CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Descrizione : Bypass del limite di richieste che porta al Bypass del 2FA Versione testata : 2.7.0 Tipo di attacco: Remoto Impatto : Bypass del 2FA Fornitore del prodotto : https://www.discourse.org Informazioni aggiuntive : Discourse è una piattaforma di...

CVE-2022-41082

CVE-2022-41082 Dieses Repository enthält ein Proof-of-Concept-Tool PoC zur Ausnutzung der OWASSRF -Sicherheitslücke CVE-2022-41082 in Microsoft Exchange-Servern. Der Exploit ermöglicht es Angreifern, beliebige Befehle auf dem Server auszuführen und das System möglicherweise zu kompromittieren...

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevazione dei privilegi - CVE-2026-56164 Exploit EOP funzionale non autenticato. Panoramica Mancanza di autenticazione per funzione critica CWE-306 negli endpoint del profilo utente e della raccolta siti di SharePoint Server. Consente a utenti remoti di elevare i prop...

CVE-2026-42208

✦ CVE-2026-42208 - Kritische SQL-Injection in LiteLLM 🧭 Übersicht CVE-2026-42208 ist eine kritische SQL-Injection-Schwachstelle vor der Authentifizierung , die das LiteLLM-AI-Gateway betrifft. Sie ermöglicht Angreifern, Backend-Datenbankabfragen ohne Authentifizierung auszunutzen und dabei...

CVE-2026-60206

🚨 CVE-2026-60206 — Compromissione SAML di WebLogic Vulnerabilità dell'autenticazione SAML in Oracle WebLogic Server Un'analisi tecnica della CVE-2026-60206 che interessa Oracle WebLogic Server. 📖 Panoramica CVE-2026-60206 è una vulnerabilità Critica CVSS 9.9 che interessa Oracle WebLogic Server...

CVE-2024-27198

CVE-2024-27198 Authentifizierungs-Bypass für TeamCity Server Version 2023.11.3 und darunter. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 blog post:...

CVE-2026-8181

CVE-2026-8181 - Exploração de Bypass de Autenticação do Burst Statistics Python 2.7 exploit para a vulnerabilidade do plugin Burst Statistics CVE-2026-8181 que permite a atacantes não autenticados contornar a autenticação da API REST, recuperar senhas de aplicativos e criar novos usuários...

CVE-2024-6387-Mitigation

Titolo del documento - Guida alla mitigazione per CVE-2024-6387 in OpenSSH Introduzione Questo documento descrive i passaggi per mitigare CVE-2024-6387, una vulnerabilità di sicurezza che interessa le versioni di OpenSSH da 8.5p1 a 9.8p1. La vulnerabilità può essere mitigata in due modi: 1...

CVE-2024-57610

Mancanza di Rate Limiting in Sylius v2.0.2 Homepage del fornitore: https://sylius.com/ Passaggi per riprodurre 1.Naviga su https://store.sylius.com/login 2.Tenta più richieste di login utilizzando strumenti o script automatizzati ad es., Burp Suite, cURL. 3.Osserva che non viene applicato alcun...

CVE-2026-50751

CVE-2026-50751 Scanner IKEv1 per Check Point Uno scanner di vulnerabilità multi-thread per CVE-2026-50751 , una critica vulnerabilità di bypass dell'autenticazione IKEv1 che colpisce i Check Point Quantum Security Gateways. Panoramica I sistemi VPN Check Point Remote Access con IKEv1 abilitato so...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2021-44270

CVE-2021-44270 Anviz-Access-Control-Authentication-Bypass https://nvd.nist.gov/vuln/detail/CVE-2021-44270...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton: bypass dell'autenticazione SageMaker verso RCE non autenticata Gli attaccanti non autenticati possono raggiungere la superficie di gestione dei modelli di NVIDIA Triton Inference Server sulle porte HTTP SageMaker e Vertex AI, aggirando la configurazione...

CVE-2026-53913

CVE-2026-53913 — Bypass dell'autenticazione fail-open in camel-keycloak Reproducer proof-of-concept eseguibili per la medesima vulnerabilità Apache Camel, uno per runtime:...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2025-58443

CVE-2025-58443 POC de exploit para https://github.com/FOGProject/fogproject, que é um bypass de autenticação que leva ao dump do DB, incluindo um dump completo do banco de dados, que contém senhas em texto claro, usuários e o hash da senha do admin. versão vulnerável : 1.5.10.1673 abaixo, um scri...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...

CVE-2026-54088-poc

CVE-2026-54088: Injeção de Comando por Substituição de Shell no Hook de Autenticação RCE Pré-autenticação English version Resumo Este repositório é uma Prova de Conceito PoC para a vulnerabilidade crítica de injeção de comandos do sistema operacional CVE-2026-54088 , presente no File Browser vers...