CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Обход аутентификации CrushFTP 🔎 Обзор CVE-2025-2825 — это критическая уязвимость обхода аутентификации, затрагивающая CrushFTP , широко используемый сервер безопасной передачи файлов. Уязвимость позволяет удалённым злоумышленникам обойти аутентификацию входа и получить...

CVE-2026-84851

An uncontrolled recursion issue exists in Amazon Ion-C versions before 1.1.6 that might allow a remote unauthenticated actor to craft Ion data that exhausts the native call stack and crashes the application using the library, resulting in a denial of service...

TerraMaster TOS < 4.2.06 - User Enumeration

User Enumeration vulnerability in TerraMaster TOS = 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php. id: CVE-2020-28185 info: name: TerraMaster TOS 4.2.06 - User Enumeration author: pussycat0x severity:...

CVE-2016-6210-Exploit

Это первая версия "боевой" эксплойта для CVE-2016-6210 Предыстория: Опубликовано Эдди Харари в Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Краткое описание: Отправляя большие пароли, удаленный пользователь может перечислять пользователей в системе, работающей под SSHD. Эта...

CVE-2026-24061

GNU InetUtils telnetd 인증 우회 Argument Injection - CVE-2026-24061 📚 소개 최근 GNU InetUtils telnetd에서 발견된 argument injection 취약점으로 인해 공격자가 USER 환경 변수를 "-f root" 값으로 설정하여 인증을 우회할 수 있습니다. 그 결과, 원격의 인증되지 않은 공격자는 취약한 telnetd 서비스를 실행 중인 시스템에 접근하여 root 권한으로 권한을 상승시킬 수 있습니다. 이 결함이 성공적으로 악용되면 공격자는 민감한 정보에 접근하고...

CVE-2020-4463

IBM Maximo Asset Management уязвим к раскрытию информации через XXE-уязвимость CVE-2020-4463 IBM Maximo Asset Management уязвим к атаке с внедрением внешних XML-сущностей XXE при обработке XML-данных. Удаленный злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной...

CVE-2019-19550

CVE-2019-19550 Описание Удалённый обход аутентификации в Senior Rubiweb 6.2.34.28 и 6.2.34.37 позволяет получить административный доступ к конфиденциальной информации затронутых пользователей, использующих уязвимые версии. Атакующему достаточно указать правильный URL. Важные даты Уведомление...

cve-2020-9375

CVE-2020-9375 Устройства TP-Link Archer C50 V3 до сборки 200318 Rel. 62209 позволяют удаленным злоумышленникам вызвать отказ в обслуживании через специально созданный HTTP-заголовок, содержащий неожиданное поле Referer. Exploit Title : TP-Link Archer C50 v3 Denial of Service Date : 25-01-2020...

PT-2026-84881

An uncontrolled recursion issue exists in Amazon Ion-C versions before 1.1.6 that might allow a remote unauthenticated actor to craft Ion data that exhausts the native call stack and crashes the application using the library, resulting in a denial of service...

CVE-2026-41940

⚠️ CVE-2026-41940 — Обход аутентификации cPanel и WHM Критический обход предварительной аутентификации в cPanel и WHM 📌 Обзор CVE-2026-41940 — это критическая уязвимость обхода аутентификации , затрагивающая cPanel и WHM , а также WP Squared. Неаутентифицированный удалённый злоумышленник может...

CVE-2025-0282

PoC для CVE-2025-0282 Удаленное неаутентифицированное переполнение буфера на основе стека, затрагивающее Ivanti Connect Secure, Ivanti Policy Secure и Ivanti Neurons for ZTA gateways Обзор Это эксплойт proof of concept для демонстрации эксплуатации CVE-2025-0282, основанный на стратегии...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Отредактированная версия оригинального эксплойта: https://www.exploit-db.com/exploits/45233 Переведено на Python3 Добавлена опция списка имён пользователей Как запустить root@kitploit: Установка зависимостей: foo@bar:$ pip3 install -...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway are Vulnerable due to an access control vulnerability in AFT web app ( CVE-2026-1264 )

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed access control security vulnerability Vulnerability Details CVEID:CVE-2026-1264 DESCRIPTION: IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.72, 6.2.0.0 through 6.2.0.51, 6.2.1.0 throu...

Linux Distros Unpatched Vulnerability : CVE-2026-19401

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Any remote client can crash a debugging/non-release build type NSD serve child by sending it a special crafted message with a specially tuned number of DNS Cook...

Redis TLS pending-data list use-after-free

RISK EVALUATION Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis...

EUVD-2026-67227

Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server. Fixed in...

CVE-2026-18916

Any remote client can crash a NSD serve child, by throttling the TCP receive window after a TCP query. By continuously crashing the serve childs, the remote client can denial all TCP service to this NSD instance...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098790)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098790 advisory. In the Linux kernel, the following vulnerability has been resolved: nfsd: fix heap overflow in NFSv4.0 LOCK replay cache The NFSv4.0 replay cache uses a fixed 112-by...

nginx: NGINX: Memory disclosure and denial of service in ngx_http_slice_module

A vulnerability in the NGINX ngxhttpslicemodule allows remote, unauthenticated attackers to access uninitialized memory via crafted requests. If configured with unnamed regex captures or background cache updates, this flaw can result in limited memory disclosure or a denial-of-service crash...

CVE-2026-65832

A flaw was found in Deskflow, a keyboard and mouse sharing application. A remote, unauthenticated Deskflow server can send specially crafted messages to a connected client, leading to an out-of-bounds read. This vulnerability could result in the disclosure of four bytes of memory at an...