aisecplus-week01-servicenow-ai-security-incident

AISec Plus Week01 — Карта угроз Исследование инцидента безопасности ИИ: уязвимость ServiceNow Virtual Agent CVE-2025-12420 Что произошло? Критическая уязвимость была обнаружена в AI-платформе ServiceNow, которая позволила неаутентифицированному злоумышленнику выдавать себя за легитимных...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

दहुआ प्रमाणीकरण बाईपास PoC CVE-2021-33044 का अनुकरण अवलोकन दहुआ आईपी कैमरा सुरक्षा निगरानी प्रणालियों में व्यापक रूप से उपयोग किया जाने वाला IoT उपकरण है। चूंकि ये अक्सर आंतरिक नेटवर्क में या इंटरनेट से एक्सेस किए जाते हैं, आईपी कैमरों में सुरक्षा कमजोरियां गोपनीयता और सूचना सुरक्षा को गंभीर रूप ...

Vulnerability-CVE-2025-64446-CVE-2025-58034

FortiWeb शोषण सिमुलेशन CVE-2025-64446 & CVE-2025-58034 नोट: यह दस्तावेज़ केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। बिना अनुमति के सिस्टम पर हमला करने के लिए उपयोग न करें। 1. अवलोकन FortiWeb एक वेब एप्लिकेशन फ़ायरवॉल WAF उपकरण है जिसका उपयोग वेब अनुप्रयोगों की सुरक्षा के लिए किया जाता...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 बिना प्रमाणीकरण के RCE MCP stdio env-var injection बिना प्रमाणीकरण के रिमोट कोड निष्पादन Langflow OSS 1.10.1 तक। MCP stdio सर्वर कॉन्फ़िगरेशन की सुरक्षा करने वाली environment-variable blocklist DANGEROUSENVVARS में SHELLOPTS, BASHOPTS और PS4 शामिल नहीं हैं।...

CVE-2026-40022

camel-platform-http-main गैर-रूट संदर्भ पथों पर प्रमाणीकरण बाईपास CVE-2026-40022 यह प्रोजेक्ट Apache Camel के camel-platform-http-main घटक Camel main रनटाइम का एम्बेडेड HTTP / प्रबंधन सर्वर में एक प्रमाणीकरण बाईपास प्रदर्शित करता है, जिसे CVE-2026-40022 के रूप में ट्रैक किया गया है। जब प्रमाणीकरण...

CVE-2026-20182

CVE-2026-20182 تجاوز مصادقة الاقتران في Cisco Catalyst SD-WAN CVE-2026-20182 — تجاوز مصادقة الاقتران في Cisco Catalyst SD-WAN أداة تقييم للاختبار المصرح به لتجاوز مصادقة الاقتران في Cisco Catalyst SD-WAN Controller / Manager CVE-2026-20182. | ---|--- CVE| CVE-2026-20182 الخطورة| حرجة CVSS 10.0 CV...

CVE-2026-24207

CVE-2026-24207 — تجاوز المصادقة في NVIDIA Triton SageMaker إلى تنفيذ التعليمات البرمجية عن بُعد غير موثّق يمكن للمهاجمين غير الموثّقين الوصول إلى سطح إدارة النماذج لـ NVIDIA Triton Inference Server على منافذ HTTP الخاصة بـ SageMaker وVertex AI — متجاوزين تكوين المشغل --http-restricted-api...

bouncer-overflow

PgBouncer क्रैश PoC यह रिपॉजिटरी कमजोर PgBouncer संस्करणों में पूर्णांक अतिप्रवाह integer overflow के कारण होने वाले PgBouncer क्रैश के लिए एक स्थानीय प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करती है। शामिल Docker सेटअप PgBouncer 1.25.1 का निर्माण करता है, PostgreSQL बैकएंड शुरू करता है, SCRAM-SHA-256...

CVE-2026-0265-check

CVE-2026-0265 भेद्यता आकलन उपकरण बिना किसी सत्र को प्रमाणित किए या किसी अवस्था को संशोधित किए, यह सुरक्षित रूप से निर्धारित करें कि क्या कोई Palo Alto Networks PAN-OS GlobalProtect पोर्टल CVE-2026-0265 के लिए असुरक्षित है। विवरण CVE-2026-0265 PAN-OS और Panorama को प्रभावित करने वाला एक दूरस्थ...

