CVE-2022-42176

PCSecure V5.0.8.xw - Использование жестко заданных учетных данных в файлах конфигурации приводит к доступу к панели администратора Краткое описание Поставщик: PCTechSoft SAS Продукт: PCSecure Затронутые версии: 5.0.8.xw Кодовое имя: PapiQuieroPollo00 Уязвимость Тип: Использование жестко заданных...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 — это программное приложение, предназначенное для мониторинга компьютерных систем и сетей. Оно имеет веб-интерфейс, позволяющий пользователям просматривать и управлять системными ресурсами. Однако в Icinga Web 2 существует уязвимость, которая позволяет...

raspi-corelight

Corelight@Home raspi-corelight v3.2 Corelight सॉफ़्टवेयर सेंसर चलाने के लिए Pi को कॉन्फ़िगर करें Corelight सॉफ़्टवेयर सेंसर एक 64-bit एप्लिकेशन है, इसलिए हमने सेंसर और Raspberry Pi OS की प्रारंभिक कॉन्फ़िगरेशन करने के लिए एक कॉन्फ़िगरेशन टूल raspi-corelight बनाया है। इस टूल को इंस्टॉल करने और चला...

CVE-2025-41089

CVE-2025-41089: Reflektiertes XSS in Xibo CMS Ich habe eine Reflektierte Cross-Site-Scripting XSS -Schwachstelle in Xibo CMS v4.1.2 entdeckt. Dieses Problem resultiert aus der fehlenden ordnungsgemäßen Bereinigung von benutzergelieferten Eingaben im Feld 'Configuration Name' bestimmter Widgets...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver Beschreibung / Erklärung Für weitere Informationen wurden Korrekturen/Workarounds veröffentlicht: https://vulners.com/cve/CVE-2020-7984 Diese Anwendung nutzt die nCentral-Agent-.NET-Bibliotheken, um die Agentenregistrierung zu simulieren und die...

CVE-2025-54135

Im Folgenden finden Sie einen voll funktionsfähigen Exploit für die Schwachstelle CVE-2025-54135 in der Cursor-IDE, der eine Prompt-Injection-Attacke demonstriert, die die Model Context Protocol MCP-Konfiguration manipuliert, um Remote-Code-Ausführung zu erreichen. Dieser Code geht davon aus, das...

hedgehog-tools

hedgehog-tools Repository mit kleineren Skripten für Malware-Analyse, Deobfuskierung und Konfigurationsextraktion. Weitere Details finden Sie in den README.md-Dateien in den jeweiligen Ordnern. Übersicht über generische Werkzeuge...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

kcmapper

KcMapper KcMapper è uno strumento per esportare i dati di configurazione di Keycloak in un database a grafi Neo4j. Questa rappresentazione consente l'analisi delle relazioni tra realm, client, utenti, gruppi e ruoli. Lo strumento include un'interfaccia web per eseguire query Cypher predefinite pe...

hekate

Hekate - VMWare Workspace ONE Access रिमोट कोड निष्पादन एक्सप्लॉइट क्यूहू 360 भेद्यता अनुसंधान संस्थान के स्टीवन सीली LandGrey द्वारा मूल दुष्ट MySQL सर्वर विवरण Hekate का उच्चारण हेह-का-तेह है दिनांक: Tue Feb 22 13:37:00 CST 2022 संस्करण: 21.08.0.1 नवीनतम फ़ाइल:...

CVE-2023-28810

CVE-2023-28810 Эксплойт для CVE-2023-28810. udp-config-changer.py Изменяет текущую конфигурацию целевого домофона Hikvision без необходимости аутентификации. udp-password-brute.py Пытается восстановить пароль администратора устройства методом подбора список слов не предоставляется...

pgedge-anonymizer

pgEdge Anonymizer Documentazione: Introduzione Buone Pratiche Installazione Configurazione Avvio Rapido Utilizzo Pattern Personalizzati Pattern Integrati Configurazione di Esempio Risoluzione dei Problemi Note di Rilascio...

SysmonConfigPusher2

SysmonConfigPusher v2 Uno strumento basato su web per gestire le configurazioni di Sysmon su endpoint Windows — supporta sia distribuzioni senza agente WMI/SMB che basate su agente. Funzionalità...

CVE-2026-12352

CVE-2026-12352 Resumo Foi identificada uma bypass de autenticação não autenticada, induzida por carga, no Digi PortServer TS 4 H MEI, permitindo a recuperação de um arquivo de configuração local do dispositivo sem credenciais válidas. Sob carga aumentada de requisições concorrentes, o servidor we...

CVE-2026-12948

CVE-2026-12948 Resumo da Vulnerabilidade Foi identificada uma vulnerabilidade de cross-site scripting XSS armazenado na interface de gerenciamento web do Digi PortServer TS 4 H MEI. Uma solicitação autenticada especialmente elaborada permite que um payload de script seja gravado permanentemente n...

Writing-Sample-1

Log4j：CVE-2021-44228 Log4j 漏洞及缓解措施概述 目录 1. 执行摘要 2. 识别易受攻击的端点和服务 3. 缓解措施 A. 在边界处阻止 B. 在服务器端点上安装端点检测与响应 EDR C. 将易受攻击的企业应用置于 F5 之后 4. 资源与延伸阅读 执行摘要 Log4j 是许多 Java 应用程序中使用的日志记录工具。2021年12月，Apache 披露了一个远程代码执行 RCE 漏洞，拥有修改日志配置文件权限的攻击者可借此构造并执行恶意代码。据 Apache 称，Log4j2 版本 2.0-beta7 至 2.17.0 均受到该 RCE 漏洞的影响。NIST...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

EUVD-2026-66806

HCL BigFix Quantum Risk Analyzer generates highly detailed logging information by default which increases the risk of sensitive data leakage and can provide an attacker with internal application logic and architectural details...

EUVD-2026-66803

The Netty configuration distribution service port 8283 of super-diamond-server = 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project including database passwords, API keys, etc. by sending a TCP request without any credential...

NGINX_RIFT_SCAN_CVE_2026_42945

Scanner di configurazione NGINX Rift Lingua: Italiano | English Questo è uno script leggero per verificare se la configurazione di NGINX presenta modelli di rischio relativi a CVE-2026-42945 NGINX Rift e CVE-2026-9256. La vulnerabilità è stata divulgata da depthfirst nell'articolo NGINX Rift:...