CVE-2026-14521

The IBM DataPower Gateway is vulnerable to Server-Side Request Forgery (SSRF) (CWE-918) across multiple versions, including 10.5.0.0 - 10.5.0.22 , 10.6.0.0 - 10.6.0.10 , 10.6.1 - 10.6.6 , and 11.0.0.0 - 11.0.0.2 . This vulnerability allows an authenticated attacker to send unauthorized requests f...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. Уязвимость удалённого выполнения кода в административной панели RG-EW1200G CVE-2023-3306 2. CVE-2023-4169 Несанкционированное изменение произвольного пароля CVE-2023-4169 3. Обход аутентификации Ruijie RG-EW1200G CVE-2023-4415 Внимание ...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: Обход аутентификации Введение Этот проект направлен на эксплуатацию уязвимости обхода аутентификации в ConnectWise ScreenConnect. Он предоставляет скрипт для демонстрации эксплойта. Пожалуйста, убедитесь, что у вас есть необходимые разрешения, прежде чем пытаться...

CVE-2025-61148

CVE-2025-61148 Уязвимость существует в Student Payment API. Приложение не проверяет должным образом, авторизован ли пользователь, запрашивающий квитанцию, для её просмотра. Изменяя параметр recno в API-запросе, злоумышленник может получить доступ к квитанциям других пользователей. CVE-2025-61148:...

pwnfb50

pwnfb50 Передача права собственности на любой умный замок FB50 себе CVE-2019-13143 Видео PoC Использование $ python3 pwnfb50.py id mac Где id — ваш идентификатор пользователя, а mac — MAC-адрес вашего замка...

CVE-2024-6387

Сценарий смягчения уязвимости OpenSSH CVE-2024-6387 Этот репозиторий содержит скрипт на Python, предназначенный для помощи сетевым администраторам в сканировании и обеспечении безопасности конфигураций SSH в отношении уязвимости CVE-2024-6387, обнаруженной в механизме обработки сигналов OpenSSH...

CVE-2024-28995

CVE-2024-28995 PoC и массовый сканер Обзор Этот репозиторий содержит доказательство концепции PoC и массовый сканер для уязвимости обхода каталогов SolarWinds Serv-U CVE-2024-28995. Эта уязвимость позволяет неавторизованному доступу читать конфиденциальные файлы на хост-машине. Уязвимость была...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - Отсутствие проверки прав доступа, позволяющее неавторизованное ограниченное обновление опций Плагин Tutor LMS – eLearning and online course solution для WordPress уязвим к несанкционированной модификации данных из-за отсутствия проверки прав доступа в функции...

CVE-2023-3460

CVE-2023-3460 Эксплойт для CVE-2023-3460 - неавторизованный административный доступ к плагину Ultimate Member. PoC теперь опубликован. Он был создан только для образовательных/исследовательских целей! Используйте его на свой страх и риск! Спасибо ©gbrsh, я немного улучшил инструмент...

D-Link

D-Link CVE-2017-12943 Описание уязвимости взлома модема D-Link Уязвимость, недавно опубликованная, позволяет получить доступ к модему без необходимости ввода пароля. Метод очень прост и основан только на вводимых командах. В этом выпуске я помогу вам разобраться, как использовать уязвимость и...

cve-2025-29927

CVE-2025-29927 Уязвимость CVE-2025-29927 Все версии Next.js с 11.1.4 по 13.5.6, 14.x до 14.2.25 и 15.x до 15.2.3 подвержены этой уязвимости. Особенно значительное влияние она оказывает на приложения, использующие middleware для реализации контроля доступа, поскольку злоумышленники могут получить...

EUVD-2026-94808

An authorization vulnerability in Apache DolphinScheduler allows authenticated users to obtain information about data sources they are not authorized to access through the /unauth-datasource and /authed-datasource endpoints. These endpoints fail to enforce the required data source access controls...

SUSE-SU-2026:4584-1 Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push was updated to version 5.2.5: - Removed token based authentication mechanism for packagepush bsc1230949 spacecmd was updated to version 5.2.10: - Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 -...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

CVE-2023-29923-Scan

CVE-2023-29923-Scan PowerJob =4.3.2 инструмент обнаружения уязвимости неавторизованного доступа CVE-2023-29922...

Prompt Injection Bypass

PraisonAI is vulnerable to a Prompt Injection Bypass. The vulnerability is due to the block threshold defaulting to CRITICAL severity, which allows an attacker to submit instruction override or financial manipulation prompts that evade blocking, potentially enabling system prompt extraction and...

EUVD-2026-94798

In Brocade ASCG before 3.5.0, a local unauthorized user on the ASCG VM who can issue a request to the SANnav host network namespace can extract stored management credentials for onboarded SANnav instances and compromise connected Brocade SANnav servers or managed Brocade Fibre Channel switches...

CVE-2021-44270

CVE-2021-44270 Anviz-Access-Control-Authentication-Bypass https://nvd.nist.gov/vuln/detail/CVE-2021-44270...

CVE-2018-10933

CVE-2018-10933 - Обход аутентификации SSH PoC Описание CVE-2018-10933 — это уязвимость обхода аутентификации в серверной реализации libssh. Из-за этой ошибки злоумышленник может отправить сообщение SSH2MSGUSERAUTHSUCCESS без предварительной аутентификации и получить несанкционированный доступ...