CVE-2021-27187

CVE-2021-27187 Descripción sugerida El cliente terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" almacena las credenciales de autenticación en texto claro en login.sav cuando la casilla Guardar contraseña está marcada. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente...

CVE-2023-30146

CVE-2023-30146 - Exploit de Cámara Web Assmann/HooToo - Exposición de Datos Sensibles Descripción Se descubrió un problema en las cámaras IP de las marcas HooToo y Assmann. El firmware almacena las credenciales del administrador y del usuario en la copia de seguridad en texto plano. La copia de...

CVE-2023-27532

CVE-2023-27532 Código de prueba de concepto para explotar CVE-2023-27532 y filtrar credenciales en texto plano o realizar ejecución remota de comandos. Resumen Para un análisis detallado de la vulnerabilidad y su explotación, consulte el Análisis de AttackerKB de Rapid7. Compilación Abra en Visua...

CVE-2025-45619

Issue details Camera model PTC310UV2 running firmware version 0.1.0000.59. The vulnerability is found in the web interface that is used to access the camera. The vulnerability was found during a penetration test, thus, certain information in the PoC screenshots have been redacted. Description Thi...

CVE-2022-39841

CVE-2022-39841 WebSocket con fugas de Medusa Para más información, lea la publicación del blog Resumen Una vulnerabilidad crítica en Medusa permite la filtración de información, incluidas credenciales en texto plano, al conectarse a un WebSocket no autenticado y esperar a que un usuario realice u...

CVE-2025-63667

CVE-2025-63667 — Evidencia de Vulnerabilidad en Cámaras IP basadas en Vatilon Sanitizada Resumen Varias cámaras IP basadas en Vatilon marcas observadas: SIMICAM, KEVIEW, ASECAM emiten tokens Session-Id sin verificar la corrección de las credenciales. Esta falla permite que atacantes no autenticad...

Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 & CVE-2025-56527 Public Disclosure Stored Cross-Site Scripting in the Kotaemon Information Panel combines with plaintext credential storage in localStorage, enabling full session compromise from a single malicious PDF upload. Executive Summary Affected Product / Versions :...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 脆弱性悪用ツール このツールを使用して、FortiGate SSL-VPN の脆弱性を確認できます。 この脆弱性は以下のバージョンに影響します： • FortiOS 6.0 - 6.0.0 から 6.0.4 • FortiOS 5.6 - 5.6.3 から 5.6.7 • FortiOS 5.4 - 5.4.6 から 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要なお知らせ 0.7...

CVE-2020-24227

CVE-2020-24227 Playground Sessions: almacenamiento de credenciales de usuario en texto plano Playground Sessions v2.5.582 y versiones anteriores para Windows almacena las credenciales de usuario en texto plano, lo que permite a cualquier persona con acceso a...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard is a tool designed to bypass Credential Guard by patching WDigest.dll using only NTAPI functions exported by ntdll.dll. It is available in two flavours: C and C++. The tool locates the pattern "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" in the WDigest.dll fil...

CVE-2025-67159

CVE-2025-67159 — Cámaras IP basadas en Vatilon Resumen El firmware de las cámaras IP basadas en Vatilon contiene una elusión de autenticación y exposición de credenciales en texto claro en la API /cgi-bin/web.cgi. La interfaz web procesa solicitudes que contienen parámetros username y password en...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA Plugin credential interception CVE-2020-35667 Quick Links Proof-of-Concept Report | Workflow Analysis | Server script Description This is a reproduction of CVE-2020-35667 by building a fake XML-RPC TeamCity endpoint. CVE-2020-35667 is a SSRF vulnerability in the JetBrains...

cve-2018-9995

cve-2018-9995 DVR, acrónimo de Digital Video Recorder grabadora de video digital, es una grabadora de video digital que, a diferencia de las videograbadoras analógicas tradicionales, utiliza un disco duro para grabar, por lo que a menudo se le llama grabadora de disco duro, también conocida como...

CVE-2026-82453 rust-iot-platform Cleartext Password Storage via User Model

rust-iot-platform through commit 5df942ab stores user passwords in cleartext without hashing in the user model. Attackers can read API responses from user retrieval and listing routes to obtain plaintext credentials for all accounts...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Root-Zugriff und Offenlegung von Klartext-Anmeldeinformationen in der AZIOT Smart CCTV Zusammenfassung Eine lokale Zugriffskontroll-Schwachstelle CVE-2025-50777 wurde in der Firmware der AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack Riepilogo Una vulnerabilità in Trisolutions BRPerfX versione 1.4.4.0 espone le credenziali LDAP in chiaro all'interno dell'interfaccia di configurazione amministrativa. Un amministratore autenticato può ispezionare il codice lato client utilizzando gli strumen...

EUVD-2026-67281

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2026-73839

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

CVE-2026-73839

CVE-2026-73839 affects the Ebyte NE2-D11 device, where administrative credentials may be exposed in plaintext within the device's management interface. This allows an attacker with physical access (or remote visual observation) to compromise device credentials, impacting confidentiality of device...

CVE-2026-73839 Ebyte NE2-D11 Insufficiently Protected Credentials

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...