CVE-2026-11754 User Enumeration in Seres Software's syWEB

Observable discrepancy vulnerability in Seres Software syWEB allows Account Footprinting. This issue affects syWEB: through 27082026. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2026-11754

An observable discrepancy vulnerability in Seres Software syWEB (affecting versions through 27082026) allows Account Footprinting , also described as User Enumeration . The CVSS 3.1 score is 5.3 (MEDIUM) with a network attack vector, low complexity, no required privileges, no user interaction, an...

CVE-2022-1162

CVE-2022-1162 Ein GitLab-Übernahme-Tool Ein einfaches Tool, um Benutzer in GitLab aufzulisten und sich mit CVE-2022-1162 anzumelden Google Dork intitle:"Sign in · GitLab" Befehl python code.py https://url.com Pull-Requests sind willkommen!...

opensshenum

Descrizione: Opensshenum è un enumeratore di utenti OpenSsh che consente di verificare un elenco arbitrario di nomi utente contro un server OpenSsh, per sapere quali sono effettivamente presenti su quella macchina remota. Questo programma sfrutta un bug corretto a luglio 2018 che si è dimostrato...

CVE-2024-29296

CVE-2024-29296 - Enumeração de usuários no Portainer CE - 2.19.4 Uma vulnerabilidade de enumeração de usuários foi encontrada no Portainer CE 2.19.4. Esse problema ocorre durante o processo de autenticação do usuário, onde uma diferença no tempo de resposta poderia permitir que um usuário remoto...

CVE-2026-26744

CVE-2026-26744 Esiste una vulnerabilità di enumerazione degli utenti in FormaLMS 4.1.18 e versioni precedenti nella funzionalità di recupero password accessibile tramite l'endpoint /lostpwd. L'applicazione restituisce messaggi di errore diversi per nomi utente validi e non validi ad esempio, "The...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - Prova de Conceito POC de Enumeração de Usuários no LiquidFiles Descrição da Vulnerabilidade Esta vulnerabilidade foi identificada no LiquidFiles versão 4.1 e anteriores. Ao iniciar uma redefinição de senha por meio do endpoint “POST /passwordreset”, o aplicativo responde de forma...

smtp_userenum

smtpuserenum Aide : root@kitploit: python3 smtpuserenum.py -h Utilisation : root@kitploit: python3 smtpuserenum.py Vous pouvez modifier la liste des noms d'utilisateur :...

wpbf

wpbf! O wpbf é uma ferramenta de brute force para testar remotamente a força de senhas, a enumeração de nomes de usuário e a detecção de plugins em um site WordPress. Descrição ^^^^^^^^^^^ O script tentará fazer login no painel do WordPress através do formulário de login usando uma combinação de...

onedrive_user_enum

onedriveuserenum v2.10 Gültige OneDrive-Benutzer enumerieren Eine vollständige Erläuterung der Enumerationstechnik und der OneDrive-Enumeration finden Sie im Blog hier: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Wenn Sie nach der alten Version ohne Datenbank der OneDrive-Enumerati...

Jira - Incorrect Authorization

Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 is susceptible to an incorrect authorization check in the /rest/api/2/user/picker rest resource, enabling an attacker to enumerate usernames and gain improper access. id: CVE-2019-3403...

CVE-2018-15473

你需要使用 Python 2.7 来运行此漏洞利用工具。请在 Python 2.7 中安装下面列出的所有模块。 示例： python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 测试单个用户名请使用此命令：python ./sshuserenumeration.py -u 示例：python ./sshuserenumeration.py -u root site.com 测试列表文件中的多个用户名请使用此命令：python...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

CVE-2024-53591

CVE-2024-53591 Descrição: Um problema na página de login do Seclore v3.27.5.0 permite que atacantes enumerem domínios válidos serviço interno por meio de um ataque de força bruta. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, aplicar força bruta no parâmetro...

cve-2018-15473

CVE-2018-15473 OpenSSH bis Version 7.7 ist anfällig für eine Benutzeraufzählungsschwachstelle, da die Verzögerung des Abbruchs für einen ungültigen authentifizierenden Benutzer nicht erst nach vollständigem Parsen des Pakets mit der Anfrage erfolgt. Dies betrifft auth2-gss.c, auth2-hostbased.c un...

CVE-2026-25050

CVE-2026-25050 – Attacco basato sul timing dell'autenticazione Questo repository contiene una Proof of Concept che dimostra un attacco basato sul timing che interessa il metodo NativeAuthenticationStrategy.authenticate. Questa PoC è fornita come dimostrazione tecnica per scopi di blog / ricerca...

CVE-2026-37064

Veno File Manager Project 4.4.9 is vulnerable to user enumeration through the endpoint /vfm-admin/ajax/usr-check.php . An unauthenticated attacker can send a specially crafted POST request with a chosen user_name parameter to determine whether a given user exists in the application. This informat...

CVE-2026-44595

CVE-2026-44595 — Énumération non autorisée d'utilisateurs YAMCS via l'API IAM Résumé Les points de terminaison de l'API IAM listUsers, getUser, listGroups, getGroup dans yamcs-core n'appliquent pas la vérification requise SystemPrivilege.ControlAccess. Tout utilisateur authentifié — même sans auc...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 Strumento di enumerazione utenti per OpenSSH versioni inferiori a 7.7. Questa versione è stata portata a Python 3 e ottimizzata per la massima stabilità in laboratori HackTheBox e TryHackMe. ✨ Miglioramenti chiave Compatibilità: Funziona con paramiko...