CVE-2026-76504: Improper Handling of URL Encoding (Hex Encoding)

A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling of URI encoding in an HTTP request,...

VulnCheck KEV: CVE-2026-76504

Cisco Catalyst SD-WAN Manager contains a hex encoding vulnerability that could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user due to improper handling of URI encoding in an HTTP request...

PT-2026-103270

Name of the Vulnerable Software and Affected Versions Cisco Catalyst SD-WAN Manager versions prior to 20.9.10.1 Cisco Catalyst SD-WAN Manager versions prior to 20.12.8.2 Cisco Catalyst SD-WAN Manager versions prior to 20.15.6.1 Cisco Catalyst SD-WAN Manager versions prior to 20.18.4.1 Cisco...

Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability

Cisco Catalyst SD-WAN Manager contains a hex encoding vulnerability that could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user due to improper handling of URI encoding in an HTTP request...

CVE-2022-20818

CVE-2022-20818: Повышение локальных привилегий через частичное чтение файла в Cisco SD-WAN Функция «config - load» из оболочки Viptela SSH использует «wget» для загрузки удаленных файлов «command» через FTP. Размещая вредоносный FTP-сервер и заменяя локальные файлы, созданные wget, на симлинки,...

netgear-pwnagent

PwnAgent Это PoC для CVE-2023-24749, также известного как PwnAgent, — одношаговое RCE с WAN-стороны в маршрутизаторах Netgear RAX. Вы можете запустить эту эксплойт, посетив http://pwn.mahaloz.re. Объяснение Посетите блог, в котором это объясняется, здесь...

CVE-2026-20182

CVE-2026-20182 Contournement de l'authentification de peering Cisco Catalyst SD-WAN CVE-2026-20182 — Contournement de l'authentification de peering Cisco Catalyst SD-WAN Outil d'évaluation pour les tests autorisés du contournement de l'authentification de peering du contrôleur/gestionnaire Cisco...

CVE-2026-20127

🛡️ CVE-2026-20127 — Contournement d'authentification Cisco Catalyst SD-WAN 📌 Aperçu CVE-2026-20127 est une vulnérabilité critique de contournement d'authentification affectant les composants Cisco Catalyst SD-WAN, y compris les contrôleurs et les systèmes de gestion. Un attaquant distant non...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager Повышение привилегий Аутентифицированное повышение привилегий через специально созданную загрузку файла Уязвимость, затрагивающая Cisco Catalyst SD-WAN Manager, позволяющая аутентифицированным злоумышленникам с административными привилегиями...

CVE-2026-20182

CVE-2026-20182 — Contournement d'authentification du contrôleur/gestionnaire Cisco Catalyst SD-WAN Un exploit proof-of-concept pour CVE-2026-20182 , un contournement d'authentification critique CVSS 10.0 dans le service vdaemon DTLS UDP/12346 sur le contrôleur Cisco Catalyst SD-WAN vSmart et le...

CVE-2018-6961

CVE-2018-6961 Exploit en Python3 VMware NSX SD-WAN Edge par VeloCloud antérieur à la version 3.1.0 contient une vulnérabilité d'injection de commande dans le composant d'interface Web local. Ce composant est désactivé par défaut et ne doit pas être activé sur des réseaux non fiables. VeloCloud pa...

CVE-2026-20127

CVE-2026-20127 — Обход аутентификации в Cisco SD-WAN CVSS 10.0 Содержание | Раздел| Что внутри ---|---|--- 01| Краткий курс по SD-WAN| Основы, которые мне пришлось выучить, прежде чем всё это обрело смысл — архитектура, NETCONF и как работает аутентификация пиринга 02| Проблема «вышибалы»| Где...

CVE-2022-39073

CVE-2022-39073 Détails du firmware : wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prérequis requests pip install requests Injection de commande La vulnérabilité est une injection de commande partagée entre le binaire ztenetlinkdetect et le gestionnaire...

CVE-2026-75616

CVE-2026-75616 Аутентифицированная инъекция команд ОС в веб-интерфейсе управления TP-Link Archer C20 v6. Значения конфигурации BPA WAN передаются в system без должной нейтрализации, что позволяет прошедшему аутентификацию администратору в соседней сети выполнять команды с правами root. Обнаружено...

sdwan-harvester

SD-WAN Harvester 🌐 SD-WAN Internet Census Framework Дисклеймер Этот проект больше не поддерживается. Он стабилен, и вы по-прежнему можете использовать его для сканирования SD-WAN, но в настоящее время более предпочтительным и точным способом сканирования различных вещей в интернете не только...

CVE-2025-54322-exploit

CVE-2025-54322 : Exploit RCE pré-authentification XSpeeder SXZOS Un exploit Proof-of-Concept PoC professionnel pour CVE-2025-54322 , une vulnérabilité critique d'exécution de code à distance sans authentification dans le firmware XSpeeder SXZOS. Cette vulnérabilité a été découverte et divulguée p...

CVE-2026-20127_EXP

CVE-2026-20127EXP Эксплойт для уязвимости обхода аутентификации Cisco Catalyst SD-WAN CVE-2026-20127 Базовое использование python scan.py -f targets.txt Показать подробную информацию python scan.py -f targets.txt -v Настроить количество потоков и сохранить результат python scan.py -f targets.txt ...

sdwan-cve-2021-1480

Exploit for CVE-2021-1480 SD-WAN Материалы PoC для эксплуатации CVE-2021-1480 на Cico SD-WAN. Полная публикация доступна на сайте XMCO : https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Использование: 1. Обновите строки 173 и 176, чтобы задать uid текущего...

CVE-2018-14083

CVE-2018-14083...

CVE-2018-8062

CVE-2018-8062 XSS persistant sur le routeur Comtrend AR-5387un Explication de l'exploitation : Pour exploiter cette vulnérabilité, une fois connecté au routeur, un service WAN doit être créé Cliquez sur « Advanced Setup », « WAN Service ». « Add button », « Next » Insérez ensuite le payload dans ...