CVE-2024-38077

CVE-2024-38077 Hier ist eine mögliche GitHub-Beschreibung für CVE-2024-38077: CVE-2024-38077: Schwachstelle mit Remotecodeausführung im Windows Remote Desktop Licensing Service Überblick: CVE-2024-38077 ist eine kritische Schwachstelle im Windows Remote Desktop Licensing Service, die es entfernte...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – Was ist passiert? Im August 2025 wurde festgestellt, dass SAPs Flaggschiff-ERP-Plattform S/4HANA eine Schwachstelle in einem ihrer RFC-fähigen Funktionsbausteine aufweist. Angreifer, die nur über Zugriff mit geringen Privilegien verfügen, können beliebig...

CVE-2024-57373

CSRF-Schwachstelle in LifestyleStore v1.0 📌 Übersicht Dieses Repository dokumentiert eine Cross-Site-Request-Forgery CSRF -Schwachstelle, die im Projekt LifestyleStore v1.0 identifiziert wurde. Der Fehler ermöglicht es Angreifern, unbefugte Aktionen im Namen authentifizierter Benutzer...

wp-file-manager-CVE-2020-25213

WP-file-manager-Exploit CVE-2020-25213 Das WordPress-Plugin WP-file-manager 6.9 ist anfällig für nicht authentifizierte Uploads beliebiger Dateien, was zu einer vollständigen Kompromittierung des Systems führt. Für weitere Details verweise ich auf mein hier veröffentlichtes Writeup. Disclaimer Ic...

ioc-scanner-CVE-2019-19781

Scanner für Kompromittierungsindikatoren für CVE-2019-19781 Dieses Repository enthält ein Dienstprogramm zur Erkennung von Kompromittierungen von Citrix ADC Appliances im Zusammenhang mit CVE-2019-19781. Das Dienstprogramm und seine Ressourcen kodieren Kompromittierungsindikatoren, die während...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 के लिए समझौता सूचक स्कैनर यह रिपॉजिटरी CVE-2023-3519 से संबंधित Citrix ADC उपकरणों के समझौतों का पता लगाने के लिए एक उपयोगिता शामिल करती है। यह उपयोगिता और इसके संसाधन, Mandiant जांचों के दौरान एकत्रित समझौता सूचकों को एन्कोड करते हैं। अधिक जानने के लिए, कृपया इस उपकरण के विमोचन की...

investigations

जाँच-पड़ताल इस रिपॉजिटरी में एमनेस्टी इंटरनेशनल की मानवाधिकार रक्षकों के खिलाफ लक्षित खतरों संबंधी तकनीकी जाँचों से निकाले गए समझौता संकेतक शामिल हैं। ये संकेतक CC-BY लाइसेंस के तहत साझा किए गए हैं।...

Broadpwn

Broadpwn Hilfe Tritt bei oder frag: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU Hilfe bei PR. Broadpwn bug CVE-2017-9417...

CVE-2023-7028-Docker

CVE-2023-7028 com Docker 🎯 Quer praticar com a nova CVE do GitLab? Siga as instruções Monte o laboratório 1. Instale o Docker: https://docs.docker.com/get-docker/ 2. Clone o projeto: git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Vá para o projeto: cd CVE-2023-7028-Docker 4...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 IOCs Weitere Informationen finden Sie auf der Blog-Seite von Deep Instinct. Haftungsausschluss Der bereitgestellte Code wird ohne Gewähr bereitgestellt und dient ausschließlich zu Bildungs- oder Informationszwecken. Der Benutzer übernimmt die gesamte Verantwortung für die...

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

CVE-2026-21962

🔥 CVE-2026-21962 — Kit de Detecção do Oracle HTTP Server Ferramentas de detecção seguras e não exploráveis para identificar instâncias do Oracle HTTP Server e do WebLogic Proxy Plug-in afetadas pela CVE-2026-21962. 🧠 Visão Geral da Vulnerabilidade CVE: CVE-2026-21962 Severidade: Crítica Vetor de...

CVE-2026-22812-exploit

Ferramenta de Exploração CVE-2026-22812 Kit de exploração completo para CVE-2026-22812 - RCE não autenticado no OpenCode 🎯 Visão Geral A Ferramenta de Exploração CVE-2026-22812 é um framework abrangente de exploração para a vulnerabilidade de execução remota de código não autenticada no OpenCode...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF POC Eine Server-Side Request Forgery SSRF in JGM Pandoc v3.6.4 ermöglicht es Angreifern, Zugriff auf die gesamte Infrastruktur zu erlangen und diese zu kompromittieren, indem sie ein manipuliertes iframe einschleusen. Pandoc installieren https://pandoc.org/installing.ht...

mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Beschreibung: Die Schwachstelle ermöglicht es einem entfernten Angreifer, beliebigen Code auf dem Zielsystem auszuführen. Die Schwachstelle besteht aufgrund einer fehlerhaften Authentifizierung in der standardmäßig freigegebenen Winbox-Schnittstelle auf...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - Privilegieneskalation TMHC TEAM entdeckte eine Schwachstelle, die zu einer Privilegieneskalation über playSMS/web/init.php führen kann, was zu einer vollständigen Kompromittierung des Systems führen kann. Der Angreifer muss Zugriff auf den Rechner haben, auf dem...

Zirconium

ZIRCONIUM ZIRCONIUM wurde entwickelt, um auf Exchange-Servern nach Indicators of Compromise IOCs zu suchen, die auf Zero-Day-Exploits von HAFNIUM hindeuten. ZIRCONIUM sucht nach: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Verdächtigen .dmp-Dateien .aspnet-Dateien, die in...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — Kritische Sicherheitslücke 😈 🚨 Schweregrad CVSS-Score: 10.0 / 10 Kritisch Veröffentlicht: 20. Januar 2026 Risikostufe: 🔥 Maximal — sofortiges Handeln empfohlen 🧠 Was ist das? Eine kritische Sicherheitslücke , die folgende Komponenten betrifft: Oracle HTTP Server Oracle WebLogic...

Ashwesker-CVE-2026-21858

🚨 CVE-2026-21858 — „Ni8mare“ Eine kritische, nicht authentifizierte Schwachstelle, die eine vollständige Kompromittierung von n8n-Servern ermöglicht 🆔 Übersicht...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 betrifft libbzrtp, eine ZRTP-Bibliothek, die von Belledonne Communications entwickelt wurde. Diese Bibliothek wird in Endbenutzeranwendungen eingebettet, z. B. in linphone, das als Android-App im Play Store verfügbar ist. Die aktuelle Version 3.2.7 enthält eine Version...