CVE-2023-30146

CVE-2023-30146 - Exploit per Webcam Assmann/HooToo - Esposizione di Dati Sensibili Descrizione È stato scoperto un problema nelle IP camera dei marchi HooToo e Assmann. Il firmware memorizza le credenziali di amministratore e utente nel backup in chiaro. Il backup può essere recuperato e...

Kotaemon-CVE-2025-56526-56527-disclosure

Divulgazione pubblica di Kotaemon CVE-2025-56526 e CVE-2025-56527 Lo Stored Cross-Site Scripting nel pannello informativo di Kotaemon si combina con l'archiviazione in chiaro delle credenziali in localStorage, consentendo il pieno compromesso della sessione a partire da un singolo caricamento di ...

CVE-2025-45619

Dettagli del problema Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata trovata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata scoperta durante un penetration test, pertanto alcune informazioni negli screenshot P...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack Riepilogo Una vulnerabilità in Trisolutions BRPerfX versione 1.4.4.0 espone le credenziali LDAP in chiaro all'interno dell'interfaccia di configurazione amministrativa. Un amministratore autenticato può ispezionare il codice lato client utilizzando gli strumen...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Accesso root ed esposizione di credenziali in chiaro in AZIOT Smart CCTV Riepilogo È stata identificata una vulnerabilità nel controllo degli accessi locali CVE-2025-50777 nel firmware della AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera versione...

EUVD-2026-67281

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2026-73839

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitationstool, Sie können dieses Tool verwenden, um die Schwachstelle in Ihrem FortiGate SSL-VPN zu überprüfen. Diese Sicherheitslücke betrifft die folgenden Versionen: • FortiOS 6.0 - 6.0.0 bis 6.0.4 • FortiOS 5.6 - 5.6.3 bis 5.6.7 • FortiOS 5.4 - 5.4.6...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

CVE-2026-73839

CVE-2026-73839 affects the Ebyte NE2-D11 device, where administrative credentials may be exposed in plaintext within the device's management interface. This allows an attacker with physical access (or remote visual observation) to compromise device credentials, impacting confidentiality of device...

CVE-2026-73839 Ebyte NE2-D11 Insufficiently Protected Credentials

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - Memorizzazione delle credenziali utente in chiaro Playground Sessions v2.5.582 e versioni precedenti per Windows memorizza le credenziali utente in testo semplice, consentendo a chiunque abbia accesso a C:\Users\AppData\Roaming\Playground\Local...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA प्लगइन क्रेडेंशियल इंटरसेप्शन CVE-2020-35667 त्वरित लिंक प्रूफ-ऑफ-कॉन्सेप्ट रिपोर्ट | कार्यप्रवाह विश्लेषण | सर्वर स्क्रिप्ट विवरण यह एक नकली XML-RPC TeamCity एंडपॉइंट बनाकर CVE-2020-35667 का पुनरुत्पादन है। CVE-2020-35667 IntelliJ IDE के लिए JetBrains TeamCity प्लगइन में ए...

PT-2026-82782

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2025-69428

Avviso di Sicurezza - CVE-2025-69428 Titolo: Accesso Non Autenticato a Directory Sensibile Divulgazione di Informazioni ID CVE: CVE-2025-69428 Descrizione Una vulnerabilità critica di controllo degli accessi nell'applicazione Pro-Bit distribuita localmente nelle versioni precedenti alla v1.77.4...

cve-2018-9995

cve-2018-9995 DVR، واسمه الكامل Digital Video Recorder مسجل القرص الصلب، أي مسجل الفيديو الرقمي. بالمقارنة مع كاميرات الفيديو التناظرية التقليدية، يعتمد على التسجيل عبر القرص الصلب، ولذلك يُطلق عليه غالبًا اسم مسجل القرص الصلب، ويُعرف أيضًا باسم DVR. تسمح هذه الثغرة للمهاجم، بعد تعديل "Cookie:...

CVE-2022-39841

CVE-2022-39841 Il WebSocket di Medusa che perde dati Per maggiori informazioni, leggi il post del blog Riepilogo Una vulnerabilità critica in Medusa consente la fuga di informazioni, incluse le credenziali in chiaro, collegandosi a un WebSocket non autenticato e attendendo che un utente apporti u...

CVE-2021-27187

CVE-2021-27187 الوصف المقترح يقوم عميل الطرفية FX Aggregator من "Sovremennye Delovye Tekhnologii" بتخزين بيانات اعتماد المصادقة في نص واضح داخل ملف login.sav عندما يكون مربع "حفظ كلمة المرور" محددًا. نوع الثغرة: أخرى CWE-522 بيانات اعتماد محمية بشكل غير كافٍ بائع المنتج OOO Sovremennye Delovye...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

CVE-2025-63667

CVE-2025-63667 — Evidenza di vulnerabilità per telecamere IP basate su Vatilon Sanitizzata Riepilogo Diverse telecamere IP basate su Vatilon marchi osservati: SIMICAM, KEVIEW, ASECAM rilasciano token Session-Id senza verificare la correttezza delle credenziali. Questa falla consente a utenti non...