CVE-2019-5420

CVE-2019-5420 Эксплойт для Rails CVE-2019-5420 Проблема До Rails v5.2.2 при защите сессий в режиме разработки приложение извлекает ключ из названия приложения...

CVE-2021-38314

Divulgation d'informations sensibles non authentifiée CVE-2021-38314 Exploit Python pour CVE-2021-38314 Utilisation : python3 cve-2021-38314.py http://www.target.com Le plugin Gutenberg Template Library & Redux Framework = 4.2.11 pour WordPress enregistre plusieurs actions AJAX accessibles aux...

debian-ssh

PRNG prévisible de l'OpenSSL de Debian Liens URL d'origine : http://metasploit.com/users/hdm/tools/debian-openssl/1 Miroir2 Exploit : https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Outil recommandé...

CVE-2025-27580

CVE-2025-27580: Prise de contrôle de compte non authentifiée dans NIH BRICS NIH BRICS alias Biomedical Research Informatics Computing System jusqu'à la version 14.0.0-67 génère des jetons prévisibles qui dépendent du nom d'utilisateur, de l'heure et de la chaîne fixe 7Dl9dj- et permet ainsi à des...

CVE-2025-63353

CVE-2025-63353 Une vulnérabilité dans le fibrehome GPON ONU HG6145F1 RP4423 permet que le mot de passe Wi-Fi par défaut d'usine clé pré-partagée WPA/WPA2 soit prédit à partir du SSID...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

Recherche de pièces BTC sur les anciennes versions de Bitcoin Core avec la vulnérabilité critique OpenSSL 0.9.8 CVE-2008-0166 Dans cet article, nous allons créer un outil qui générera des adresses Bitcoin P2PKH en utilisant la vulnérabilité CVE-2008-0166. Il s'agit d'un projet de recherche pour...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 Prise de contrôle de compte non authentifiée Exploite la vulnérabilité de réinitialisation de mot de passe dans OpenCRX, CVE-2020-7378. Une implémentation Python furtive pour CVE-2020-7378 L'exploit est dû au fait que les développeurs ont utilisé la classe Random de...

CVE-2026-96575

The Transliterator – Multilingual and Multi-script Text Conversion plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Predictable rstrkeep Placeholder in all versions up to, and including, 2.5.8 due to insufficient input sanitization and output escaping. Thi...

debianopenssl

debianopenssl Clés privées vulnérables au bogue Debian OpenSSL CVE-2008-0166 En 2008, un bogue dans le paquet OpenSSL de Debian et d'Ubuntu a conduit à des clés privées prévisibles. Bien que le nombre de clés soit limité, quelques considérations sont nécessaires pour créer une liste appropriée de...

CVE-2025-7783-poc

Vulnérabilité de randomisation de délimiteur form-data CVE-2025-7783 Largement basé sur https://hackerone.com/reports/2913312 par https://hackerone.com/parrot409?type=user Installation : npm install Assurez-vous d'avoir python3 installé avec le module z3 pip3 install -r requirements.txt -- le cod...

EUVD-2026-91914

The Transliterator – Multilingual and Multi-script Text Conversion plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Predictable rstrkeep Placeholder in all versions up to, and including, 2.5.8 due to insufficient input sanitization and output escaping. Thi...

keypairvuln

Clés vulnérables keypair CVE-2021-41117 Clés générées avec des versions de la bibliothèque javascript keypair vulnérable à CVE-2021-41117. En raison de bugs dans le générateur de nombres aléatoires, cette bibliothèque générera certaines clés avec une probabilité plus élevée. La probabilité de...

EUVD-2026-91821

The WebSocket backend uses charging station identifiers to uniquely associate sessions but allows multiple endpoints to connect using the same session identifier. This implementation results in predictable session identifiers. This vulnerability may allow unauthorized users to authenticate as oth...

java-insecure-random-cve-2021-27568

java-insecure-random-cve-2021-27568 Démonstration de CVE-2021-27568 : Aléatoire non sécurisé dans la génération de jetons...

CVE-2026-97212

The WebSocket backend uses charging station identifiers to uniquely associate sessions but allows multiple endpoints to connect using the same session identifier. This implementation results in predictable session identifiers. This vulnerability may allow unauthorized users to authenticate as oth...

CVE-2026-97212

The Monta monta.app software is affected by a vulnerability in its WebSocket backend . The system uses charging station identifiers to associate sessions but incorrectly allows multiple endpoints to connect using the same session identifier, leading to predictable session identifiers . This flaw ...

CVE-2025-48461

CVE-2025-48461 Предсказуемые сессионные cookie, которые можно подобрать перебором для получения несанкционированного доступа к порталу Advantech WISE Краткое описание В ходе исследования веб-портала Advantech WISE-4060 я обнаружил, что сессионные cookie, используемые для аутентификации на портале...

CVE-2026-25645

CVE-2026-25645 Небезопасное повторное использование временных файлов в requests.utils.extractzippedpaths Краткое резюме В библиотеке requests Python была выявлена уязвимость в общедоступной служебной функции requests.utils.extractzippedpaths. Функция использует предсказуемое, неуникальное имя фай...

CVE-2026-75431_PowerJob_jwt_key_predictable

Предсказуемый ключ подписи JWT в PowerJob ключ, производный от URL JDBC по умолчанию → подделка токена 1. Краткое описание Ключ подписи JWT HS256 сервера PowerJob формируется путем BASE64-декодирования жестко заданной константы, объединенной с MD5-хешем URL JDBC по умолчанию DefaultSecretProvider...