CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Avis de sécurité : un déréférencement de pointeur NULL sans authentification fait planter le serveur TinyWeb Identifiant CVE attribué : CVE-2026-67184 Résumé Lorsque TinyWeb échoue à analyser la ligne de requête, il renvoie une erreur mais laisse le pointeur URL de la requête à NULL. L'appelant...

CVE-2024-10511

CVE-2024-10511 CWE-287 : Authentification incorrecte Résumé Le produit PowerChute Serial Shutdown de Schneider Electric est un logiciel de gestion d'onduleur UPS permettant un arrêt propre du système et des capacités de gestion de l'énergie pour les ordinateurs de bureau, les serveurs et les...

CVE-2026-25075-check

Outil d'évaluation de la vulnérabilité CVE-2026-25075 Détectez en toute sécurité si un serveur VPN strongSwan est vulnérable à la CVE-2026-25075 sans provoquer d'interruption. Consultez l'analyse complète sur le blog de Bishop Fox. Description La CVE-2026-25075 est une vulnérabilité de...

CVE-2026-50787

CVE-2026-50787 — Consommation incontrôlée de ressources dans e-SIC Livre Résumé Une vulnérabilité de consommation de ressources existe dans le composant de génération de CAPTCHA de e-SIC Livre esiclivre. Le point de terminaison vulnérable accepte des paramètres contrôlés par l'utilisateur qui...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Auteur Mohammed Idrees Banyamer 📍 Pays : Jordanie 📸 Instagram : @banyamersecurity Preuve de concept pour CVE-2026-26235 - Déni de service non authentifié via l'absence d'authentification dans JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Description de la vulnérabilité CVE-2026-26235 est une...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Déni de service distant non authentifié via le protocole Flight de React Épuisement quadratique du CPU lors de la désérialisation de Map dans les Server Components Vue d'ensemble • Fonctionnement • Outils • Installation • Utilisation • Nuclei • Correctif • Avertisseme...

dlink-dir-819-dos

Exploitation de CVE-2022-40946 : Déni de service non authentifié sur les routeurs grand public DLink DIR 819 A1 Exploitation Récupérer les sources $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Exécuter l'exploit $ ./exploit.p...

CVE-2026-38361

CVE-2026-38361: Множественные уязвимости типа «Отказ в обслуживании» DoS без аутентификации в dash-uploader Множественные проблемы «Отказа в обслуживании» DoS без аутентификации в fohrloop/dash-uploader Python, PyPI, включая но не ограничиваясь крах процесса из-за нехватки памяти OOM, усечение...

CVE-2026-49975-HTTP-2-Bomb

Un outil de tri pas d'exploitation pour identifier les surfaces d'attaque exposées à CVE-2026-49975 — "Bombe HTTP/2". ⚠️ Ce script n'envoie pas de charges d'attaque. Il effectue uniquement des requêtes HTTP normales et analyse les en-têtes de réponse pour signaler les hôtes qui nécessitent une...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473 : Déni de service non authentifié dans les routeurs ZTE affectant plus de 140 000 appareils dans le monde 17+ modèles Analyse technique de CVE-2026-34473, publiée à partir de l'ensemble de divulgation original et des artefacts d'analyse du firmware. Site en direct :...

CVE-2026-28318-check

SolarWinds Serv-U DoS non authentifié : Script de détection sécurisé Un détecteur sûr, non destructif pour CVE-2026-28318 , un déni de service non authentifié dans SolarWinds Serv-U= 15.5.4.108. Une seule POST qui transporte Content-Encoding: deflate et un corps alimente ce corps à un décompresse...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash sans authentification Analyse de la cause racine + preuve de concept DoS. L'avis public classe cela comme un déni de service / consommation de ressources non contrôlée sans authentification. L'analyse binaire montre que le défau...

Wincrash

Wincrash Je ne suis pas responsable de ce que vous accomplirez avec cet outil et il ne doit être utilisé qu'à des fins éducatives. CVE-2019-0708 – lorsqu'un attaquant non authentifié se connecte au système cible via RDP et envoie des requêtes spécialement conçues, aussi appelée 'Vulnérabilité...

Unauthenticated-CVE-2020-0796-PoC

Proof-of-Concept non authentifié pour CVE-2020-0796 Tous les scripts de proof-of-concept que j'ai vus jusqu'à présent nécessitaient à la fois un nom d'utilisateur et un mot de passe. J'ai donc décidé de publier mon propre PoC. Ce n'est rien d'extraordinaire, mais ça fonctionne. Il ne nécessite...

CVE-2023-40459

CVE-2023-40459 CVE-2023-40459 Неаутентифицированный PoC-эксплойт для DoS отказ в обслуживании. Эта уязвимость затрагивает компонент ACEManager в ALEOS 4.16 и более ранних версиях, продукте Sierra Wireless. Использование python3 PoC-CVE-2023-40459.py Address: http://target Port: 9091 Ссылка NVD...

CVE-2026-11796

Asset Suite allows unauthenticated users to access PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet and ResourceBundleReloadServlet, which could result in denial-of-service conditions affecting application availability. These servlets are designed to perform specific function...

EUVD-2026-88313

A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can send requests to the identity broker login endpoint using...

DEBIAN-CVE-2026-91765

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

EUVD-2026-85411

Moquette is a lightweight Java MQTT broker. Prior to 0.18.1, when pattern-based ACL rules are configured, AuthorizationsCollector.canDoOperation substitutes client ID and username values directly into rules containing %c or %u and then treats the result as an MQTT topic filter. A client that uses...

GHSA-5F42-97GR-VFHQ Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug

moquette is reachable by untrusted MQTT clients anonymous by default, so every byte from any client, including pre-authentication, is untrusted. This is a memory-safe JVM: the ceiling is authorization/ACL bypass + denial of service + cross-session integrity, not RCE I did not find one and do not...