CVE-2025-40554

CVE-2025-40554 शोषण सूट SolarWinds Web Help Desk में प्रमाणीकरण बायपास भेद्यता CVE-2025-40554 / CVE-2025-40536 का पता लगाने और शोषण करने के लिए एक व्यापक सुरक्षा परीक्षण उपकरण। ⚠️ अस्वीकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए यह टूल सुरक्षा अनुसंधान, पैठ परीक्षण, और उन...

EUVD-2026-66269

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.7 does not require authentication before processing its pending notification queue, allowing an unauthenticated user to force the dispatch of queued notifications and integration callbacks...

CVE-2026-14216

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.7 does not require authentication before processing its pending notification queue, allowing an unauthenticated user to force the dispatch of queued notifications and integration callbacks...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz CVE-2024-38856 के लिए Exploit द्वारा: Alisson Faoli Description इस रिपॉजिटरी में Apache OFBiz में पाई गई CVE-2024-38856 कमजोरी के लिए एक exploit है। यह दोष बिना प्रमाणीकरण के RCE Remote Code Execution की अनुमति देता है। नोट: यह exploit केवल शैक्षिक और अनुसंधान...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN प्रमाणीकरण बायपास 📌 अवलोकन CVE-2026-20127 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो Cisco Catalyst SD-WAN घटकों, जिसमें नियंत्रक और प्रबंधन प्रणालियाँ शामिल हैं, को प्रभावित करती है। एक दूरस्थ अप्रमाणित हमलावर SD-WAN नियंत्रण तल में अनुचित प्रमाणीकरण सत्याप...

CVE-2025-58434-Flowiseai-Auth-Bypass-PoC

CVE-2025-58434 Flowiseai Auth Bypass PoC...

zappzarapp-php-security

⚡ zappzarapp/security Comprehensive PHP security library providing CSP, Security Headers, CSRF protection, Secure Cookies, Password Validation, Input Sanitization, Rate Limiting, SRI, Secrets Loading, Encryption, Session Security, TOTP two-factor authentication, Signed URLs, and Security Event...

impacket

Impacket حقوق الطبع والنشر محفوظة لشركة Fortra, LLC والشركات التابعة لها. جميع الحقوق محفوظة. تم إنشاء Impacket في الأصل بواسطة SecureAuth، ويتم صيانته الآن بواسطة Core Security من Fortra. Impacket عبارة عن مجموعة من فئات Python للتعامل مع بروتوكولات الشبكة. يركز Impacket على توفير وصول برمجي منخ...

CVE-2026-80196

Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional...

CVE-2026-80200

Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unvalidated RelayState POST parameters as redirect destinations. Attackers with IdP access can supply malicious RelayState values to redirect authenticated users to...

CVE-2024-41713POC

CVE-2024-41713POC Vulnerabilità di lettura arbitraria di file nella piattaforma di collaborazione aziendale Mitel MiCollab CVE-2024-41713. A causa di una vulnerabilità di bypass dell'autenticazione nel componente NuPoint Unified Messaging NPM del software Mitel MiCollab, e di una insufficiente...

zerologon

Zerologon-Test für SMB und RPC Ein Python-Skript basierend auf dem SecuraBV-Skript. Zeigt, dass CVE-2020-1472 über RPC/SMB und nicht nur über RPC/TCP ausgenutzt werden kann. Zusätzlich wird ein zufälliges Byte in der finalen Client-Herausforderung und den Client-Anmeldedaten eingefügt – zum Teste...

kernel: scsi: target: iscsi: Validate CHAP_R length before base64 decode

A flaw was found in the Linux kernel's iSCSI target functionality. This vulnerability allows a remote attacker to cause a buffer overflow by sending a specially crafted Challenge-Handshake Authentication Authentication Protocol CHAP response. The system fails to validate the length of the...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client Escalation dei Privilegi CVE-2021-42056 In base al sito web di Thales 1, SafeNet Authentication Client è un client middleware che gestisce l'ampio portfolio SafeNet di Thales di autenticatori basati su certificati, inclusi eToken, smart card SafeNet IDPrime,...

CVE-2018-10933

Authentifizierungsumgehung im Server-Code CVE-2018-10933 Versionen 0.7.6 bis 0.8.4 Beschreibung libssh-Versionen ab 0.6 weisen eine Authentifizierungsumgehungsschwachstelle im Server-Code auf. Durch das Übermitteln einer SSH2MSGUSERAUTHSUCCESS-Nachricht an den Server anstelle der...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Bypass dell'autenticazione ed esecuzione di comandi remoti...

Simplog-Exploit

Simplog-Exploit Questo repository contiene la configurazione, l'exploit e la patch per la vulnerabilità CSRF CVE-2009-4092 di Simplog. La vulnerabilità risiede nel file user.php di Simplog 0.9.3.2, un'applicazione web utilizzata per fornire alle persone un modo semplice per creare e mantenere un...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP é um servidor de transferência de arquivos proprietário, multiprotocolo e multiplataforma. CVE-2024-4040 - Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP, em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas,...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz ist ein Open-Source-System für die Unternehmensressourcenplanung. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2024-38856 ist eine Schwachstelle vor der...

cve-2024-41110-checker

CVE-2024-41110 مدقق أمان Docker هذه الأداة مصممة لفحص مضيفين متعددين بحثًا عن ثغرات تتعلق بـ CVE-2024-41110 في تثبيتات Docker. تتحقق تحديدًا من إصدارات Docker الضعيفة واستخدام إضافات AuthZ، والتي قد تؤدي إلى مشكلات أمنية. الميزات فحص مضيفين متعددين بالتوازي لمسح فعّال كشف إصدارات Docker الضعيفة...