CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Security Advisory: Unauthenticated NULL Pointer Dereference Crashes the Server TinyWeb Assigned CVE ID: CVE-2026-67184 Summary Когда TinyWeb не может разобрать строку запроса, он возвращает ошибку, но оставляет указатель URL запроса равным NULL. Вызывающий код игнорирует ошибку и передаёт запрос...

CVE-2024-10511

CVE-2024-10511 CWE-287 : Authentification incorrecte Résumé Le produit PowerChute Serial Shutdown de Schneider Electric est un logiciel de gestion d'onduleur UPS permettant un arrêt propre du système et des capacités de gestion de l'énergie pour les ordinateurs de bureau, les serveurs et les...

CVE-2026-25075-check

Инструмент оценки уязвимости CVE-2026-25075 Безопасно определите, уязвим ли VPN-сервер strongSwan к CVE-2026-25075, не вызывая никаких сбоев. Полное описание см. в подробном отчёте в блоге Bishop Fox. Описание CVE-2026-25075 — это уязвимость целочисленного переполнения вниз integer underflow в...

CVE-2026-50787

CVE-2026-50787 — e-SIC Livre의 통제되지 않은 리소스 소비 요약 e-SIC Livre esiclivre 의 CAPTCHA 생성 구성 요소에 리소스 소비 취약점이 존재합니다. 취약한 엔드포인트는 CAPTCHA 이미지 크기, 글꼴 크기 및 렌더링할 문자 수를 정의하는 사용자 제어 매개변수를 허용합니다. 이러한 값은 적절한 범위 검사 없이 사용됩니다. 인증되지 않은 원격 공격자는 과도하게 큰 값을 제공하여 이미지 생성 및 텍스트 렌더링 중에 애플리케이션이 상당한 메모리와 CPU 리소스를 소비하도록 할 수 있습니...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Автор Mohammed Idrees Banyamer 📍 Страна: Иордания 📸 Instagram: @banyamersecurity Proof-of-Concept эксплойт для CVE-2026-26235 — Неаутентифицированный отказ в обслуживании из-за отсутствия аутентификации в JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Описание уязвимости CVE-2026-26235 — это...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Неаутентифицированный удалённый отказ в обслуживании через React Flight Protocol Квадратичное истощение CPU при десериализации Map в Server Components Обзор • Как это работает • Инструменты • Установка • Использование • Nuclei • Исправление • Отказ от ответственности...

dlink-dir-819-dos

CVE-2022-40946 Эксплойт: Неаутентифицированный отказ в обслуживании в потребительских маршрутизаторах DLink DIR 819 A1 Эксплойт Получение исходников $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Запуск эксплойта $ ./exploit.p...

CVE-2026-38361

CVE-2026-38361: Множественные уязвимости типа «Отказ в обслуживании» DoS без аутентификации в dash-uploader Множественные проблемы «Отказа в обслуживании» DoS без аутентификации в fohrloop/dash-uploader Python, PyPI, включая но не ограничиваясь крах процесса из-за нехватки памяти OOM, усечение...

CVE-2026-49975-HTTP-2-Bomb

Un outil de tri pas d'exploitation pour identifier les surfaces d'attaque exposées à CVE-2026-49975 — "Bombe HTTP/2". ⚠️ Ce script n'envoie pas de charges d'attaque. Il effectue uniquement des requêtes HTTP normales et analyse les en-têtes de réponse pour signaler les hôtes qui nécessitent une...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473 : Déni de service non authentifié dans les routeurs ZTE affectant plus de 140 000 appareils dans le monde 17+ modèles Analyse technique de CVE-2026-34473, publiée à partir de l'ensemble de divulgation original et des artefacts d'analyse du firmware. Site en direct :...

CVE-2026-28318-check

SolarWinds Serv-U DoS non authentifié : Script de détection sécurisé Un détecteur sûr, non destructif pour CVE-2026-28318 , un déni de service non authentifié dans SolarWinds Serv-U= 15.5.4.108. Une seule POST qui transporte Content-Encoding: deflate et un corps alimente ce corps à un décompresse...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash sans authentification Analyse de la cause racine + preuve de concept DoS. L'avis public classe cela comme un déni de service / consommation de ressources non contrôlée sans authentification. L'analyse binaire montre que le défau...

Wincrash

Wincrash Je ne suis pas responsable de ce que vous accomplirez avec cet outil et il ne doit être utilisé qu'à des fins éducatives. CVE-2019-0708 – lorsqu'un attaquant non authentifié se connecte au système cible via RDP et envoie des requêtes spécialement conçues, aussi appelée 'Vulnérabilité...

Unauthenticated-CVE-2020-0796-PoC

Proof-of-Concept non authentifié pour CVE-2020-0796 Tous les scripts de proof-of-concept que j'ai vus jusqu'à présent nécessitaient à la fois un nom d'utilisateur et un mot de passe. J'ai donc décidé de publier mon propre PoC. Ce n'est rien d'extraordinaire, mais ça fonctionne. Il ne nécessite...

CVE-2023-40459

CVE-2023-40459 CVE-2023-40459 Неаутентифицированный PoC-эксплойт для DoS отказ в обслуживании. Эта уязвимость затрагивает компонент ACEManager в ALEOS 4.16 и более ранних версиях, продукте Sierra Wireless. Использование python3 PoC-CVE-2023-40459.py Address: http://target Port: 9091 Ссылка NVD...

CVE-2026-11796

Asset Suite allows unauthenticated users to access PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet and ResourceBundleReloadServlet, which could result in denial-of-service conditions affecting application availability. These servlets are designed to perform specific function...

EUVD-2026-88313

A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can send requests to the identity broker login endpoint using...

DEBIAN-CVE-2026-91765

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

EUVD-2026-85411

Moquette is a lightweight Java MQTT broker. Prior to 0.18.1, when pattern-based ACL rules are configured, AuthorizationsCollector.canDoOperation substitutes client ID and username values directly into rules containing %c or %u and then treats the result as an MQTT topic filter. A client that uses...

GHSA-5F42-97GR-VFHQ Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug

moquette is reachable by untrusted MQTT clients anonymous by default, so every byte from any client, including pre-authentication, is untrusted. This is a memory-safe JVM: the ceiling is authorization/ACL bypass + denial of service + cross-session integrity, not RCE I did not find one and do not...