CVE-2025-66024

CVE-2025-66024: Startseite der XWiki-Blog-Anwendung anfällig für gespeichertes XSS über den Beitragstitel Übersicht...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906 ist eine kritische Sicherheitslücke, die das Hero Qubo Smart Doorbell-Gerät mit der Version HCD0102V1.3820220125 betrifft. Dieses Gerät ermöglicht standardmäßig Telnet-Zugriff mit Root-Rechten, ohne dass ein Passwort erforderlich ist. Diese Schwachstelle stellt ein...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan Version 4.9 Zusammenfassung Viden Labs hat eine Schwachstelle in Form einer unsicheren direkten Objektreferenz IDOR in Synametrics SynaMan gefunden. Diese Schwachstelle ist in den Versionen 4.9 und früher vorhanden. Diese Schwachstelle wurde inzwischen in...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c Upgrade Authentifizierungs-Bypass Nicht authentifizierter Authentifizierungs-Bypass in AdGuard Home 0.107.73 über ein HTTP/2-Klartext-h2c-Upgrade. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Kritisch — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-287 Fehlerhaf...

CVE-2022-36162

CVE-2022-36162 Vorgeschlagene Beschreibung pdftoroff hovacui 1.1.0 ist betroffen von: Befehlsausführung. Die Auswirkung ist: Ausführung beliebigen Codes lokal. Die Komponente ist: hovacui.c, Zeile 1574. Der Angriffsvektor ist: Um die Schwachstelle auszunutzen, muss man nur die Umgebungsvariable...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME DLL Side-Loading Privilegienerweiterung Schweregrad: HOCH CVSS 8.4 CWE: CWE-829 Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre Veröffentlicht: 16/03/2026 CNA: Toreon Betroffene Versionen: Thermalright TR-VISION HOME ≤ 2.0....

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass de Autenticação Múltiplas vulnerabilidades encontradas no Aplicativo Móvel Magic Home Pro, usado para interagir com o Kit RGB de Fita LED JadeHomic. A mais significativa dessas vulnerabilidades é um Bypass de Autenticação CVE-2020-27199, que permite o contro...

CVE-2025-1242

CVE-2025-1242: Exposição de Credenciais Administrativas do IoT Hub Aviso Campo| Valor ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Crítico Vetor| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Uso de Credenciais Codificadas Pesquisador| Michael Groberman — Gr0m...

HomePWN

HomePwn - Taschenmesser für das Pentesting von IoT-Geräten root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - IoT Pentesting & Ethisches Hacken ☠ Erstellt mit ♥ von: 'Ideas Locas CDO Telefonica' HomePwn ist ein Framework,...

GPON

RCE em roteadores residenciais GPON CVE-2018-10561 Vulnerabilidade Muitos roteadores hoje usam internet GPON, e uma maneira de contornar toda a autenticação nos dispositivos CVE-2018-10561 foi encontrada pela VPNMentor. Com esse bypass de autenticação, também é possível revelar outra...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

NoHomeBar

NoHomeBar iOS 14 - 16.1.2 Starte dein Gerät neu, um die Änderungen rückgängig zu machen. iOS14❌ Installation TrollStore AltStore Danksagungen https://github.com/zhuowei MacDirtyCow-Exploit https://twitter.com/straighttamago NoHomeBar...

CVE-2020-8250

CVE-2020-8250: Privilege Escalation durch Command Injection im Pulse Secure VPN Linux Client Das Root-SUID-Executable pulsesvc hat eine Funktion “doupload”, die die Umgebungsvariable “HOME” unsicher an “system” übergibt. Indem ein Angreifer die Variable “HOME” so verändert, dass sie spezielle...

espectre

🛜 ESPectre 👻 Bewegungserkennungssystem basierend auf Wi-Fi-Spektrumanalyse CSI, mit nativer Home-Assistant-Integration über ESPHome. !TIP Neuer ML-Detektor : Bewegungserkennung auf Basis neuronaler Netze. Keine Kalibrierung erforderlich, läuft auf dem Gerät. Dies ist eine experimentelle Funktion;...

CVE-2012-2122-Home-Lab

नीचे अंग्रेज़ी संस्करण CVE-2012-2122 MySQL प्रमाणीकरण बायपास होम लैब यह लैब CVE-2012-2122 - MySQL Authentication Bypass कमजोरी का प्रदर्शन है।\ यह MySQL संस्करण 5.5.23 या उससे नीचे में पासवर्ड मानों की तुलना में त्रुटि के कारण होता है।\ जब हमलावर बार-बार गलत पासवर्ड भेजता है, तो MySQL अनजाने में...

HG532d-RCE-Exploit

Exploit de RCE para HG532d Visão Geral Um exploit de Execução Remota de Código RCE baseado na vulnerabilidade CVE-2017-17215. Modificado a partir do código PoC original do exploit-db.com para funcionar em roteadores residenciais Huawei HG532d. Descrição Este exploit de RCE é baseado no...

FalconGate

Falcongate Uma plataforma avançada de cibersegurança para parar Malware, Ransomware, detectar ataques cibernéticos e mais... Motivação Os ataques cibernéticos estão aumentando e os cibercriminosos estão continuamente melhorando suas táticas e desenvolvendo novas ferramentas e Malwares para alcanç...

publications

Veröffentlichungen Ein Zuhause für Veröffentlichungen, einschließlich Folien/Papieren, Proof-of-Concepts, Videos und Tools. Für Blogbeiträge siehe den elttam-Blog, und für unsere Dienstleistungen siehe unsere Website. Datum| Typ| Veranstaltung| Titel| Ressourcen ---|---|---|---|--- 2026| adv| -|...

FreeMDU

FreeMDU O projeto FreeMDU fornece ferramentas de hardware e software abertas para comunicação com eletrodomésticos Miele através de sua interface de diagnóstico óptico. Ele serve como uma alternativa gratuita e aberta ao software proprietário Miele Diagnostic Utility MDU , que está disponível...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...