CVE-2023-34362

CVE-2023-34362 PoC для CVE-2023-34362, затрагивающего MOVEit Transfer Технический анализ Технический анализ первопричины уязвимости можно найти в блоге: Краткое описание Данный PoC использует SQL-инъекцию для получения токена доступа API системного администратора, а затем использует этот доступ д...

CVE-2023-49496_PoC

CVE-2023-49496PoC Description UCServer est un serveur de communications unifiées avancé. La société Shanghai Shupin Information Technology Co., Ltd. présente une vulnérabilité d'injection SQL dans son UCServer, qu'un attaquant peut exploiter pour obtenir des informations sensibles de la base de...

nexus-os

Nexus OS Управляемая агентная операционная система ИИ 66 Крейтов | 675 Команд | 86 Страниц | 5,229 Тестов | 10/10 OWASP | Ноль заглушек Локально-ориентированная. С воздушным зазором. Готова к посткванту. Создана на Rust. Архитектура | Быстрый старт | Возможности | Статус аудита | Документация Nex...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak — это решение с открытым исходным кодом для управления идентификацией и доступом IAM для современных приложений и сервисов. Этот репозиторий содержит исходный код сервера Keycloak, адаптеров Java и адаптера JavaScript. Помощь и документация Документация Список рассылки...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access et Identity Manager RCE par SSTI. CVE-2022-22954 - PoC SSTI Utilisation : CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -...

CVE-2022-22954-Testi

CVE-2022-22954-Test Tester la vulnérabilité CVE-2022-22954 VMware Workspace ONE Access et Identity Manager contiennent une vulnérabilité d'exécution de code à distance due à une injection de modèles côté serveur. Un acteur malveillant disposant d'un accès réseau peut déclencher une injection de...

CVE-2025-4606

CVE-2025-4606 Обзор Этот инструмент используется для проверки уязвимости CVE-2025-4606 в WordPress, использующем тему Sala – Startup & SaaS WordPress Theme. Эта уязвимость позволяет повышать привилегии Privilege Escalation через захват учётной записи Account Takeover, поскольку тема не выполняет...

CVE-2024-8122

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords OTPs used in multi-factor authentication MFA. This allows unused OTPs to remain valid indefinitely, presenting an opportunity for malicious actors to conduct brute force attacks by repeatedly guessing the...

kube-reaper

kube-reaper Инструмент для картирования путей атак через RBAC в Kubernetes. Он определяет, что может делать ваша учётная запись, отмечает опасные разрешения и выстраивает их в многошаговые цепочки для компрометации кластера. Создан для red team и пентестеров. Что он делает kube-reaper сканирует...

CVE-2024-8122

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords (OTPs) used in multi-factor authentication (MFA). Because unused OTPs remain valid indefinitely, malicious actors can conduct brute force attacks by repeatedly guessing the code over an unlimited timeframe....

CVE-2024-8122 Potential brute force vulnerability due to non-expiring SMS OTPs

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords OTPs used in multi-factor authentication MFA. This allows unused OTPs to remain valid indefinitely, presenting an opportunity for malicious actors to conduct brute force attacks by repeatedly guessing the...

EUVD-2024-55782

The WSO2 Identity Server fails to enforce a default expiry time for SMS One-Time Passwords OTPs used in multi-factor authentication MFA. This allows unused OTPs to remain valid indefinitely, presenting an opportunity for malicious actors to conduct brute force attacks by repeatedly guessing the...

PT-2026-108189

Name of the Vulnerable Software and Affected Versions Tenable Identity Exposure SaaS affected versions not specified Description A command injection flaw exists in the Active Directory Events Listener. This allows an authenticated attacker with low privileges to execute arbitrary commands with...

PT-2026-108230

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to bypass authentication due to improper authentication...

PT-2026-108238

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

Linux Distros Unpatched Vulnerability : CVE-2026-107230

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.0.0 until 3.0.14,...

PT-2026-108224

Name of the Vulnerable Software and Affected Versions IBM Security Verify Access versions 10.0 through 10.0.9.2 IBM Verify Identity Access versions 11.0 through 11.0.3 Description Improper authentication allows a remote attacker to bypass security restrictions. This issue can be exploited without...

UBUNTU-CVE-2026-107230

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.0.0 until 3.0.14, connection-pool partitioning still omits identity-defining fields for Kerberos, SPNEGO, NTLM, and authenticated proxy connections. Logins...

PT-2026-108214

Name of the Vulnerable Software and Affected Versions NetScaler ADC and NetScaler Gateway versions prior to 14.1-73.37 NetScaler ADC 14.1-FIPS versions prior to 14.1-73.37 FIPS NetScaler ADC and NetScaler Gateway versions prior to 13.1-64.23 NetScaler ADC 13.1-FIPS versions prior to 13.1-NDcPP...

PT-2026-108237

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...