Single Packet Authorization SPA per un forte occultamento dei servizi. SPA richiede un singolo pacchetto crittografato, non riproducibile e autenticato tramite un HMAC per comunicare...

reverse_ssh

Reverse SSH Credito artistico a https://www.instagram.com/smart.hedgehog.art/ Vuoi usare SSH per le reverse shell? Ora puoi. Gestisci e connettiti a reverse shell con la sintassi nativa di SSH Dynamic, local e remote forwarding Implementazioni native di SCP e SFTP per recuperare file dai tuoi...

CVE-2026-73501

A flaw was found in kin-openapi. This vulnerability allows a remote attacker to bypass authentication checks. Specifically, the system incorrectly handles missing authentication configurations, substituting them with a function that does not verify user credentials. This enables unauthorized acce...

BrowserBox

BrowserBox di DOSAYGO Isolamento del browser remoto RBI sicuro e moderno con esperienza clientless 🔐 NUOVO in v18.0.1 — Autenticazione con passkey su macOS: accedi ai siti web con passkey reali all'interno del tuo browser remoto. Le passkey vengono create e memorizzate nell'Enclave Sicura del tuo...