EUVD-2026-94635

AsyncHttpClient: Pooled connections can still be shared across NTLM, Negotiate and proxy logins...

tor-ip-changer

tor-ip-changer richiedi una nuova identità ogni intervallo di X secondi usando il client TOR !!!non sono responsabile per qualsiasi cosa tu faccia con questo programma, o per qualsiasi altra mera !!! è solo per scopi educativi...

CVE-2023-34362

CVE-2023-34362 POC per CVE-2023-34362 che interessa MOVEit Transfer Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul blog: Riepilogo Questo POC sfrutta un'iniezione SQL per ottenere un token di accesso API da sysadmin e poi usa tale accesso per abusa...

CVE-2023-49496_PoC

CVE-2023-49496PoC Descrizione UCServer è un avanzato server di comunicazione unificata. UCServer di Shanghai Shupin Information Technology Co., Ltd. presenta una vulnerabilità di SQL injection. Un utente malintenzionato può sfruttare questa vulnerabilità per ottenere informazioni sensibili dal...

nexus-os

Nexus OS Il Sistema Operativo per IA Agente Governata 66 Crate | 675 Comandi | 86 Pagine | 5.229 Test | 10/10 OWASP | Zero Stub Locale-primo. Air-gappable. Pronto per il post-quantistico. Costruito in Rust. Architettura | Avvio Rapido | Funzionalità | Stato Audit | Documentazione Nexus OS è un...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak è una soluzione Open Source di Identity and Access Management per applicazioni e servizi moderni. Questo repository contiene il codice sorgente per il server Keycloak, gli adapter Java e l'adapter JavaScript. Aiuto e Documentazione Documentazione Lista di posta utenti - Lista di...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

CVE-2022-22954-Testi

CVE-2022-22954-Testi Test della vulnerabilità CVE-2022-22954 VMware Workspace ONE Access e Identity Manager contengono una vulnerabilità di esecuzione di codice remoto dovuta all'iniezione di template lato server. Un attore malintenzionato con accesso alla rete può attivare un'iniezione di templa...

CVE-2025-4606

CVE-2025-4606 Panoramica Questo strumento viene utilizzato per testare la vulnerabilità CVE-2025-4606 su WordPress che utilizza il tema Sala – Tema WordPress per Startup e SaaS. Questa vulnerabilità consente Privilege Escalation tramite Account Takeover poiché il tema non esegue una corretta...

CVE-2024-8122

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords OTPs used in multi-factor authentication MFA. This allows unused OTPs to remain valid indefinitely, presenting an opportunity for malicious actors to conduct brute force attacks by repeatedly guessing the...

kube-reaper

kube-reaper Mappatore di percorsi di attacco RBAC per Kubernetes. Trova cosa può fare la tua identità, segnala permessi pericolosi e li concatena in percorsi multi-step verso la compromissione del cluster. Progettato per red teamer e penetration tester. Cosa fa kube-reaper analizza un cluster...

CVE-2024-8122

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords (OTPs) used in multi-factor authentication (MFA). Because unused OTPs remain valid indefinitely, malicious actors can conduct brute force attacks by repeatedly guessing the code over an unlimited timeframe....

EUVD-2024-55782

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords OTPs used in multi-factor authentication MFA. This allows unused OTPs to remain valid indefinitely, presenting an opportunity for malicious actors to conduct brute force attacks by repeatedly guessing the...

CVE-2024-8122 Potential brute force vulnerability due to non-expiring SMS OTPs

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords OTPs used in multi-factor authentication MFA. This allows unused OTPs to remain valid indefinitely, presenting an opportunity for malicious actors to conduct brute force attacks by repeatedly guessing the...

PT-2026-108230

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to bypass authentication due to improper authentication...

PT-2026-108238

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

PT-2026-108224

Name of the Vulnerable Software and Affected Versions IBM Security Verify Access versions 10.0 through 10.0.9.2 IBM Verify Identity Access versions 11.0 through 11.0.3 Description Improper authentication allows a remote attacker to bypass security restrictions. This issue can be exploited without...

PT-2026-108214

Name of the Vulnerable Software and Affected Versions NetScaler ADC and NetScaler Gateway versions prior to 14.1-73.37 NetScaler ADC 14.1-FIPS versions prior to 14.1-73.37 FIPS NetScaler ADC and NetScaler Gateway versions prior to 13.1-64.23 NetScaler ADC 13.1-FIPS versions prior to 13.1-NDcPP...

PT-2026-108237

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

Linux Distros Unpatched Vulnerability : CVE-2026-107230

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.0.0 until 3.0.14,...