79048 matches found
ASUS GT-AC2900 - Authentication Bypass
ASUS GT-AC2900 devices before 3.0.0.4.386.42643 allows authentication bypass when processing remote input from an unauthenticated user, leading to unauthorized access to the administrator application. This relates to handlerequest in router/httpd/httpd.c and authcheck in webhook.o. An...
Ivanti Avalanche 6.3.2 - Local File Inclusion
Ivanti Avalanche 6.3.2 is vulnerable to local file inclusion because it allows remote unauthenticated user to access files that reside outside the 'image' folder. id: CVE-2021-30497 info: name: Ivanti Avalanche 6.3.2 - Local File Inclusion author: gy741 severity: high description: Ivanti Avalanch...
Ivanti Connect Secure - XXE
Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...
CVE-2022-1040
CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Bypass dell'autenticazione Questa vulnerabilità consente a un attaccante di ottenere accesso non autorizzato allo spazio di gestione del firewall bypassando l'autenticazione. ☕️ Live : ....... aggiornato...
CVE-2021-22214
CVE-2021-22214 Vulnerabilità SSRF non autorizzata nell'API GitLab CI Lint CVE-2021-22214 Questo articolo e lo strumento sono solo per condivisione tecnica, è severamente vietato l'uso illegale, altrimenti tutte le conseguenze sono a carico proprio. Usage help root@kitploit: $ python3 gitlabssrf.p...
CVE-2026-70309
Origin validation error in Microsoft Edge Chromium-based allows an unauthorized attacker to bypass a security feature over a network...
CVE-2024-50945
CVE-2024-50945 Descrizione SimplCommerce è affetto da una vulnerabilità di controllo degli accessi non corretti nel sistema di recensioni, che consente a utenti non autorizzati di pubblicare recensioni per prodotti che non hanno acquistato. Metodo di rilevamento Un attaccante può rilevare questa...
CVE-2026-41940
CVE-2026-41940 - cPanel/WHM Auth-Bypass-Scanner & Exploit-Tool cPanel/WHM Authentifizierungs-Bypass-Scanner & Exploit-Tool für CVE-2026-41940 ⚠️ Haftungsausschluss Dieses Tool wird ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests bereitgestellt. Durch die Nutzung dieses Tool...
EUVD-2026-67729
Subscriber Insecure Direct Object References IDOR in WP Job Portal = 2.5.9 versions...
CVE-2018-1305
Apache Tomcat सुरक्षा बाईपास भेद्यता हाल ही में, Apache ने एक सुरक्षा बुलेटिन जारी किया जिसमें कहा गया कि Apache Tomcat 7, 8, 9 के कई संस्करणों में सुरक्षा बाईपास भेद्यता मौजूद है। हमलावर इस समस्या का उपयोग करके कुछ सुरक्षा प्रतिबंधों को दरकिनार करके अनधिकृत कार्य कर सकते हैं, जो आगे के हमले में...
CVE-2023-29923-Scan
CVE-2023-29923-Scan PowerJob =4.3.2 strumento di rilevamento della vulnerabilità di accesso non autorizzato （CVE-2023-29922）...
CVE-2023-1454-EXP
CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot Vulnerabilità di SQL injection non autorizzata JeecgBoot è una piattaforma di sviluppo low-code basata su un generatore di codice. Utilizzata per applicazioni Web aziendali, la piattaforma Java low-code jeecg-bootv3.5.0 presenta la più recente SQL...
CVE-2026-19412 Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Router
This vulnerability exists in the CP Plus CP-XR-DE21-S Router due to the presence of hardcoded HTTP Digest authentication credentials in the firmware that are identical across all devices running the affected firmware. An attacker with access to the local network could exploit this vulnerability b...
CVE-2024-43998
CVE-2024-43998 Beschreibung CVE-2024-43998 : Fehlende Autorisierungsschwachstelle im Theme Blogpoet ermöglicht Zugriff auf Funktionalität, die nicht ordnungsgemäß durch ACLs eingeschränkt wird. Dieses Problem betrifft Blogpoet-Versionen von n/a bis 1.0.3. Verwendung root@kitploit: usage:...
CVE-2025-4162030
Avviso di Sicurezza: CVE-2025-4162030 Questo riepilogo di sicurezza è stato fornito da CoPilot ^1^. Il contenuto fornito su questo sito web è disponibile solo a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il...
ActiveMQ_putshell-CVE-2016-3088
ActiveMQputshell-CVE-2016-3088- ActiveMQputshell ottiene direttamente una webshell Utilizzo： python3 ActiveMQputshell.py -u url...
CVE-2022-1388-EXP
CVE-2022-1388-EXP Este é o CVE-2022-1388-EXP Autor:Caps@BUGFOR Github:https://github.com/bytecaps Recriador:LinJacck Github:https://github.com/LinJacck Demonstração de Funcionalidades Modo de verificação: python CVE20221388.py -v -u targeturl Modo de ataque: python CVE20221388.py -a -u targeturl ...
Tool_Exploit_Password_Camera_CVE-2018-9995
ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. Cerchiamo i dispositivi vulnerabili su Google con la parola chiave: intitle:"DVR login". 2. Proviamo ad accedere a un dispositivo qualsiasi: Vediamo che il dispositivo richiede l'inserimento di Username...
CVE-2023-29923
PowerJob V4.3.1 Vulnerabilidade Não Autorizada Você pode usar este projeto para verificar se o site possui uma vulnerabilidade do CVE-2023-29923 e suporta verificação em lote Uso: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...