CVE-2018-16987

CVE-2018-16987 Questa è una vulnerabilità di archiviazione in chiaro di informazioni sensibili e di esposizione di informazioni sensibili che ho trovato in Squash TM durante un test di penetrazione. SquashTM Squash TM è un'interfaccia web utilizzata per gestire i casi di test. Link al progetto...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Descrizione Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Core. Le versioni supportate che risultano vulnerabili sono 12.2.1.4.0 e 14.1.1.0.0. Questa vulnerabilità, facilmente sfruttabile, consente a un attaccante non...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

Javafaces LFI

An Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Fusion Middleware 2.1.1, 3.0.1, and 3.1.2; the Oracle JDeveloper component in Oracle Fusion Middleware 11.1.2.3.0, 11.1.2.4.0, and 12.1.2.0.0; and the Oracle WebLogic Server component in Oracle Fusion Middleware...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

Joomla! Webservice - Password Disclosure

An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints. id: CVE-2023-23752 info: name: Joomla! Webservice - Password Disclosure author: badboycxcc,Sascha Brendel severity: medium description: | An issue was discovered in...

CVE-2026-81341

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

CVE-2026-81341 wolfEngine reuses the AES-CCM nonce on TLS 1.2 / DTLS 1.2 records

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

CVE-2026-81341

wolfEngine (before 1.4.1 ) reuses the AES-CCM nonce on TLS 1.2 and DTLS 1.2 records because it sources the explicit nonce from the record input buffer rather than the TLS sequence number. Since the record layer leaves that field for the cipher to populate, the value is constant, meaning every AES...

EUVD-2026-67738

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

CVE-2026-81341 wolfEngine reuses the AES-CCM nonce on TLS 1.2 / DTLS 1.2 records

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

CVE-2023-22515-Confluence

CVE-2023-22515 Confluence Questo repository è stato creato a scopo educativo e non costituisce un invito all'azione. Le informazioni devono essere gestite con cautela, poiché alcuni file eseguibili potrebbero compromettere l'integrità/disponibilità/riservatezza dei sistemi...

CVE-2018-9995_dvr_credentials

Strumento mostra credenziali DVR root@kitploit: Titolo Exploit: "Gets DVR Credentials" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa del Vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore dell'Exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit:...

CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

CVE-2020-1611

Vulnerabilità di inclusione di file locale in Juniper Junos Space precedente alla versione 19.4R1 CVE-2020-1611 PoC Juniper Junos Space precedente alla versione 19.4R1 è vulnerabile a una vulnerabilità di inclusione di file locale. Un attaccante con diritti di un utente normale potrebbe sfruttare...

TP-Link-TL-WR820N-CVE-2025-14175

🔐 CVE-2025-14175 Schwache Algorithmenunterstützung im SSH-Server – TP-Link TL-WR820N Übersicht Dieses Repository dokumentiert eine Sicherheitslücke, die in der SSH-Serverimplementierung des TP-Link TL-WR820N v2.80 -Routers identifiziert wurde. Die Schwachstelle erlaubte die Verwendung schwacher...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

CVE-2021-44228

CVE-2021-44228 Il 9 dicembre 2021 il mondo è venuto a conoscenza di una nuova falla di sicurezza riguardante Log4J. Il punteggio CVSSv3 Common Vulnerability Scoring System della vulnerabilità, è stato valutato pari a 10, rendendola così di livello critico...

CVE-2026-73839

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

PoC_CVE-2025-54887

PoCCVE-2025-54887 Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-54887. Hierbei handelt es sich um eine Schwachstelle in ruby-jwe Version = 1.1.0, bei der der Authentifizierungstag von verschlüsselten JWEs durch Brute-Force erzwungen werden kann, was zu einem Verlust de...