CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CVE-2024-57610

Отсутствие ограничения скорости в Sylius v2.0.2 Сайт разработчика: https://sylius.com/ Шаги для воспроизведения 1.Перейдите по адресу https://store.sylius.com/login 2.Попробуйте выполнить несколько запросов на вход с помощью автоматизированных инструментов или скриптов например, Burp Suite, cURL...

CVE-2025-54320

CVE-2025-54320 قصف البريد الإلكتروني لدعوة المستخدم الوصف لا تطبّق واجهة برمجة تطبيقات الدعوة تحديد معدل الطلبات rate limiting لعنوان البريد الإلكتروني المستهدف. وهذا يتيح هجوم قصف البريد الإلكتروني. درجة CVSS: 7.1 عالية نوع الهجوم عن بُعد مُصادَق الإصدارات المتأثرة الإصدارات السابقة 8.6.8 اكتُشف...

CVE-2025-54321

CVE-2025-54321 パスワードリセットのメール爆弾攻撃 説明 パスワードリセット機能は、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSS スコア: 7.1 高 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8 より後のバージョン 発見者 Yazan Abu-Nadi...

CVE-2020-35590

शोषण जानकारी शोषण शीर्षक: WordPress प्लगइन Limit Login Attempts Reloaded 2.13.0 - लॉगिन सीमा बाईपास CVE: CVE-2020-35590 दिनांक: 2020-06-09 शोषण लेखक: N4nj0 सॉफ्टवेयर लिंक: https://wordpress.org/plugins/limit-login-attempts-reloaded/ संस्करण: 2.13.0 परीक्षित: WordPress 5.4.1, 5.4.2 भेद्यता सलाह:...

propox

Propox 🛡️🚀 بروبوكس هو وكيل HTTP/HTTPS عالي الأداء وآمن وقابل للمراقبة مكتوب بلغة Rust. صُمم للتعامل مع حركة المرور عالية الإنتاجية مع الدفاع النشط ضد العملاء المسيئين باستخدام آليات أمان متقدمة. ✨ الميزات الرئيسية 🚀 أداء فائق التزامن المحسّن : مبني على Tokio و Hyper للإدخال/الإخراج غير المحظور...

Log4Shell-Honeypot

Log4Shell-Honeypot Erweiterter dockerisierter Honeypot für CVE-2021-44228 mit umfassenden Sicherheitsfunktionen, Überwachung und Alarmierungsmöglichkeiten. Funktionen Erweiterte Erkennung Umfassendes Pattern-Matching : Erkennt über 20 Log4Shell-Exploit-Muster, darunter JNDI, LDAP, RMI, DNS und...

subbrute

subdomain-bruteforcer SubBrute SubBrute ist ein von der Community getragenes Projekt mit dem Ziel, das schnellste und genaueste Subdomain-Enumeration-Tool zu entwickeln. Ein Teil der Magie hinter SubBrute ist die Verwendung offener Resolver als eine Art Proxy, um DNS-Rate-Limiting zu umgehen...

cve-2019-17240

Bludit = 3.9.22 - تجاوز تخفيف القوة العمياء هذا مشروع صغير قمت فيه بإعادة كتابة هذا السكربت بلغة بايثون إلى لغة غو. كان الغرض من هذا المشروع هو تعلّم لغة غو وفهم كيفية عمل هذا الاستغلال. الاستخدام root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c...

CVE-2026-31283

CVE-2026-31283 Descrição O recurso "Forgot password" pode ser usado para lançar um ataque de bombardeio de e-mail contra o e-mail da vítima. Pontuação CVSS 3: 7.5 Alta Tipo de ataque Remoto Não autenticado Versões afetadas Versões anteriores a 19.1.5 Descoberto por: Yazan Abu-Nadi...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Bypass della 2FA tramite attacco di forza bruta Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 è vulnerabile a un attacco di forza bruta sul meccanismo di autenticazione a due fattori 2FA. In particolare, l'implementazione della 2FA non applica adeguatamente meccanismi di...

whatsapp-census

Hey! Du nutzt WhatsApp Dies ist das GitHub-Repository für die erweiterte Version des Papers Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Zusammenfassung WhatsApp ist mit 3,5 Milliarden aktiven Konten Stand Anfang 2025 die größte...

filtron

Filtron Proxy HTTP inverso per filtrare le richieste tramite diverse regole. Può essere utilizzato tra il webserver di produzione e il server applicativo per prevenire abusi del backend dell'applicazione. Lo scopo originale di questo programma era difendere searx, ma può essere usato per protegge...

CVE-2025-65427

CVE-2025-65427: Authentifizierungs-Rate-Limiting-Problem im Dbit N300 T1 Pro CVE-ID: CVE-2025-65427 Datum: 2025-12-16 Entdecker: Kirubel Produkt: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Firmware-Version: V1.0.0 Beschreibung Ein Problem wurde im Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi...

fb_friend_list_scraper

Facebook Friend List Scraper Strumento OSINT per estrarre nomi e nomi utente da grandi liste di amici su Facebook, senza essere limitati nella velocità. contattami su Mastodon: @[email protected] Per iniziare: Installa usando pip: python -m pip install fb-friend-list-scraper Lo script è ora...

net-Shield

net-Shield VPS, समर्पित सर्वर और IoT उपकरणों के लिए iptables/ipsets पर आधारित एक आसान और सरल Anti-DDoS समाधान आवश्यकताएँ golang, iptables/ipsets सहित लिनक्स सिस्टम Nginx त्वरित प्रारंभ सभी आवश्यक निर्भरताओं को स्थापित करने के लिए bash स्क्रिप्ट install.sh चलाएँ। bash install.sh आपसे एक डोमेन और...

Zen

Trova gli indirizzi email degli utenti di Github Trova l'indirizzo email di un utente python zen.py username oppure python zen.py https://github.com/username Trova gli indirizzi email dei collaboratori di un repository python zen.py https://github.com/username/repository Trova gli indirizzi email...

meg

meg meg ist ein Werkzeug zum Abrufen vieler URLs, das dabei aber 'nett' zu Servern bleibt. Es kann verwendet werden, um viele Pfade für viele Hosts abzurufen; dabei wird ein Pfad für alle Hosts abgerufen, bevor zum nächsten Pfad übergegangen wird, und wiederholt. Sie erhalten viele Ergebnisse...

CVE-2026-81033

Automatisch (through v0.15.0 ) exposes a user enumeration vulnerability through its forgot-password endpoint. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js returns a not-found status for unregistered addresses but a no-content status for registered on...

CVE-2025-4094

CVE-2025-4094 – Plugin Digits WordPress 8.4.6.1 - Bypass de Autenticação OTP Autor: Saleh Tarawneh ID CVE: CVE-2025-4094 Gravidade: Crítica CVSS 9.8 Status: Corrigido na versão 8.4.6.1 Descrição da Vulnerabilidade O plugin Digits WordPress anterior à versão 8.4.6.1 é vulnerável a ataques de força...