CVE-2024-49369

CVE-2024-49369 Übersicht Diese Schwachstelle nutzt das Icinga JSON-RPC-Protokoll aus, um überwachte Knoten, auf denen Icinga-Agenten laufen, zu kompromittieren. Durch die Nachahmung einer Master-/Satellite-Instanz können Angreifer potenziell Agenten übernehmen, beliebige Befehle ausführen oder...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Assunção de Conta Não Autenticada Assunção de Conta Não Autenticada via Divulgação de Link de Redefinição de Senha 💙 Apoie o Projeto Se você aprecia meu trabalho, considere apoiar o projeto via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Demonstração em Vídeo...

CVE-2026-19632

كشف رابط إعادة تعيين كلمة المرور في TranslatePress إلى الاستيلاء الكامل على حساب المسؤول CVE: CVE-2026-19632 | CVSS: 9.8 حرج استيلاء غير مصادق عليه على الحساب عبر إضافة TranslatePress لووردبريس. الوقت من نشر CVE إلى PoC يعمل في اليوم الأول: 5 ساعات، 9 دقائق، 40 ثانية حتى الإصدار 3.3.1 وما قبله؛ ت...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin Header Injection 🔴 Kritische Sicherheitslücke Passwort-Reset-Link-Übernahme durch Manipulation des Origin-Headers Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2026-22794, eine kritische Schwachstelle in Appsmith, die es Angreifern ermöglich...

MDaemon-Advisories

MDaemon-Advisories Avvisi MDaemon: CVE-2021-27180 XSS riflesso CVE-2021-27181 Fissazione del token CSRF CVE-2021-27182 Iniezione iframe CVE-2021-27183 Esecuzione remota di codice Queste vulnerabilità sono già state corrette a gennaio 2021 e sono pubblicate per scopi CVE. Possono essere concatenat...

Jrohy-trojan-unauth-poc

Jrohy/trojan Modifica non autorizzata della password dell'amministratore Jrohy/trojan è un progetto open source basato su Go per il deployment automatizzato del servizio trojan. Il suo endpoint di inizializzazione web /auth/register non viene correttamente disabilitato dopo la configurazione,...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials फ्लो बायपास Keycloak 26.x संस्करणों के परीक्षण के लिए Docker सेटअप जो reset-credentials फ्लो बायपास से प्रभावित हैं। शामिल लैब Keycloak 26.6.2 को पिन करता है, जो प्रभावित रेंज 26.0 और --username \ --new-password '' \ --allow-loopback-http-cookie...

CVE-2026-18963

Keycloak Reset Path Finder Modello Nuclei per individuare endpoint reset-credentials di Keycloak esposti attraverso molteplici prefissi proxy, percorsi di contesto, nomi realm e variazioni di percorso. Riepilogo Questo modello aiuta a identificare flussi di reimpostazione password raggiungibili c...

CVE-2026-7567-POC

Beschreibung Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-7567. Die Schwachstelle betrifft das Wordpress Temporary Login Plugin = 1.0.0 und ermöglicht einem Angreifer eine Authentifizierungsumgehung bis hin zur Übernahme des Kontos. Ich habe den Exploit/PoC nur für Bildungs-...

CVE-2026-81573

If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially...

exploit-CVE-2024-25723

Exploit für CVE-2024-25723 Dieses Repository widmet sich der Behandlung von CVE-2024-25723, einer kritischen Sicherheitslücke in ZenML, und enthält einen bildungstechnischen Proof of Concept PoC, um das Problem zu veranschaulichen und eine schnelle Behebung zu fördern. Der PoC zeigt, wie ein...

CVE-2026-34200

Nhost MCP Server: Kompromittierung der Infrastruktur mit einem Klick Offizielles Advisory: Diese Schwachstelle wurde von Nhost anerkannt und veröffentlicht: GHSA-6c5x-3h35-vvw2 Dieses Repository dokumentiert eine Schwachstelle im Nhost Local MCP Server. Der Dienst verfügt über keine eingehende...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Bypass di reset-credentials di Keycloak → account takeover non autenticato CVSS 9.1 | Interessati: Keycloak 26.0.0 – 26.7.1 Questo lab è ricostruito dal README originale di snizi/cve-2026-18963-exploit. Struttura root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - Script PoC...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso dell'hash della password al posto della password per l'autenticazione L'app VeryFitPro Android: com.veryfit2hr.second, iO...

CVE-2026-81573 Improper Access Control in Local-Only Configuration Commands

If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially...

CVE-2026-81573

CodeMeter Runtime versions before 8.41a or 9.10 are affected when configured as a server. The configuration command handler fails to enforce network-origin restrictions, allowing arbitrary remote peers to execute commands intended only for local or same-network clients. This enables reading sensi...

EUVD-2026-66980

If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially...

cve-2025-5755

CVE-2025-5777: Il PoC e Scanner Definitivo 🚀 Uno strumento avanzato, potente e facile da usare progettato per rilevare e sfruttare CVE-2025-5777 CitrixBleed 2. Questo script non solo identifica la vulnerabilità, ma aiuta anche a dimostrarne l'impatto analizzando informazioni leggibili dall'uomo...

CVE-2023-32243

CVE-2023-32243 Essential Addons per Elementor - Acquisizione non autorizzata di account. Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Usalo a tuo rischio!...

CVE-2026-21994

CVE-2026-21994 Zusammenfassung Oracle OKIT oci-designer-toolkit Version 0.3.0 enthält zwei kritische Fehlkonfigurationen, die sich zu einer vollständigen Übernahme ohne Authentifizierung verketten. Ein hartcodierter Flask-SECRETKEY, der im öffentlichen Repository offengelegt ist, erlaubt jedem...