CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

CVE-2026-83548 is a critical (CVSS 10.0) pre-authentication SSRF vulnerability in the SonicWall SMA1000 Appliance Work Place interface, caused by an unintended alternate access path (CWE-918/CWE-441). A remote unauthenticated attacker can exploit it to access sensitive functionality and perform u...

CVE-2017-16524

CVE-2017-16524 Обнаружено Omar Mezrag - 0xFFFFFF Затронутый продукт Samsung Network Video Recorders - Web Viewer 1.0.0.193 на Samsung SRN-1670D Вендор продукта Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Тип уязвимости Неограниченная загрузка файлов Вектор атаки root@kitploit:...

CVE-2026-73777

Vulnerabilities have been identified in the API endpoint of AOS-CX switches that could potentially allow an unauthenticated remote actor to circumvent existing authentication controls...

CVE-2026-73779

Vulnerabilities have been identified in the operating system of AOS-CX switches that could potentially allow an unauthenticated remote actor to circumvent existing authentication controls. Successful exploitation could compromise system integrity and further expose sensitive information...

CVE-2026-73771

An authentication vulnerability exists in the AOS-CX management interface and API that may allow improper authentication processing. An unauthenticated remote attacker could exploit this vulnerability under specific conditions to bypass authentication controls or exhaust system resources...

CVE-2026-73764

Vulnerabilities have been identified in the operating system of AOS-CX switches that could potentially allow an unauthenticated remote actor to circumvent existing authentication controls. In some cases this could enable unauthorized modification of affected resources and limited disruption of...

CVE-2026-73750

Vulnerabilities exist in the authentication module that may improperly process malformed or truncated input. An authenticated remote attacker could exploit these vulnerabilities by providing specially crafted input from a compromised or hostile authentication server. Successful exploitation could...

CVE-2024-49019-rayng

Exploitation de CVE-2024-49019 : Élévation de privilèges de l'autorité de certification Aperçu CVE-2024-49019 est une vulnérabilité dans les services de certificats Active Directory AD CS qui permet à un attaquant d'élever ses privilèges en abusant de l'authentification par certificat. Ce guide...

CVE-2022-26923-rayng

Exploitation de CVE-2022-26923 : Élévation de privilèges de l'autorité de certification Présentation CVE-2022-26923 est une vulnérabilité dans les services de certificats Active Directory AD CS qui permet à un attaquant d'élever ses privilèges en abusant de l'authentification par certificat. Ce...

tryhackme-monikerlink-writeup

TryHackMe : Moniker Link — Procédure pas à pas de la CVE-2024-21413 Un guide complet de la salle « Moniker Link » de TryHackMe : exploitation de la CVE-2024-21413, une vulnérabilité de Microsoft Outlook de 2024, pour voler le hash NTLMv2 d'une victime dès qu'elle clique sur un lien dans un e-mail...

CVE-2026-48710

CVE-2026-48710 Principe : Starlette est un framework ASGI Python open source et léger. Cela provient du fait que le framework Starlette, dans le traitement de la structure de données url, fait confiance au host envoyé par le client et le concatène directement dans la variable url pour le traiteme...

CVE-2024-57366

Exploit CVE-2024-57366 Un exploit robuste pour CVE-2024-57366 permettant l'exécution de code à distance sur les routeurs vulnérables via un contournement de la validation des adresses MAC et une injection de commandes. Il s'agit d'un exploit post-authentification qui nécessite que la fonction «...

CVE-2018-10933

CVE-2018-10933 - Preuve de Concept de contournement d'authentification SSH Description CVE-2018-10933 est une vulnérabilité de contournement d'authentification dans l'implémentation côté serveur de libssh. La faille permet à un attaquant d'envoyer un message SSH2MSGUSERAUTHSUCCESS sans...

CVE-2025-41646

CVE-2025-41646 - Exploit de contournement d'authentification RevPi Webstatus = 2.4.5 Aperçu Ceci est un script d'exploit Python3 pour CVE-2025-41646 , une vulnérabilité de contournement d'authentification affectant RevPi Webstatus = 2.4.5. Détails de la vulnérabilité : ID CVE : CVE-2025-41646...

CVE-2025-31161

CVE-2025-31161 - Exploit de contournement d'authentification CrushFTP Ce script Python exploite CVE-2025-31161, une vulnérabilité de contournement d'authentification dans CrushFTP, permettant à des attaquants non authentifiés de récupérer la liste des utilisateurs depuis le point de terminaison d...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST - Contournement de l'authentification et exécution de code à distance Ce script Python exploite CVE-2022-1388, une vulnérabilité critique dans F5 BIG-IP iControl REST qui permet l'exécution de commandes à distance sans authentification via un contrôle d'acc...

CVE-2018-0296

CVE-2018-0296 Проверка CVE-2018-0296 и извлечение имен пользователей из Cisco ASA. См. https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ для более подробной технической информации. Меню помощи root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help...

CVE-2022-23131

CVE-2022-23131 Vulnérabilité SSO de Zabbix Comme les autres PoC sur gayhub, l'authentification SSO pose problème et le test échoue dans la plupart des environnements. Essayez donc manuellement par vous-même...