CVE-2026-51633

Incorrect access control in the getWiFiEasyGuestCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain simplified guest Wi-Fi configuration, including guest credentials, via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51630

Incorrect access control in the getDdnsCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain DDNS configuration, including domain, username, and password, via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51633

TOTOLINK T6 (firmware 4.1.5cu.748_B20211015) contains an incorrect access control flaw in the getWiFiEasyGuestCfg function. An unauthenticated attacker can send a crafted POST request to /cgi-bin/cstecgi.cgi to retrieve the simplified guest Wi-Fi configuration, including guest credentials . No sp...

EUVD-2026-67894

Incorrect access control in the getDdnsCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain DDNS configuration, including domain, username, and password, via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

frevvomapexec

frevvomapexec frevvomapexec ist ein Skript zur Überprüfung der Existenz einer blinden SQL-Injection-Schwachstelle, indem eine von Ihnen gewählte Verzögerung in Sekunden in Square 9 GlobalForms 6.2 injiziert wird. Um zu bestätigen, dass die Schwachstelle legitim ist, wird der Endbenutzer...

CVE-2025-55462

CVE-2025-55462 Riepilogo della vulnerabilità È stata identificata una configurazione errata del Cross-Origin Resource Sharing CORS in Eramba Community ed Enterprise Edition v3.26.0. L'applicazione riflette gli header Origin controllati dall'attaccante nell'header di risposta...

SEDATED

Il progetto SEDATED® Sensitive Enterprise Data Analyzer To Eliminate Disclosure si concentra sulla prevenzione della trasmissione a Git di dati sensibili come credenziali utente e token. Indice dei contenuti Scopo Configurazione Clona SEDATED® Aggiorna i file .example Personalizza variabili e...

CVE-2026-69658 Ebyte NA111-M Cleartext Transmission of Sensitive Information

MQTT credentials and control traffic are transmitted in cleartext, exposing sensitive information to network-level attackers. This may enable unauthorized device impersonation and disruption of messaging functions...

CVE-2026-69658

Ebyte NE2-D11 is vulnerable to cleartext transmission of MQTT credentials and control traffic , allowing network-level attackers to intercept sensitive data. The exposed information may enable unauthorized device impersonation and disruption of messaging functions . The vulnerability is rated CRI...

CVE-2026-73839

CVE-2026-73839 affects the Ebyte NE2-D11 device, where administrative credentials may be exposed in plaintext within the device's management interface. This allows an attacker with physical access (or remote visual observation) to compromise device credentials, impacting confidentiality of device...

CVE-2026-73839 Ebyte NE2-D11 Insufficiently Protected Credentials

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

eWeLink-QR-Code

Applicazione mobile eWeLink - Vulnerabilità di controllo degli accessi non corretto CVE-2021-27941 L'accesso Web senza restrizioni alla chiave di crittografia privata del dispositivo nella modalità di pairing tramite codice QR nell'applicazione mobile eWeLink fino alla versione 4.9.2 su Android e...

ESPTouchCatcher

Applicazione mobile eWeLink - Vulnerabilità di Controllo Accesso Errato CVE-2020-12702 La debole crittografia nella modalità di associazione rapida nell'applicazione mobile eWeLink applicazione Android V4.9.2 e precedenti, applicazione iOS V4.9.1 e precedenti consente a aggressori fisicamente...

SCOMDecrypt

SCOMDecrypt - Strumento per la decrittazione delle credenziali SCOM Pubblicato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Warren, richard punto warren chiocciola nccgroup punto trust http://www.github.com/nccgroup/SCOMDecrypt Rilasciato sotto AGPL, vedere...

CVE-2026-71396 Use of Hard-coded Credentials in Bendix EC80 Brake ECU

Bendix EC80 Brake ECU uses hard-coded credentials, which could allow an attacker to disable automatic traction control...

CVE-2026-71396

CVE-2026-71396 affects the Bendix EC80 Brake ECU , which embeds hard-coded credentials that an attacker could leverage to disable automatic traction control . The vulnerability is rated MEDIUM (CVSS 3.1: 5.4; CVSS 4.0: 5.3) with an adjacent-network attack vector, low complexity , and no privilege...

scan_CVE-2020-29583

Scanner für Zyxel-Produkte, die aufgrund eines undokumentierten Benutzerkontos verwundbar sind CVE-2020-29583 Details zur Schwachstelle: https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html Ich bin mir aber nicht sicher, ob ein Login mit zyfwp über die Web-Oberfläche...

eos

Nemici di Symfony EOS EOS saccheggia informazioni da un target Symfony in modalità debug: Sezione| Descrizione ---|--- General| Ottieni informazioni generali sul target. Phpinfo| Estrai le variabili d'ambiente Symfony dalla phpinfo esposta. Route| Ottieni l'elenco delle route registrate. Log dell...

CVE-2019-17662-Exploit

CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile a lettura arbitraria di file, che porta a un compromesso del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro in un...

CVE-2025-14269

CVE-2025-14269 È stato scoperto un problema di sicurezza nella versione in-cluster di Headlamp in cui utenti non autenticati potrebbero essere in grado di riutilizzare credenziali memorizzate nella cache per accedere alle funzionalità di Helm tramite l'interfaccia utente di Headlamp. I cluster...