CVE-2025-22968

CVE-2025-22968 Vulnérabilité d'accès non authentifié du D-Link DWR-M972V version logicielle 1.05SSG Description Un accès non authentifié dans la configuration par défaut du D-Link DWR-M972V version logicielle 1.05SSG permet à un attaquant anonyme d'accéder au routeur et de télécharger des scripts...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introduction à la vulnérabilité Moodle est le système de gestion de l'apprentissage le plus populaire au monde. Créez votre site d'apprentissage en ligne en quelques minutes ! Une vulnérabilité d'exécution de code à distance non autorisée existe dans le modul...

BIT-KEYCLOAK-2026-18573 Keycloak-services: keycloak-services: client access-type policy condition bypass during client update

A flaw was found in the keycloak-services component of Keycloak, which is used for managing authentication and authorization flows. The issue occurs when a realm administrator configures client policies to enforce specific authentication requirements on confidential clients. Due to improper...

BIT-KEYCLOAK-2026-18214 Keycloak-services: keycloak-services: google external access-token exchange bypasses hosted-domain restriction

Keycloak allows users to log in using Google accounts and can be configured to only allow users from specific Google Workspace domains. A flaw was found where the token exchange feature, which allows swapping a Google token for a Keycloak token, does not check these domain restrictions. This mean...

CVE-2020-14883

CVE-2020-14883 برنامج الفحص الجماعي لثغرة تجاوز المصادقة في WebLogic طريقة الاستخدام: Python CVE-2020-14883-Multiple.py ip.txt port العناوين التي تحتوي على الثغرة ستُكتب في ملف Vul.txt...

grafana-CVE-2018-15727

Exploit Grafana CVE-2018-15727 Installation root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 Utilisation root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i supprimez le cookie grafanasess de votre session navigateur i définissez les cookies suivants dans...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Authentication Bypass تم العثور على عدة ثغرات أمنية في تطبيق Magic Home Pro للهواتف المحمولة المستخدم للتواصل مع مجموعة إضاءة LED الشريطية JadeHomic. أكثر هذه الثغرات أهمية هي ثغرة تجاوز المصادقة CVE-2020-27199، والتي تتيح في النهاية السيطرة الكاملة على مجموعة أجهز...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Description : Le point de terminaison de l'API REST du plugin n'authentifie pas les utilisateurs et assainit incorrectement les entrées dans la méthode hookrestpredispatch. Cette faille permet aux attaquants d'injecter et d'exécuter du code PHP arbitraire en forgeant...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application Ceci est une application vulnérable pour tester l'exploit du contournement d'authentification Really Simple Security 9.1.2 CVE-2024-10924. ATTENTION ! Cette application contient de graves vulnérabilités de sécurité. Exécutez-la ...

CVE-2026-78074

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

CVE-2026-62380

A flaw was found in the Netty SOCKS client encoders. This vulnerability allows a remote attacker to inject null bytes or Carriage Return Line Feed CRLF characters into domain address and authentication fields due to insufficient validation. By manipulating these fields, an attacker can truncate o...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE Exécution de commande à distance O2OA RCE Exécution de commande à distance（CVE-2022-22916） O2OA est une solution de plateforme de développement personnalisée pour les systèmes d'information d'entreprise basée sur une architecture distribuée J2EE, intégrant l...

CVE-2023-2986

الإثبات الأصلي للمفهوم لـ CVE-2023-2986 إثبات المفهوم للثغرة CVE-2023-2986 في إضافة 'Abandoned Cart Lite for WooCommerce' في ووردبريس التفاصيل ذات الصلة رابط NVD : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 مصدر الإضافة : https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ الإصدارات...

CVE-2026-78074 Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

EUVD-2026-68522

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

CVE-2026-78074

CVE-2026-78074 affects the free versions of various miniOrange Joomla extensions. A missing authentication check allows unauthenticated actors to deinstall arbitrary installed extensions , resulting in high integrity and availability impact on the vulnerable system. The CVSS 4.0 score is 8.8 (HIG...

CVE-2026-78074 Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

CVE-2022-37042

CVE-2022-37042 الاستخدام عرض معلومات الثغرة. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for...

CVE-2017-8225-EXPLOIT

CVE-2017-8225 - Утечка GoAhead System.ini Эта уязвимость затрагивает беспроводные IP-камеры P2P WIFICAM. Она возникает из-за ошибки в корректной проверке .ini файлов, которые хранят критически важные учетные данные. Опытный злоумышленник может воспользоваться этим, передав пустые значения для...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd D'abord, obtenez le mot de passe hashé MD5 du compte 'admin'. Envoyez : GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windo...