CVE-2026-8181

CVE-2026-8181 تسمح هذه الثغرة للمهاجمين غير الموثّقين الذين يعرفون اسم مستخدم مسؤول صالح بانتحال شخصية ذلك المسؤول أثناء طلبات REST API باستخدام أي كلمة مرور غير صحيحة في رأس Basic Authentication. يمكن للمهاجمين استغلال هذا العيب لإنشاء حساب مسؤول جديد دون مصادقة مسبقة...

CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA विशेषता पार्सर में पूर्व-प्रमाणीकरण हीप बफर ओवरफ्लो पूर्णांक अंडरफ़्लो के कारण। विवरण src/libsimaka/simakamessage.c:419 में parseattributes TLV हेडर पढ़ता है जिनका length बाइट 4-बाइट शब्दों की गणना करता है। ATRAND / ATENCRDATA शाखा के लिए: root@kitploit...

CVE-2026-8181

CVE-2026-8181 शोषण Burst Statistics WordPress Plugin — प्रमाणीकरण बाइपास से प्रशासक विशेषाधिकार वृद्धि CVE-2026-8181 का शोषण, खोजकर्ता Chloe Chamberland और PRISM द्वारा। ⚠️ अस्वीकरण यह रिपॉजिटरी केवल अनुसंधान और रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान की गई है। लेखक इस जानकारी के दुरुपयोग के लि...

CVE-2026-35030-PoC

CVE-2026-35030 — LiteLLM में OIDC Userinfo कैश की कुंजी टकराव के माध्यम से प्रमाणीकरण बाइपास LiteLLM OIDC userinfo कैश token:20 को कैश की के रूप में उपयोग करता है। एक ही एल्गोरिदम से हस्ताक्षरित दो अलग-अलग JWT समान प्रथम 20 वर्ण उत्पन्न करते हैं, जिससे एक अप्रमाणित हमलावर दूसरे उपयोगकर्ता की कैश ...

CVE-2025-99999

CVE-2025-99999 - تجاوز المصادقة في برنامج HSM الثابت الوصف تجاوز خطير للمصادقة في برنامج HSM الثابت الإصدار 4.5.0 يسمح باستخراج المفاتيح. الأنظمة المتأثرة برنامج HSM الثابت الإصدار 4.5.0 جميع الإصدارات المؤسسات المالية التي تستخدم هذا HSM لتوقيع معاملات SWIFT مؤشرات الاختراق IP| المنفذ| الوصف...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | تجاوز المصادقة للاستيلاء على حساب المسؤول الوصف : إضافة Burst Statistics – إحصائيات WordPress الصديقة للخصوصية بديل Google Analytics لـ WordPress معرضة لتجاوز المصادقة في الإصدارات من 3.4.0 إلى 3.4.1.1. ويعود السبب إلى معالجة غير صحيحة لقيمة الإرجاع في دالة...

CVE-2026-23813

CVE-2026-23813 — AOS-CX प्री-ऑथ प्रमाणीकरण बाईपास अप्रमाणित दूरस्थ हमलावर nginx के अति-अनुमतिशील वर्जन regex के माध्यम से login टोकन स्मगल करके AOS-CX प्रबंधन REST API तक पहुँच सकते हैं, जिससे OVSDB-आधारित कॉन्फ़िगरेशन सतह उजागर होती है हैश्ड एडमिन क्रेडेंशियल सहित। CVE: CVE-2026-23813 CWE-287 ·...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect प्रमाणीकरण बाईपास भेद्यता ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीन डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: Form Notify Auth Bypass via LINE OAuth Callback CVSS 9.8 Form Notify — LINE OAuth Authentication Bypass Scanner Plugin: Form Notify form-notify भेद्यता प्रकार: Unauthenticated LINE OAuth Authentication Bypass → Account Takeover CVSS Score: 9.8 Critical CVSS Vector:...

CVE-2026-28766

CVE-2026-28766 نقص المصادقة: نقطة نهاية حساب المستخدم الحقل| القيمة ---|--- CVE| CVE-2026-28766 الخطورة| حرج 9.3 متجه CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N الضعف CWE| CWE-306: فقدان المصادقة لوظيفة حرجة المكونات المتأثرة| Cloud API 2.12.2026 البائع| Gardyn Inc. المنتجات المتأثرة|...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN प्रमाणीकरण बायपास 📌 अवलोकन CVE-2026-20127 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो Cisco Catalyst SD-WAN घटकों, जिसमें नियंत्रक और प्रबंधन प्रणालियाँ शामिल हैं, को प्रभावित करती है। एक दूरस्थ अप्रमाणित हमलावर SD-WAN नियंत्रण तल में अनुचित प्रमाणीकरण सत्याप...