CVE-2023-30146

CVE-2023-30146 - Exploit de Webcam Assmann/HooToo - Exposição de Dados Sensíveis Descrição Foi descoberto um problema em câmeras IP das marcas HooToo e Assmann. O firmware armazena as credenciais de administrador e de usuário no backup em texto simples. O backup pode ser recuperado e descompactad...

Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 और CVE-2025-56527 सार्वजनिक खुलासा Kotaemon सूचना पैनल में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग, localStorage में प्लेनटेक्स्ट क्रेडेंशियल भंडारण के साथ मिलकर, एक ही दुर्भावनापूर्ण PDF अपलोड से पूर्ण सत्र समझौता करने में सक्षम बनाती है। कार्यकारी सारांश प्रभावित उत्पाद / संस्क...

CVE-2025-45619

समस्या विवरण कैमरा मॉडल PTC310UV2 फर्मवेयर संस्करण 0.1.0000.59 चला रहा है। यह भेद्यता वेब इंटरफ़ेस में पाई गई है जिसका उपयोग कैमरे तक पहुँचने के लिए किया जाता है। यह भेद्यता एक पेनिट्रेशन परीक्षण के दौरान पाई गई थी, इसलिए PoC स्क्रीनशॉट में कुछ जानकारी को संपादित कर दिया गया है। विवरण इस प्रकटीकर...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack सारांश Trisolutions BRPerfX संस्करण 1.4.4.0 में एक भेद्यता प्रशासनिक कॉन्फ़िगरेशन इंटरफ़ेस के भीतर LDAP क्रेडेंशियल्स को सादे पाठ में उजागर करती है। एक प्रमाणित प्रशासक क्रेडेंशियल प्राप्त करने के लिए मानक ब्राउज़र डेवलपर टूल का उपयोग करके क्लाइंट-साइड कोड का...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acesso Root e Exposição de Credenciais em Texto Claro na Câmera Inteligente AZIOT Resumo Uma vulnerabilidade de controle de acesso local CVE-2025-50777 foi identificada no firmware da Câmera de Segurança Residencial Wi-Fi Inteligente AZIOT 2MP Full HD...

EUVD-2026-67281

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitationstool, Sie können dieses Tool verwenden, um die Schwachstelle in Ihrem FortiGate SSL-VPN zu überprüfen. Diese Sicherheitslücke betrifft die folgenden Versionen: • FortiOS 6.0 - 6.0.0 bis 6.0.4 • FortiOS 5.6 - 5.6.3 bis 5.6.7 • FortiOS 5.4 - 5.4.6...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

CVE-2026-73839

CVE-2026-73839 affects the Ebyte NE2-D11 device, where administrative credentials may be exposed in plaintext within the device's management interface. This allows an attacker with physical access (or remote visual observation) to compromise device credentials, impacting confidentiality of device...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - Memorizzazione delle credenziali utente in chiaro Playground Sessions v2.5.582 e versioni precedenti per Windows memorizza le credenziali utente in testo semplice, consentendo a chiunque abbia accesso a C:\Users\AppData\Roaming\Playground\Local...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA प्लगइन क्रेडेंशियल इंटरसेप्शन CVE-2020-35667 त्वरित लिंक प्रूफ-ऑफ-कॉन्सेप्ट रिपोर्ट | कार्यप्रवाह विश्लेषण | सर्वर स्क्रिप्ट विवरण यह एक नकली XML-RPC TeamCity एंडपॉइंट बनाकर CVE-2020-35667 का पुनरुत्पादन है। CVE-2020-35667 IntelliJ IDE के लिए JetBrains TeamCity प्लगइन में ए...

PT-2026-82782

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2025-69428

Avviso di Sicurezza - CVE-2025-69428 Titolo: Accesso Non Autenticato a Directory Sensibile Divulgazione di Informazioni ID CVE: CVE-2025-69428 Descrizione Una vulnerabilità critica di controllo degli accessi nell'applicazione Pro-Bit distribuita localmente nelle versioni precedenti alla v1.77.4...

cve-2018-9995

cve-2018-9995 DVR، واسمه الكامل Digital Video Recorder مسجل القرص الصلب، أي مسجل الفيديو الرقمي. بالمقارنة مع كاميرات الفيديو التناظرية التقليدية، يعتمد على التسجيل عبر القرص الصلب، ولذلك يُطلق عليه غالبًا اسم مسجل القرص الصلب، ويُعرف أيضًا باسم DVR. تسمح هذه الثغرة للمهاجم، بعد تعديل "Cookie:...

CVE-2022-39841

CVE-2022-39841 Il WebSocket di Medusa che perde dati Per maggiori informazioni, leggi il post del blog Riepilogo Una vulnerabilità critica in Medusa consente la fuga di informazioni, incluse le credenziali in chiaro, collegandosi a un WebSocket non autenticato e attendendo che un utente apporti u...

CVE-2021-27187

CVE-2021-27187 الوصف المقترح يقوم عميل الطرفية FX Aggregator من "Sovremennye Delovye Tekhnologii" بتخزين بيانات اعتماد المصادقة في نص واضح داخل ملف login.sav عندما يكون مربع "حفظ كلمة المرور" محددًا. نوع الثغرة: أخرى CWE-522 بيانات اعتماد محمية بشكل غير كافٍ بائع المنتج OOO Sovremennye Delovye...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

CVE-2025-63667

CVE-2025-63667 — Evidenza di vulnerabilità per telecamere IP basate su Vatilon Sanitizzata Riepilogo Diverse telecamere IP basate su Vatilon marchi osservati: SIMICAM, KEVIEW, ASECAM rilasciano token Session-Id senza verificare la correttezza delle credenziali. Questa falla consente a utenti non...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard هي أداة مصممة لتجاوز Credential Guard عن طريق تصحيح patching WDigest.dll باستخدام دوال NTAPI فقط التي يصدرها ntdll.dll. وهي متوفرة بنسختين: C وC++. تحدد الأداة النمط "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" في ملف WDigest.dll الموجود على القرص كما هو موضح ...

CVE-2025-67159

CVE-2025-67159 — Vatilon-basierte IP-Kameras Zusammenfassung Die Firmware von Vatilon-basierten IP-Kameras enthält eine Authentifizierungsumgehung und Offenlegung von Klartext-Anmeldedaten in der API /cgi-bin/web.cgi. Die Weboberfläche verarbeitet Anfragen mit den Parametern username und password...