CVE-2026-81093 Apify Actors MCP Server before 0.9.12 Server-Side Request Forgery via get-html-skeleton

The get-html-skeleton tool fetched a URL the caller supplied after checking only its syntax. The handler in src/tools/common/gethtmlskeleton.ts validated the url argument with isValidHttpUrl from src/utils/generic.ts, which confirmed the string began with an http or https scheme and parsed as a U...

CVE-2019-18988

CVE-2019-18988 Entschlüsselung gespeicherter TeamViewer-Anmeldeinformationen...

CVE-2022-3656

Il Red Team di Imperva ha recentemente rivelato una vulnerabilità chiamata CVE-2022-3656 che colpisce più di 2,5 miliardi di utenti di Google Chrome e dei browser basati su Chromium. Questa vulnerabilità consente il furto di file sensibili, come portafogli crittografati e credenziali di provider...

SharpSCOM

SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...

sickrageWTF

Credenziali GitHub in chiaro di Sickrage CVE-2018-9160 1. Informazioni Titolo dell'exploit: Credenziali in chiaro di SickRage nella risposta HTTP Data: 2018-04-01 Autore dell'exploit: Sven Fassbender Contatto: https://twitter.com/mezdanak Homepage del fornitore: https://sickrage.github.io Link de...

CVE-2023-26258-ArcServe

Das TL; DR; Wenn du im Netzwerk bist, kannst du mit ArcServeRadar.py nach standardmäßig konfigurierten Instanzen scannen. Ich habe versucht, es nach C zu portieren, aber es nicht geschafft – wenn du weißt, wie es geht, kannst du das gerne tun : root@kitploit: c:\Users\vagrant\Desktoppython...

CVE-2022-41678

CVE-2022-41678: MBeans Pericolosi Accessibili tramite API Jolokia in Apache ActiveMQ Elencando e ispezionando gli MBeans esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/api/jolokia sono stati identificati i seguenti vettori d'attacco: Scrittura Arbitraria di File tramite Log4J che...

CVE-2026-71211

A flaw was found in MLflow's AI Gateway where an unvalidated apibase value in a gateway secret could lead to a Server-Side Request Forgery SSRF vulnerability. An authenticated user, even with read-only privileges, can create a secret with an internal network address. This allows the gateway proxy...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials फ्लो बायपास Keycloak 26.x संस्करणों के परीक्षण के लिए Docker सेटअप जो reset-credentials फ्लो बायपास से प्रभावित हैं। शामिल लैब Keycloak 26.6.2 को पिन करता है, जो प्रभावित रेंज 26.0 और --username \ --new-password '' \ --allow-loopback-http-cookie...

CVE-2026-18963

Keycloak Reset Path Finder Modello Nuclei per individuare endpoint reset-credentials di Keycloak esposti attraverso molteplici prefissi proxy, percorsi di contesto, nomi realm e variazioni di percorso. Riepilogo Questo modello aiuta a identificare flussi di reimpostazione password raggiungibili c...

CVE-2025-56802

CVE-2025-56802 Schwachstelle bei der AES-CFB-Schlüsselerzeugung und -Verwaltung in der Reolink-Desktop-Anwendung 1. Überblick Name : Reolink-Desktop-Anwendung Version : 8.18.12 Anbieter : Reolink CWE : CWE-321: Verwendung eines hartcodierten kryptografischen Schlüssels, CWE-522: Unzureichend...

CVE-2025-62168

CVE-2025-62168 Divulgazione di informazioni nel proxy Squid nella gestione degli errori Scanner Rilevamento e PoC "A causa di una mancata oscuramento delle credenziali di autenticazione HTTP Squid è vulnerabile a un attacco di divulgazione di informazioni. Gravità: Questo problema consente a uno...

CVE-2024-12856

CVE-2024-12856 Este é um exploit para os modelos de roteadores Four-Faith F3x24 e F3x36 para obter um reverse shell. "Os modelos de roteadores Four-Faith F3x24 e F3x36 são afetados por uma vulnerabilidade de injeção de comandos do sistema operacional SO. Pelo menos a versão de firmware 2.0 permit...

CVE-2025-62168

CVE-2025-62168 Squid प्रॉक्सी त्रुटि प्रबंधन में सूचना प्रकटीकरण स्कैनर पहचान और PoC "HTTP प्रमाणीकरण क्रेडेंशियल्स को हटाने में विफलता के कारण Squid सूचना प्रकटीकरण हमले के प्रति संवेदनशील है। गंभीरता: यह समस्या एक स्क्रिप्ट को ब्राउज़र सुरक्षा सुरक्षाओं को बायपास करने और उन क्रेडेंशियल्स को जान...

CVE-2021-32157

CVE-2021-32157 Rendere possibile la creazione di un ambiente virtuale webmin vulnerabile come container utilizzando docker Build Se si verifica un errore relativo al download, si prega di commentare la riga 15 del dockerfile ed eseguire la riga 14 del dockerfile. root@kitploit: docker build -t...

CVE-2025-26263

CVE-2025-26263 CVE-2025-26263 – Die Windows-Desktop-Anwendung GeoVision ASManager mit der Version 6.1.2.0 oder niedriger ist anfällig für die Offenlegung von Anmeldeinformationen aufgrund unsachgemäßer Speicherverwaltung im Prozess ASManagerService.exe. Anforderungen Für einen erfolgreichen Angri...

CVE-2026-1459-POC

CVE-2026-1459-POC POC per la CVE-2026-1459 il cui payload modifica la password SSH di root. Richiede credenziali di amministrazione valide, modifica temporaneamente la password di root; il riavvio reimposta la password di root. Funziona su VMG3625-T50B e modelli simili, è garantito il funzionamen...

CVE-2024-53522

CVE-2024-53522 Exploit PoC per CVE-2024-53522 Questo repository contiene il Proof of Concept PoC per CVE-2024-53522 , una vulnerabilità scoperta da Safecloud Co., Ltd. Per informazioni dettagliate sulla vulnerabilità, fare riferimento al nostro post sul blog: CVE-2024-53522: HOSxP Software 0day...

boundary

Boundary Cos'è Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Sito web: https://www.developer.hashicorp.com/boundary/ Forum: HashiCorp Discuss Documentazione: https://developer.hashicorp.com/boundary/docs Tutorial: Piattaforma Learn di HashiCorp Boundary è un proxy...

Tenda-F3-V4

Exploit del router Tenda F3 e downloader di file Questo progetto è uno strumento per scaricare vari file dal router Tenda F3 v3/v4 attraverso una vulnerabilità senza autenticazione CVE-2020-35391. Permette di ottenere il file di configurazione, il log di sistema e il dump della flash da un router...