CVE-2026-0073-Android-adbd-authentication-bypass

بحث حول CVE-2026-0073. تجاوز مصادقة يسمح لأي مهاجم لديه وصول إلى الشبكة المحلية بالاتصال بجهاز أندرويد مع تفعيل أدوات المطورين والتصحيح اللاسلكي أو ADB-over-TCP. يجب أن يكون الجهاز قد تم إقرانه من قبل. تم اختبار هذا على أندرويد 14 في Android Studio وأثبت نجاحه. من المفترض أن يعمل على الإصدارات...

BIT-TOMCAT-2026-68569 Apache Tomcat: Principal lookup can fail open in some cases

Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances e.g. CLIENT-CERT, SPNEGO that a user would be authenticated even if the user did not exist in the DataSourceRealm. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1.0 through 10.1.57, fr...

BIT-TOMCAT-2026-68525 Apache Tomcat: Redirect after FORM auth may bypass method specific constraints

Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1.0 through 10.1.57, from 9.0.0...

BIT-TOMCAT-2026-65905 Apache Tomcat: Limited replay attack possible with DIGEST authentication

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while...

CVE-2026-41940

CVE-2026-41940: تجاوز المصادقة في cPanel/WHM هدف واحد ومتعدد الأهداف إخلاء مسؤولية: يتم توفير هذا المستند والسكريبت المرتبط به exploit.py لأغراض تعليمية وبحوث أمنية واختبارات الاختراق المصرح بها فقط. لا تستخدم هذا البرنامج ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. نظرة عامة exploit.py هو...

0xMiddleware

CVE-2025-29927: Next.js मिडलवेयर एक्सप्लॉइट यह टूल CVE-2025-29927 के शोषण को प्रदर्शित और स्वचालित करता है, जो Next.js में एक कमजोरी है जो हमलावर को आंतरिक हेडर x-middleware-subrequest के दुरुपयोग द्वारा मिडलवेयर जाँचों जैसे प्रमाणीकरण को बायपास करने की अनुमति देती है। 🔧 एक्सप्लॉइट कैसे काम करता ...

CVE-2026-0101-BLE-Address-Spoofing-via-Weak-Resolvable-Private-Address

CVE-2026-0101 – कमजोर रिजॉल्वेबल प्राइवेट एड्रेस के माध्यम से BLE एड्रेस स्पूफिंग प्रोग्राम कोड bleak सिमुलेशन का उपयोग करते हुए Python root@kitploit: bleperipheralsim.py - Simulated BLE peripheral with weak RPA verification import asyncio, random, hashlib from bleak import BleakServer,...

CVE-2026-58574

Dell PowerStore contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with network access to the restricted management interface could potentially exploit this vulnerability to read internal system information from the appliance filesystem. This is a...

libsrtp

libSRTP का परिचय यह पैकेज सिक्योर रियल-टाइम ट्रांसपोर्ट प्रोटोकॉल SRTP, यूनिवर्सल सिक्योरिटी ट्रांसफॉर्म UST, और एक सहायक क्रिप्टोग्राफ़िक कर्नेल का कार्यान्वयन प्रदान करता है। SRTP API का दस्तावेज़ीकरण include/srtp.h में किया गया है, और लाइब्रेरी संकलन के बाद libsrtp2.a में है। यह दस्तावेज़...

CVE-2026-37197

CVE-2026-37197 - تزوير الطلبات من جانب الخادم SSRF في NukeViet CMS الإصدار v4.5.07 نظرة عامة توجد ثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery - SSRF في VINADES JSC NukeViet CMS v4.5.07 ضمن ميزة الرفع عن بُعد في لوحة الإدارة. تتيح هذه المشكلة لمسؤول مُصادَق عليه إطلاق طلبات HTTP ...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC परावर्तित XSS PoC STIG Manager संस्करण 1.5.10 से 1.6.7 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता के लिए अवधारणात्मक प्रूफ ऑफ कॉन्सेप्ट। भेद्यता सारांश STIG Manager वेब ऐप OIDC प्रमाणीकरण त्रुटि हैंडलिंग कोड में एक परावर्तित XSS भेद्यता मौजूद है। OIDC...

CVE-2026-32202

शून्य-क्लिक बलात प्रमाणीकरण: एक क्राफ्टेड .lnk वाली फ़ोल्डर देखने पर आइकन रेंडर के दौरान UNC रिज़ॉल्यूशन ट्रिगर होता है, जो पीड़ित को एक हमलावर-निर्देशित आउटबाउंड कनेक्शन में बाध्य करता है जो उनके Net-NTLMv2 क्रेडेंशियल को लीक करता है और रिले को सक्षम करता है। यह CVE-2026-21510 के अधूरे पैच के का...

CVE-2026-58574

Dell PowerStore contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with network access to the restricted management interface could potentially exploit this vulnerability to read internal system information from the appliance filesystem. This is a...

EUVD-2026-68368

Dell PowerStore contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with network access to the restricted management interface could potentially exploit this vulnerability to read internal system information from the appliance filesystem. This is a...

CVE-2026-58574

Dell PowerStore is affected by a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with network access to the restricted management interface can read internal system information from the appliance filesystem. This may expose sensitive information and credent...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

कर्नेल-अराजकता-हथियारीकरण-CVE-2025-62215-SYSTEM-विशेषाधिकार-वृद्धि के लिए CVE-2025-62215 का व्यावहारिक विश्लेषण, जो एक विंडोज कर्नेल रेस स्थिति है जिसका जंगली में शोषण किया गया। SYSTEM तक विशेषाधिकार वृद्धि, पहचान स्क्रिप्ट और एंटरप्राइज रक्षकों और रेड टीमर्स के लिए पैच सत्यापन रणनीतियों का...

palo-alto-cve-2026-0265-checker

CVE-2026-0265 जोखिम जाँचकर्ता Palo Alto PAN-OS के लिए एक Python स्क्रिप्ट जो Palo Alto Networks फ़ायरवॉल और Panorama उपकरणों की सूची से SSH के माध्यम से जुड़ती है और प्रत्येक डिवाइस की CVE-2026-0265 — PAN-OS में एक प्रमाणीकरण बाईपास भेद्यता, जो Cloud Authentication Service CAS सक्षम होने वाले...

CVE-2026-8181

CVE-2026-8181 - استغلال تجاوز المصادقة في Burst Statistics Python 2.7 أداة استغلال لثغرة إضافة Burst Statistics CVE-2026-8181 التي تسمح للمهاجمين غير المصادقين بتجاوز مصادقة REST API، واسترجاع كلمات مرور التطبيقات، وإنشاء مستخدمين جدد بصلاحيات مسؤول على مواقع WordPress الضعيفة. ⚠️ إخلاء المسؤولية...

CVE-2026-28767

CVE-2026-28767: प्रशासनिक सूचना समापन बिंदु पर गुम प्रमाणीकरण सलाहकार क्षेत्र| मान ---|--- CVE| CVE-2026-28767 ICSA| ICSA-26-055-03 अद्यतन A CVSS 3.1| 5.3 मध्यम वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-306 महत्वपूर्ण कार्य के लिए गुम प्रमाणीकरण शोधकर्ता| Michael Groberman —...

CVE-2026-32646

CVE-2026-32646: प्रशासनिक उपकरण प्रबंधन एंडपॉइंट पर अनुपलब्ध प्रमाणीकरण परामर्श फ़ील्ड| मान ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 अद्यतन A CVSS 3.1| 7.5 उच्च वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 महत्वपूर्ण फ़ंक्शन के लिए अनुपलब्ध प्रमाणीकरण शोधकर्ता| Michae...