CVE-2026-62380

A flaw was found in the Netty SOCKS client encoders. This vulnerability allows a remote attacker to inject null bytes or Carriage Return Line Feed CRLF characters into domain address and authentication fields due to insufficient validation. By manipulating these fields, an attacker can truncate o...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE удаленное выполнение команд O2OA RCE удаленное выполнение команд CVE-2022-22916 O2OA — это платформа для разработки корпоративных информационных систем с открытым исходным кодом на основе протокола AGPL, которая построена на базе J2EE распределенной...

CVE-2023-2986

Оригинальное доказательство концепции для CVE-2023-2986 Доказательство концепции уязвимости CVE-2023-2986 в плагине 'Abandoned Cart Lite для WooCommerce' на WordPress. Связанные детали Ссылка NVD : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Исходный код плагина :...

CVE-2026-78074 Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

EUVD-2026-68522

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

CVE-2026-78074

CVE-2026-78074 affects the free versions of various miniOrange Joomla extensions. A missing authentication check allows unauthenticated actors to deinstall arbitrary installed extensions , resulting in high integrity and availability impact on the vulnerable system. The CVSS 4.0 score is 8.8 (HIG...

CVE-2026-78074 Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

CVE-2022-37042

CVE-2022-37042 Usage 查看漏洞信息。 root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your actions. WRN...

CVE-2017-8225-EXPLOIT

CVE-2017-8225 - Утечка GoAhead System.ini Эта уязвимость затрагивает беспроводные IP-камеры P2P WIFICAM. Она возникает из-за ошибки в корректной проверке .ini файлов, которые хранят критически важные учетные данные. Опытный злоумышленник может воспользоваться этим, передав пустые значения для...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd Сначала получите MD5-хеш пароля учетной записи 'admin'. Отправьте: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT...

CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner Сканирование CVE-2020-8193 - проверка обхода аутентификации https://vulners.com/cve/CVE-2020-8193 Поддерживающие документы: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Обход аутентификации FortiWeb → Удалённое выполнение кода 📌 Обзор В этом репозитории демонстрируется обход аутентификации в FortiWeb , который можно объединить в цепочку для достижения удалённого выполнения кода RCE. Эксплойт использует уязвимую конечную точку для внедрения SQL-нагрузок, загруз...

CVE-2018-9995-EXPLOIT

CVE-2018-9995 - Обход аутентификации DVR Данный репозиторий посвящён уязвимости безопасности, идентифицированной как CVE-2018-9995, которая затрагивает различные DVR-устройства, включая TBK DVR4104, DVR4216, Novo, CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login и MDVR...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2026-82695

A security flaw has been discovered in Tenda AC18 15.03.05.19. Impacted is an unknown function of the file /goform/telnet of the component Telnet Handler. The manipulation results in missing authentication. The attack can be launched remotely. The exploit has been released to the public and may b...

CVE-2026-82694

A vulnerability was identified in Tenda AC1206 15.03.06.23. This issue affects the function R7WebsSecurityHandler of the file /goform/ate of the component Web UI. The manipulation leads to missing authentication. The attack can be initiated remotely. The exploit is publicly available and might be...

CVE-2026-82693

A vulnerability was determined in Tenda AC1206 15.03.06.23. This vulnerability affects the function TendaTelnet of the file /goform/telnet of the component Web UI. Executing a manipulation can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 기본 환경 root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl 데모: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd...

FreeRDP: FreeRDP: Authentication bypass via incorrect RDSTLS PDU handling

A vulnerability in FreeRDP's server-side RDSTLS allows remote, unauthenticated attackers to bypass authentication. By sending a crafted capabilities PDU instead of the expected authentication request, an attacker can gain an authenticated session without valid credentials...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...