3415 matches found
CVE-2026-64640
CVE-2026-64640 — Apache Polaris: emissione di credenziali prima della validazione della location in register Uno strumento di riproduzione autonomo, con un solo comando, per CVE-2026-64640 : gli endpoint register dell'Iceberg REST in Apache Polaris generano credenziali di storage cloud per un...
POC_CVE-2026-46716
CVE-2026-46716 — Mandantenübergreifende RCE in Nezha Monitoring durch Cron-API-Autorisierungsumgehung Eine Laborumgebung zum Reproduzieren und Erkennen von CVE-2026-46716 , einer kritischen Schwachstelle in Nezha Monitoring, bei der der Endpunkt POST /api/v1/cron keine Admin-Privilegienprüfungen...
onedrive_user_enum
onedriveuserenum v2.10 enumera gli utenti OneDrive validi Per una descrizione completa della tecnica di enumerazione e dell'enumerazione di OneDrive, dai un'occhiata al blog qui: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Se stai cercando la vecchia versione non-database di OneDri...
CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR
CVE-2026-52217 Autorisierungsschwachstelle zwischen Mandanten und Benutzern IDOR / BOLA im Checkout-Dienst der VTEX Commerce Platform. Feld| Wert ---|--- CVE-ID| CVE-2026-52217 Anbieter| VTEX Produkt| VTEX Commerce Platform, Checkout-Dienst chk Betroffen| Beobachtet auf chk v2.367.3 und...
ATEAM
ATEAM: Modulo di Enumerazione e Attribuzione dei Tenant Azure Uno strumento di ricognizione in Python progettato per scoprire servizi Azure e attribuire le informazioni sulla proprietà dei tenant in base alle loro risposte. Autori, Collaboratori e Licenza Autori: Karl Fosaaen @kfosaaen - Sulla...
EUVD-2026-66377
A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...
CVE-2026-57830
Helix Ultimate Framework — Lettura/Cancellazione Arbitraria di File/Cartelle tramite Path-Traversal non Autenticato Questa è una vulnerabilità confermata di DoS + accesso cross-tenant al filesystem, NON RCE. Una teoria di escalation RCE cancellare configuration.php per riesporre l'installer di...
CVE-2026-23552
CVE-2026-23552 - Accettazione di token cross-realm in camel-keycloak Panoramica La KeycloakSecurityPolicy di Apache Camel non valida il claim iss issuer dei token JWT rispetto al realm configurato. Ciò significa che un token emesso da un realm Keycloak viene silenziosamente accettato da una polic...
CVE-2026-6355
Augmentt: Acesso entre Tenants via IDOR Créditos Este CVE foi um esforço colaborativo entre: Raznov – GitHub: https://github.com/basraznov HelloWorld Autor– GitHub: https://github.com/Penquinsecq Descrição Uma vulnerabilidade na aplicação web permite que usuários não autorizados acessem e manipul...
cloudfoundry_uaa
CloudFoundry Benutzerkonto- und Authentifizierungsserver UAA Der UAA ist ein Multi-Tenant-Identity-Management-Dienst, der in Cloud Foundry verwendet wird, aber auch als eigenständiger OAuth2-Server verfügbar ist. Seine Hauptaufgabe ist als OAuth2-Anbieter, der Token für Client-Anwendungen...
CVE-2021-1056
CVE-2021-1056 CVE-2021-1056 é uma vulnerabilidade que eu submeti à NVIDIA PSIRT. Pessoalmente, ela pode levar a altos riscos de segurança em clusters HPC multi-inquilino, especialmente em plataformas de machine learning em nuvem. Este repositório simplesmente demonstra a vulnerabilidade em...
AzureADEnumeration
Microsoft Entra ID Azure AD Unauthentifizierte Enumeration Quelle: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Tenant-Erkennung -TenantInfo Ermittelt Tenant-Informationen mithilfe öffentlicher APIs. 1.1 azmap.dev-API Ruft Mandantendetails vom azmap.dev-Dienst...
power-pwn
Gepflegt von: Sichere KI-Agenten überall. Übersicht Power Pwn ist ein Toolset für offensive und defensive Sicherheit für Microsoft 365 Power Platform und KI-Dienste. Wichtigste Funktionen, unter anderem: 💾 PowerDump : Umfassender Tenant-Scan und Datenerfassung 🚪 BackDoor : Backdoor-Flows für...
365Inspect
Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...
AzureHound
AzureHound Il raccoglitore di dati BloodHound per Microsoft Azure Scarica AzureHound Binari delle release Scarica il binario appropriato per la tua piattaforma da una delle nostre Releases. Rolling Release La rolling release contiene binari precompilati che vengono mantenuti automaticamente...
CVE-2026-62861
TypeBot (chatbot builder) is vulnerable to cross-tenant custom-domain removal prior to 3.18.0 . The root cause is in the custom-domain delete handler (handleDeleteCustomDomain.ts): it authorizes a caller against a client-supplied workspaceId but forwards the client-supplied domain name to the sha...
CVE-2025-34159
CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...
loki
Loki: come Prometheus, ma per i log. Loki è un sistema di aggregazione dei log multi-tenant, altamente disponibile e scalabile orizzontalmente, ispirato a Prometheus. È progettato per essere molto conveniente in termini di costi e facile da gestire. Non indicizza il contenuto dei log, ma piuttost...
CRT
Ferramenta de Relatórios da CrowdStrike para Azure CRT Esta ferramenta consulta as seguintes configurações no tenant Azure AD/O365 que podem esclarecer permissões e definições de configuração difíceis de encontrar, a fim de ajudar as organizações a proteger esses ambientes. Exchange Online O365:...