CVE-2026-80641

In the Linux kernel, the following vulnerability has been resolved: wifi: wlcore: enable the right set of ciphers The firmware version number check for IGTK introduced in commit c34dbc5900b0 "wifi: wlcore: Add support for IGTK key" lets the amount of ciphers decrease on every boot of a too old...

DroidSniper

DroidSniper - Scanner Android Debug Bridge non configurato correttamente 🎯 Questo strumento, DroidSniper, è progettato per rilevare protocolli Android Debug Bridge ADB non configurati correttamente su dispositivi Android. Questi dispositivi sono vulnerabili ad accessi non autorizzati tramite ADB ...

SpringBoot_Actuator_RCE

Interfaccia swagger-ui /swagger-ui.html SpringBoot env: recupero di informazioni sensibili Parte 1 Quando accediamo direttamente al sito springboot, possiamo vedere che alcuni campi password sono valorizzati con 1. Tramite $name è possibile ottenere il campo in chiaro 2. Una configurazione non...

phuip-fpizdam

PHuiP-FPizdaM Was ist das? Dies ist ein Exploit für einen Fehler in php-fpm CVE-2019-11043. In bestimmten nginx + php-fpm-Konfigurationen ist der Fehler von außen auslösbar. Das bedeutet, dass ein Webnutzer Codeausführung erlangen kann, wenn Sie eine verwundbare Konfiguration haben siehe unten...

service-now

service-now Service-Now Bruteforcer di articoli L'idea è che ci sia una configurazione errata con gli articoli che potrebbe esporre informazioni sensibili. Segnala qualsiasi problema qui - https://github.com/RandomRobbieBF/service-now/issues o invia una PR! Come usare root@kitploit: python3...

cloud-buster

Risolutore Cloudflare Un completo strumento di pentest che verifica i siti abilitati a Cloudflare per perdite di IP di origine. È pieno di fantastiche funzionalità! esamina un'ampia gamma di configurazioni errate e vulnerabilità cerca nei database di altri servizi di risoluzione IP dettaglia gli ...

Cloudmare

Cloudmare Cloudmare è un semplice strumento per trovare i server di origine di siti web protetti da Cloudflare, Sucuri o Incapsula con un DNS mal configurato. Per maggiori dettagli su questa comune configurazione errata e su come funziona Cloudmare, inviami un messaggio privato. Ecco come appare...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 ist eine schwerwiegende Sicherheitslücke, die Apache Tomcat betrifft und es einem Angreifer ermöglicht, falsche Konfigurationen oder Schwachstellen auszunutzen, um Code aus der Ferne auszuführen RCE. Bei Ausnutzung kann diese Schwachstelle zur Übernahme des Servers,...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Fix PowerShell Questo script PowerShell corregge CVE-2021-36934, basato sullo script originale di Joran Slingerland https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 Lo script PowerShell eseguirà le...

PT-2026-83289

Redpanda through 26.2.2 binds the Admin API to 0.0.0.0:9644 with admin api require auth defaulting to false, treating unauthenticated requests as superusers. Attackers can reach port 9644 without credentials to create and delete broker accounts, modify cluster configuration, and disrupt partition...

CVE-2026-61783 Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

CVE-2025-55462

CVE-2025-55462 Riepilogo della vulnerabilità È stata identificata una configurazione errata del Cross-Origin Resource Sharing CORS in Eramba Community ed Enterprise Edition v3.26.0. L'applicazione riflette gli header Origin controllati dall'attaccante nell'header di risposta...

CVE-2020-10551

CVEID : CVE-2020-10551 Nome del/i prodotto/i interessato/i e versione/i : QQBrowser tutte le versioni precedenti alla 10.5.3870.400 Tipo di problema : CWE-284: Controllo degli accessi improprio Sommario QQBrowser è un browser web sviluppato da Tencent. È uno dei browser web più utilizzati in Cina...

raccoon

Raccoon: revisore dell'accesso agli oggetti Salesforce Rilasciato come open source da NCC Group Plc - https://www.nccgroup.com/ Sviluppato da Jerome Smith @exploresecurity con ringraziamenti a Viktor Gazdag @wucpi https://www.github.com/nccgroup/raccoon Rilasciato sotto AGPL - fare riferimento a...

sadcloud

Sadcloud sadcloud è uno strumento per creare infrastrutture AWS insicure con Terraform. Supporta circa 84 configurazioni errate su 22 servizi AWS. Il set iniziale di configurazioni errate è stato tratto da ScoutSuite, lo strumento di audit multi-cloud di NCCGroup. sadcloud è stato creato per...

SFPolDevChk

Controllo delle Deviazioni delle Policy Salesforce Rilasciato come open source da NCC Group Plc - https://www.nccgroup.com/ Sviluppato da Jerome Smith @exploresecurity Con ringraziamenti a Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk Rilasciato sotto AGPL - fare...

whalescan

Whalescan Released as open source by NCC Group Plc - https://www.nccgroup.com/ Developed by Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Released under Apache license 2.0, see LICENSE for more information Introduction Whalescan ist ein Schwachstellen-Scanner für...

eos

Nemici di Symfony EOS EOS saccheggia informazioni da un target Symfony in modalità debug: Sezione| Descrizione ---|--- General| Ottieni informazioni generali sul target. Phpinfo| Estrai le variabili d'ambiente Symfony dalla phpinfo esposta. Route| Ottieni l'elenco delle route registrate. Log dell...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ Über Ein Python-Skript , das die Erkennung und Ausnutzung von Sicherheitslücken in falsch konfigurierten Pterodactyl -Panels automatisiert. 🔍 Erkennt die Offenlegung sensibler Konfiguration Datei locale.json. 🔑 Extrahiert...

CVE-2026-19854

When the ClickHouse plugin uses Native protocol the default with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never...