CVE-2023-34835

CVE-2023-34835 — Console di Gestione eScan: Cross-Site Scripting Riflesso XSS Indice Panoramica Dettagli della Vulnerabilità Prodotto Affetto Analisi Tecnica Prova di Concetto Passi per Riprodurre Impatto Mitigazione e Rimedio Riferimenti Disclaimer Panoramica Una vulnerabilità di Cross-Site...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...

memaddressanalysis

Mem Address Analyzer Progetto di ricerca relativo all'analisi dello spazio degli indirizzi di memoria Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato per Linux da Aidan Marlin, aidan dot marlin at nccgroup dot com Sviluppato per Windows da Nikos Laleas, nikos do...

CVE-2025-29927

🔍 CVE-2025-29927 - Rilevatore di Bypass Middleware Next.js Questo scanner intelligente basato su Python aiuta a rilevare la vulnerabilità CVE-2025-29927 nelle applicazioni Next.js — un bypass critico del middleware che consente agli attaccanti di saltare l'autenticazione utilizzando un header HTT...

SCOMDecrypt

SCOMDecrypt - Strumento per la decrittazione delle credenziali SCOM Pubblicato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Warren, richard punto warren chiocciola nccgroup punto trust http://www.github.com/nccgroup/SCOMDecrypt Rilasciato sotto AGPL, vedere...

Solitude

Solitude Solitude è uno strumento di analisi della privacy che consente a chiunque di condurre le proprie indagini sulla privacy. Che tu sia un curioso principiante o un ricercatore più avanzato, Solitude rende accessibile a tutti il processo di valutazione della privacy degli utenti all'interno ...

WebFEET

Externes Webfilter-Enumerationstool WebFEET WebFEET Von NCC Group Plc als Open Source veröffentlicht - http://www.nccgroup.com/ Entwickelt von Ben Williams https://github.com/nccgroup/webfeet Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen WebFEET ist eine Webanwendung zur...

CVE-2017-3143

Exploit per bypass TSIG Exploit per CVE-2017-3143 in Bind e CVE-2017-11104 in Knot DNS. Vedi https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf per maggiori informazioni. Autore Clément Berthaux - clement dot berthaux at synacktiv dot com...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE noch nicht vergeben Kentico Xperience 13 CMS - Prüfung auf Authentifizierungs-Bypass des Staging-Dienstes Erkennung in Aktion root@kitploit: python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / /...

Bypass-PayloadRestrictions.dll-wdeg-rop-mitigation-

Bypass-PayloadRestrictions.dll-wdeg-rop-mitigation-...

pulse-meter

Pulse Meter Isto é um trabalho em progresso para analisar o Snapshot do Sistema de um appliance Ivanti Connect Secure para identificar possíveis IOCs relacionados a CVE-2023-46805, CVE-2024-21887 e CVE-2025-0282. Cuidado : Falsos positivos são possíveis, então é melhor verificar manualmente para...

CVE-2025-30156 Ceph: AES-CBC misuse in CephX and RADOSGW enables authentication bypass and credential forgery

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

CVE-2025-30156 Ceph: AES-CBC misuse in CephX and RADOSGW enables authentication bypass and credential forgery

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

CVE-2025-30156 Ceph: AES-CBC misuse in CephX and RADOSGW enables authentication bypass and credential forgery

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

Quiksand-CVE-2023-24012

Test di Sicurezza DDS Ambiente di test per la ricerca sulla sicurezza DDS di ROS 2, basato su ROS 2 Foxy. Descrizione del Progetto Questo progetto dimostra una vulnerabilità di bypass dei permessi nel framework di sicurezza SROS2 di ROS 2. Modificando i file di autorizzazione firmati, un attaccan...

scan_CVE-2020-29583

Scanner für Zyxel-Produkte, die aufgrund eines undokumentierten Benutzerkontos verwundbar sind CVE-2020-29583 Details zur Schwachstelle: https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html Ich bin mir aber nicht sicher, ob ein Login mit zyfwp über die Web-Oberfläche...

CVE-2025-29927

CVE-2025-29927 – Bypass de Autorização do Middleware do Next.js Este repositório contém um exploit funcional para o CVE-2025-29927, uma vulnerabilidade crítica de bypass de autorização no Next.js. A falha permite que atacantes ignorem as verificações de autenticação e autorização baseadas em...

CVE-2025-55182-React2Shell

React2Shell React2Shell è una proof-of-concept PoC che dimostra una vulnerabilità di esecuzione remota di codice RCE di livello CRITICAL nei framework web moderni che utilizzano React Server Components RSC. Questa PoC ha come bersaglio CVE-2025-55182 , una vulnerabilità con punteggio che consente...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS-Exploit Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-42008 , eine Cross-Site-Scripting XSS-Schwachstelle in der RoundCube-Webmail-Anwendung. Dieser Exploit ist für Bildungszwecke und kontrollierte Penetrationstest-Umgebungen wie...

CVE-2026-81931

Unrestricted Upload of File with Dangerous Type in the product photo upload in Roskus Prospero Flow CRM before 5.16.0 allows an authenticated user holding the create product permission routine Seller role to execute arbitrary JavaScript in the application origin. The photo validation rule...