CVE-2026-65956 KubePi: Unauthenticated SSO/OIDC configuration allows admin account takeover and SSRF

KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without...

CVE-2026-65956

KubePi (a Kubernetes multi-cluster management panel) versions up to 1.6.15 expose SSO, OIDC, and SAML configuration API endpoints on the same public routing boundary as login and callback endpoints, requiring no administrator authorization. An unauthorized or low-privileged user can read, create,...

chaps

CHAPS: Script PowerShell per la valutazione dell'indurimento della configurazione CHAPS è un insieme di script di sola lettura per verificare la configurazione di sicurezza dei sistemi Windows quando non è possibile installare software di valutazione aggiuntivo come Microsoft Policy Analyzer o...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Exploit-Tool Einführung in die Schwachstelle Referenzdokument: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 ist eine Schwachstelle zur Remote-Codeausführung in Apache ActiveMQ. Diese Schwachstelle ermöglicht es Angreifern, über die JMX-Schnittstelle...

CVE-2026-75329

The Netty configuration distribution service port 8283 of super-diamond-server = 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project including database passwords, API keys, etc. by sending a TCP request without any credential...

hephaestus-server-forger

Auditor de segurança de servidores para Apache, Nginx e IIS — 13 fases de varredura, 70+ códigos de descoberta, guias de fortalecimento com IA. Início Rápido · Documentação · Docker · Análise com IA ·...

CVE-2026-21808

HCL BigFix Quantum Risk Analyzer generates highly detailed logging information by default, which can expose sensitive data and reveal internal application logic and architectural details to an attacker. The flaw is scored CVSS 4.1 (MEDIUM) , requiring a local attack with high complexity and high ...

CVE-2026-21808 HCL BigFix Quantum Risk Analyzer is affected by logging sensitive information

HCL BigFix Quantum Risk Analyzer generates highly detailed logging information by default which increases the risk of sensitive data leakage and can provide an attacker with internal application logic and architectural details...

CVE-2024-30167

Atlona OME प्रमाणित कमांड इंजेक्शन के लिए PoC अस्वीकरण : यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। इस कोड का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है। मैं किसी भी दुरुपयोग के लिए जिम्मेदार...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - تجاوز قاعدة إعادة الكتابة المكتشف: gregk4sec https://github.com/gregk4sec/cve تاريخ الاكتشاف: 2025-02-28 البائع المتأثر: Apache المنتج المتأثر: Tomcat 9.0.x / 10.1.x / 11.0.x الشدة: حرجة / عالية CWE: CWE-116 الحالة: قيد المراجعة / تم الإصلاح / عام ✅ / خاص الملخص...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un ambiente di laboratorio POC per la RCE di CraftCMS CVE-2024-56145. Descrizione della vulnerabilità Una potenziale vulnerabilità RCE è presente in craftCMS se l'opzione registerargcargv è abilitata in php.ini. Questo è un ambiente di laboratorio POC dove puoi...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC Il plugin InfiniteWP Client per WordPress, nelle versioni fino alla 1.11.1 inclusa, è vulnerabile a un difetto di esposizione di informazioni sensibili. Questa vulnerabilità consente ad aggressori autenticati con permessi a livello di abbonato o superiori di estrar...

Grafana-Final-Scanner

Grafana Final Scanner Um scanner de vulnerabilidades para Grafana via linha de comando. Ele identifica a versão do Grafana instalada, executa um conjunto de verificações CVE sensíveis à versão, audita falhas comuns de configuração, armazena resultados em um banco de dados local e pode exibi-los p...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth Exploit automatizzato per CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, versioni - 7.30, 7.31, 7.40, 7.50, non esegue un controllo di autenticazione che consente a un utente malintenzionato senza autenticazione preventiva di...

CVE-2024-4577

CVE-2024-4577 Vulnerability Checker Ce script est conçu pour vérifier la vulnérabilité décrite par CVE-2024-4577, qui consiste à exploiter certaines configurations PHP pour exécuter du code arbitraire à distance. Il envoie une requête POST à des points de terminaison spécifiés sur une liste de...

pybatfish

Hai domande, feedback o richieste di funzionalità? Unisciti alla nostra community suSlack! Pybatfish Pybatfish è un client Python per Batfish. Cos'è Batfish? Batfish è uno strumento di validazione di rete che fornisce garanzie di correttezza per sicurezza, affidabilità e conformità analizzando la...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Descrizione della Vulnerabilità Questo repository dettaglia il processo di sfruttamento di una vulnerabilità in alcuni router Cisco che permette l'esposizione del file di configurazione config.exp tramite un URL pubblico accessibile. Questo file p...

TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...