HPESBHF05163 rev.1 - HPE Integrated Lights-Out (iLO) 7 Using COM, User Validation Failure Vulnerability

Potential Security Impact: Remote: User Validation Failure SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE Integrated Lights-Out 7 iLO 7 1.25.00 CVSS Scores: | CVE | CVSS Vector | Base Score | | --- | --- | --- | | CVE-2026-79820 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H ...

...[ More ]

Apache Submarine retired to the Apache Attic suffers from an authentication bypass leading to unauthenticated remote code execution. The security filter CommonFilter.isProtectedApi treats any request whose User-Agent header matches the Python SDK pattern as not requiring authentication, and the...

PT-2026-106185

Name of the Vulnerable Software and Affected Versions Ghost versions 5.94.0 through 6.63.0 Description Ghost, a Node.js content management system, allows staff users, including those with Contributor roles, to host arbitrary HTML on the site domain. This occurs when creating a bookmark card, as t...

Cisco ASA Improper Access Control (CVE-2018-15398)

A vulnerability in the per-user-override feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to bypass an access control list ACL that is configured for an interface of an affected device. The...

CVE-2025-24011-PoC

Proof of concept per CVE-2025-24015 basata su https://github.com/advisories/GHSA-hmg4-wwm5-p999 Questo strumento è stato testato su Umbraco versioni 15.1.1 e 13.7.2 su Ubuntu 24.04.2 LTS Gli username in Umbraco sono per quanto ho capito indirizzi email. Questo strumento accetta un elenco di...

CVE-2020-24033

L'ultima versione di fs.com S3900 24T4S 1.7.1 e tutte le versioni precedenti, CSRF backstage admin Il form non dispone di un meccanismo di autenticazione o di token di autenticazione, quindi esiste una Cross-Site Request Forgery Aggiunta account utente per aggiungere un utente con accesso complet...

CVE-2019-8449

CVE-2019-8449 Proof-of-Concept-Exploit für CVE-2019-8449 Jira 8.4.0 Benutzeraufzählung Details: https://www.cvedetails.com/cve/CVE-2019-8449/ Verwendung $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe Hacked up Dirty Pipe CVE-2022-0847 PoC che dirotta un binario SUID per generare una shell di root. e tenta anche di ripristinare il binario danneggiato Punteggio CVSS : 7.8 ALTO È stata riscontrata una falla nel modo in cui il membro "flags" della nuova struttura pipe...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Reference report: GHSA-pgpj-v85q-h5fm Questo repository contiene una configurazione docker compose che configura sia un server pyLoad sia un server attaccante che fornisce semplicemente un csrf.html. Per testare tu stesso, esegui docker composer up devi avere docker composer...

CVE-2025-5548

⚡ CVE-2025-5548: Ricerca e Sfruttamento delle Vulnerabilità Questo repository fornisce un'analisi tecnica e un walkthrough di prova di concetto per CVE-2025-5548. Questa ricerca copre l'intero ciclo di vita della vulnerabilità, dall'ispezione binaria iniziale allo sfruttamento con successo. ⚠️...

CVE-2023-31703

CVE-2023-31703 — Reflektiertes XSS in der eScan Management Console Überblick CVE-ID: CVE-2023-31703 Schwachstellentyp: Reflektiertes Cross-Site Scripting XSS Betroffenes Produkt: Microworld Technologies eScan Management Console Betroffene Version: 14.0.1400.2281 Schweregrad: Mittel Entdeckt von:...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal aggiungi utente amministratore...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Sommario È stata scoperta una vulnerabilità nelle versioni di SCM Manager 1.2 = 1.60 che consente a un attaccante precedentemente autenticato con permessi di scrittura di eseguire codice JavaScript in campi specifici. Questa Proof of Concept è stata...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Questo script è una versione modificata di un exploit originale che consente di eseguire un'enumerazione degli utenti SSH su server vulnerabili OpenSSH 2.3 -u Per enumerare utenti a partire da una lista: python CVE-2018-15473.py -w...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servizio di test Spring Boot Questo è un progetto hello world spring boot fatto con un hack sporco per testare localmente i tuoi strumenti/payload/capacità di rilevamento prima di colpire i target di produzione con essi. La versione di Log4j configurata è 2.13.0 Creazione...

CVE-2026-18315-PoC

CVE-2026-18315-PoC Prova di concetto per CVE-2026-18315 Plugin WordPress TrueBooker = 1.2.6: Bypass dell'autorizzazione senza autenticazione tramite chiave controllata dall'utente per il furto dell'account...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

cve-2018-15473

CVE-2018-15473 OpenSSH fino alla versione 7.7 è soggetto a una vulnerabilità di enumerazione degli utenti poiché non ritarda il bailout per un utente che si autentica in modo non valido finché il pacchetto contenente la richiesta non è stato completamente analizzato, in relazione a auth2-gss.c,...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...