CVE-2025-69428

安全公告 - CVE-2025-69428 标题： 未经验证访问敏感目录（信息泄露） CVE编号： CVE-2025-69428 描述 在本地部署的Pro-Bit应用程序（版本低于v1.77.4）中存在一个严重的访问控制漏洞，允许未经验证的攻击者直接访问敏感目录及其子目录。 该目录可公开访问，无需任何身份验证或授权检查。其中包含高度敏感的文件，包括： 明文用户凭证及对应的域账户 数据库连接字符串 内部主机信息 加密方法、密钥以及加密的服务用户密码 攻击者可能利用这些信息进一步入侵系统。 状态： 已由供应商修补。 披露时间线： 报告日期：2025年12月4日...

cve-2018-9995

cve-2018-9995 DVR，全称为Digital Video Recorder硬盘录像机，即数字视频录像机，相对于传统的模拟摄像录像机，采用硬盘录像，故常常被称为硬盘录像机，也被称为DVR. 通过漏洞允许攻击者通过修改“Cookie: uid=admin” 之后访问 DVR 的控制面板，返回此设备的明文管理员凭证。 使用方法: python3 cve-2018-9995.py...

CVE-2023-27532

CVE-2023-27532 Código de prueba de concepto para explotar CVE-2023-27532 y filtrar credenciales en texto plano o realizar ejecución remota de comandos. Resumen Para un análisis detallado de la vulnerabilidad y su explotación, consulte el Análisis de AttackerKB de Rapid7. Compilación Abra en Visua...

CVE-2020-24227

CVE-2020-24227 Playground Sessions: almacenamiento de credenciales de usuario en texto plano Playground Sessions v2.5.582 y versiones anteriores para Windows almacena las credenciales de usuario en texto plano, lo que permite a cualquier persona con acceso a...

CVE-2025-63667

CVE-2025-63667 — Vatilon 系列 IP 摄像头漏洞证据（脱敏版） 摘要 多款基于 Vatilon 的 IP 摄像头（已观测到的品牌：SIMICAM、KEVIEW、ASECAM）在未验证凭据正确性 的情况下发放 Session-Id 令牌。此缺陷允许未经身份验证的攻击者获取有效会话，并通过暴露的 API 端点访问管理员数据，例如明文账户凭据。 漏洞类型： 访问控制不当 / 身份验证不当 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N） 受影响设备（已观测） 品牌| devtype|...

CVE-2021-27187

CVE-2021-27187 建议描述 FX Aggregator 终端客户端（由“Sovremennye Delovye Tekhnologii”开发）在勾选“保存密码”复选框时，会以明文形式将认证凭据存储在 login.sav 文件中。 漏洞类型其他 CWE-522 凭据保护不足 供应商 OOO Sovremennye Delovye Tekhnologii 受影响产品代码库 Fx-agreggator 终端客户端 - 1 受影响组件 受影响文件 "login.sav" 影响信息泄露 true 供应商是否已确认或承认该漏洞？ true 发现者 Maria Kononova（Jet...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 漏洞利用工具， 您可以使用此工具检查 FortiGate SSL-VPN 中的漏洞。 此漏洞影响以下版本： • FortiOS 6.0 - 6.0.0 至 6.0.4 • FortiOS 5.6 - 5.6.3 至 5.6.7 • FortiOS 5.4 - 5.4.6 至 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要更新 0.7 获取 Fortinet 设备序列号对应的明文凭据。...

ip-camera-research

Investigación de Cámara IP - Fullhan FH8626V100 AJL30PG0803 Investigación de seguridad sobre una cámara IP de consumo construida sobre el SoC Fullhan FH8626V100 modelo AJL30PG0803, que resultó en seis CVEs asignados que cubren acceso no autenticado a la API, divulgación de credenciales en texto...

Kotaemon-CVE-2025-56526-56527-disclosure

Divulgación pública de Kotaemon CVE-2025-56526 y CVE-2025-56527 El Cross-Site Scripting almacenado en el Panel de Información de Kotaemon se combina con el almacenamiento de credenciales en texto plano en localStorage, lo que permite el compromiso total de la sesión a partir de una única carga de...

CVE-2023-30146

CVE-2023-30146 - Exploit de Cámara Web Assmann/HooToo - Exposición de Datos Sensibles Descripción Se descubrió un problema en las cámaras IP de las marcas HooToo y Assmann. El firmware almacena las credenciales del administrador y del usuario en la copia de seguridad en texto plano. La copia de...

CVE-2025-67159

CVE-2025-67159 — 基于 Vatilon 的 IP 摄像头 摘要 基于 Vatilon 的 IP 摄像头固件在 /cgi-bin/web.cgi API 中存在认证绕过和明文凭据泄露漏洞 。Web 接口在处理包含 username 和 password 参数的请求时，以明文方式处理且未验证认证状态或会话上下文，允许未经认证的攻击者检索敏感设备信息和管理数据。 漏洞类型： 不正确的访问控制 / 不当认证 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响设备（已观察到） 厂商| 产品 /...

CVE-2025-45619

Detalles del problema El modelo de cámara PTC310UV2 ejecuta la versión de firmware 0.1.0000.59. La vulnerabilidad se encuentra en la interfaz web que se utiliza para acceder a la cámara. La vulnerabilidad se encontró durante una prueba de penetración; por lo tanto, cierta información de las...

CVE-2022-39841

CVE-2022-39841 Medusa's leaky WebSocket For more information please read the blog post Summary A critical vulnerability in Medusa allows for information leakage, including plaintext credentials, by attaching to an unauthenticated WebSocket and waiting for a user to make a configuration change...

CVE-2026-76857

Netcore NR255-V firmware version 1.5.130703 contains a sensitive information disclosure vulnerability in the ddnswanlistshow.cgi endpoint and related DDNSsetcgi, IGDGetCgiHandler, and IGDCgiCall components. Attackers who reach this CGI handler can obtain plaintext DDNS credentials, exposing...

CVE-2026-68953

The affected products are vulnerable to an authentication bypass that allows unauthenticated remote attackers to disclose sensitive device information, including administrator credentials in plaintext, by sending crafted HTTPS requests...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard es una herramienta diseñada para eludir Credential Guard parcheando WDigest.dll utilizando únicamente funciones NTAPI exportadas por ntdll.dll. Está disponible en dos variantes: C y C++. La herramienta localiza el patrón "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: smb: client: Do not log plaintext credentials in cifssetcifscreds When debug logging is enabled, cifssetcifscreds logs the key payload and exposes the plaintext username and password. Remove the debug log to avoid exposing...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack Resumen Una vulnerabilidad en Trisolutions BRPerfX versión 1.4.4.0 expone las credenciales LDAP en texto plano dentro de la interfaz de configuración administrativa. Un administrador autenticado puede inspeccionar el código del lado del cliente utilizando las...

Linux Distros Unpatched Vulnerability : CVE-2026-19502

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MongoDB SQL Schema Builder CLI records its startup configuration to standard output and, when file logging is enabled, to a log file on disk. Certain connection...

teamcity-idea-cve-2020-35667-poc

Intercepción de credenciales en el plugin TeamCity para IntelliJ IDEA CVE-2020-35667 Enlaces rápidos Informe de Prueba de Concepto | Análisis del Flujo de Trabajo | Script del servidor Descripción Esta es una reproducción de CVE-2020-35667 mediante la creación de un endpoint XML-RPC falso de...