CVE-2025-64446

Scanner per il Bypass dell'Autenticazione di FortiWeb Semplice helper Python per sondare i target Fortinet/FortiWeb alla ricerca del pattern di bypass dell'autenticazione fwbcgi segnalato da watchTowr Labs. Le informazioni e i dettagli delle richieste provengono da:...

CVE-2019-25137-Version-Research

Ricerca sulle versioni interessate da CVE-2019-25137 Panoramica di CVE-2019-25137 CVE-2019-25137 è una vulnerabilità di iniezione XSLT in Umbraco CMS. La vulnerabilità è presente nella pagina web XSLT Extensive Stylesheet Language Transformations Visualizer. L'URI vulnerabile per questa pagina we...

TeamPass

TeamPass 3 TeamPass ist eine kollaborative Passwortverwaltungslösung, die vor Ort installiert wird. Copyright © 2009-2026, Nils Laumaillé Anforderungen Über PHP-Versionen Installation Traditionelle Installation Empfohlen Docker Dokumentation Sprachen Lizenzvereinbarung Webseite Fehler Anforderung...

CVE-2026-29000

CVE-2026-29000: pac4j JWT-Authentifizierungs-Umgehung PoC Proof of Concept für CVE-2026-29000 – Eine kritische Authentifizierungs-Umgehungsschwachstelle in der pac4j-JWT-Implementierung, die es Angreifern ermöglicht, Admin-Token ohne gültige Signatur zu fälschen. ⚠️ HAFTUNGSAUSSCHLUSS Dieses Tool...

CVE-2025-29972

CVE-2025-29927 - Kritische Sicherheitslücke in Next.js Übersicht CVE-2025-29927 ist eine kritische Sicherheitslücke, die Next.js betrifft, ein beliebtes React-Framework zur Entwicklung von Full-Stack-Webanwendungen. Dieser Fehler ermöglicht Angreifern, in der Next.js-Middleware implementierte...

CVE-2025-3102

CVE-2025-3102 Il plugin WordPress SureTriggers contiene una vulnerabilità critica di bypass dell'autenticazione CVE-2025-3102 che riguarda tutte le versioni fino alla 1.0.78 inclusa...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Esecuzione remota di codice pre-autenticazione nel demone SSH di Erlang/OTP Punteggio CVSS: 10.0 CRITICO Stato: sfruttata attivamente in natura Divulgazione: giugno 2025 Panoramica CVE-2025-32433 è una vulnerabilità critica di esecuzione remota di codice senza autenticazione...

CVE-2026-35616

🚨 CVE-2026-35616 - Bypass dell'Autenticazione di FortiClient EMS 🚨 Controllo degli accessi improprio | Bypass API pre-autenticazione Sfruttata in the Wild — Aprile 2026 📋 Panoramica CVE-2026-35616 è una vulnerabilità critica in FortiClient Enterprise Management Server EMS versioni dalla 7.4.5 all...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...

CVE-2022-37042

CVE-2022-37042 Usage Visualizza informazioni sulla vulnerabilità. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You...

CVE-2023-23752

CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Tre script inclusi per dimostrare come Drupal 8.6.9 sia vulnerabile a CVE-2019-6340: createnodeviarest.py - Esempio di creazione di un nodo autenticato normale con API REST doesnotcorrespond.py - Prova che la richiesta viene elaborata anche senza autenticazione...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass Bypass dell'autenticazione di LibSSH CVE-2018-10933 Utilizzo: Per usare questo script digita: python3 LibAuth.py –help per vedere tutte le opzioni e i parametri che devi usare. Quindi dobbiamo specificare l'indirizzo IP della vittima, il numero di porta e infine il...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Authentication Bypass to Admin Account Takeover Descrizione CVE-2026-8181 è una vulnerabilità di Bypass di Autenticazione nel plugin WordPress Burst Statistics versione 3.4.0 fino a 3.4.1.1. Questo plugin è utilizzato da...

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...

NfSpy

NfSpy - un client NFS che falsifica gli ID di Daniel Miller NfSpy è una libreria Python per automatizzare la falsificazione delle credenziali NFS quando si monta una condivisione NFS. Sono inclusi due programmi client: nfspy utilizza la libreria Filesystem in Userspace FUSE per montare una...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass dell'autenticazione Multiple vulnerabilità trovate nell'applicazione mobile Magic Home Pro utilizzata per interfacciarsi con il kit LED Strip RGB JadeHomic. La più significativa di queste vulnerabilità è un bypass dell'autenticazione CVE-2020-27199, che...

CVE-2017-3881

CVE-2017-3881 Esecuzione di codice remoto su Cisco IOS Questo repository contiene il codice Proof-Of-Concept per sfruttare la vulnerabilità di esecuzione remota di codice divulgata da Cisco Systems il 17 marzo 2017 -...

CVE-2026-0257

🚨 CVE-2026-0257 - Vulnerabilità di bypass dell'autenticazione PAN-OS: Vulnerabilità di bypass dell'autenticazione di GlobalProtect Bypass dell'autenticazione nel portale e gateway GlobalProtect 📌 Panoramica CVE-2026-0257 è una vulnerabilità di bypass dell'autenticazione che interessa i componenti...

CVE-2024-49019-rayng

Sfruttare CVE-2024-49019: Escalation di Privilegi dell'Autorità di Certificazione Panoramica CVE-2024-49019 è una vulnerabilità nei Servizi Certificati di Active Directory AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa guida...