alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: Dynamic Na ming and Co nfiguration S ervice Que fait-il ? Nacos site officiel : nacos.io est une plateforme facile à utiliser conçue pour la découverte dynamique de services, la configuration et la gestion de services. Elle vous aide à construire facilement des applications cloud natives e...

QVD-2024-26473

QVD-2024-26473 QVD-2024-26473 && CVE-2021-29442 Recherche FOFA: https://fofa.info/result?qbase64=YXBwPSJOYWNvcyI%3D Recherche ZoomEye: https://www.zoomeye.org/searchResult?q=app%3A%22Alibaba%20Nacos%22...

Alibab-Nacos-Unauthorized-Reset-PWD

Воздействие уязвимости Обнаружена проблема в Nacos, затрагивающая Nacos = 2.2.0. Если пользователь использует ключ JWT по умолчанию, это позволяет злоумышленнику сбросить пароль любого пользователя и получить контроль над его учётной записью. Уязвимый продукт Версия Nacos = 2.2.0 Воспроизведение...

Alibab-Nacos-Unauthorized-Login

Воздействие уязвимости Обнаружена проблема в Nacos, затрагивающая Nacos = 2.1.0. Пользователи Nacos используют ключ JWT по умолчанию, что приводит к уязвимости несанкционированного доступа. Через эту уязвимость злоумышленники могут обойти аутентификацию по имени пользователя и паролю и напрямую...

nacos-cve-2021-29441

В этом репозитории нет README...

CVE-2021-29441

CVE-2021-29441 Запуск: CVE-2021-29441.exe ip Alibaba Nacos — несанкционированное добавление учетной записи...

Nacos <1.4.1 - Authentication Bypass

Nacos before version 1.4.1 is vulnerable to authentication bypass because the ConfigOpsController lets the user perform management operations like querying the database or even wiping it out. While the /data/remove endpoint is properly protected with the @Secured annotation, the /derby endpoint i...

Nacos <1.4.1 - Authentication Bypass

This template only works on Nuclei engine prior to version 2.3.3 and version = 2.3.5. In Nacos before version 1.4.1, when configured to use authentication -Dnacos.core.auth.enabled=true Nacos uses the AuthFilter servlet filter to enforce authentication. This filter has a backdoor that enables Nac...

Spring-Cloud-Gateway-Nacos

Ce depot n’a pas de fichier README...

CVE-2021-29441

CVE-2021-29441 Exécution : CVE-2021-29441.exe ip Alibaba Nacos - Ajout de compte non autorisé...

PocList

Ce projet est temporairement arrêté. En avançant dans les mises à jour ultérieures, j'ai réalisé deux problèmes : premièrement, il semble que ma déclaration concernant la loi sur la cybersécurité dans le dépôt n'ait pas été suffisamment claire, ce qui a entraîné des résultats que je ne souhaitais...

cve-2021-29442-Nacos-Derby-rce-exp

Introduction Script d'exploitation de la vulnérabilité d'exécution de commandes de Nacos Derby, utilisant par défaut une contournement via User-Agent pour l'exploitation. Nacos est une plateforme open source utilisée pour l'enregistrement, la découverte et la gestion de configuration des services...

CVE-2021-29441

CVE-2021-29441 - Nacos 인증 우회 CVE-2021-29441 는 Nacos 버전 1.4.1 미만에 영향을 미치는 치명적인 인증 우회 취약점입니다. Nacos는 클라우드 네이티브 환경에서 사용되는 동적 서비스 검색, 구성 관리 및 서비스 관리를 위한 인기 있는 플랫폼입니다. 이 취약점으로 인해 인증되지 않은 공격자가 인증 제어를 우회하고 취약한 Nacos 서버에서 관리 작업을 수행할 수 있습니다. 취약점 상세 정보 필드| 값 ---|--- CVE| CVE-2021-29441 심각도| 심각 CVSS v3.1| 9...

CVE-2022-40087

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71968 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:35+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:36+00:00| seen|...

nacos-authscope

Nacos 3.x: Authentication Scope Mismatch Unauthorized Self-Bu...

nacos-authscope-poc

Nacos 3.x: Authentication Scope Mismatch Unauthorized Self-Bu...

CVE-2026-40984 vulnerabilities

Vulnerabilities for packages: apache-nifi, camunda-zeebe, infinispan, request-9047-keycloak-fips, dependency-track, apicurio-registry-fips, ontop-fips, kafka-bridge-fips, zipkin, knative-kafka-broker, hono, nacos-docker, kafka-bridge, nacos, keycloak, knative-kafka-broker-fips, apicurio-registry,...

CVE-2026-40983 vulnerabilities

Vulnerabilities for packages: nacos-docker, nacos, apicurio-registry-fips, apache-nifi, camunda-zeebe, keycloak, apicurio-registry, infinispan, zipkin, dependency-track-apiserver, request-9047-keycloak-fips, keycloak-fips, airbyte-server-fips, airbyte-server, dependency-track...

GHSA-G3PR-3P32-FP23 vulnerabilities

Vulnerabilities for packages: apache-nifi, camunda-zeebe, infinispan, request-9047-keycloak-fips, dependency-track, apicurio-registry-fips, ontop-fips, kafka-bridge-fips, zipkin, knative-kafka-broker, hono, nacos-docker, kafka-bridge, nacos, keycloak, knative-kafka-broker-fips, apicurio-registry,...

GHSA-W737-WX49-QJ23 vulnerabilities

Vulnerabilities for packages: nacos-docker, nacos, apicurio-registry-fips, apache-nifi, camunda-zeebe, keycloak, apicurio-registry, infinispan, zipkin, dependency-track-apiserver, request-9047-keycloak-fips, keycloak-fips, airbyte-server-fips, airbyte-server, dependency-track...