AttackTomcat

AttackTomcat Lista de vulnerabilidades detectadas CVE-2017-12615 Vulnerabilidad de carga de archivos PUT tomcat-pass-getshell Implementación débil de paquete war con autenticación Fuerza bruta de contraseñas débiles CVE-2020-1938 Lectura/inclusión de archivos en Tomcat Uso Antes del primer uso,...

sj

sj Swagger Jacker sjは、公開されているSwagger/OpenAPI定義ファイルに関連するAPIエンドポイントをチェックし、弱い認証を監査するためのコマンドラインツールです。また、手動脆弱性テスト用のコマンドテンプレートも提供します。 このツールは、定義ファイルからパス、パラメータ、および受け入れられるメソッドを解析し、その結果を5つのサブコマンドのいずれかで使用することで機能します。 automate - 一連のリクエストを作成し、レスポンスのステータスコードを分析します。 prepare - 手動テストに使用するコマンドのリストを生成します。 endpoints...

CVE-2024-33676

CVE-2024-33676 弱い認証と認可により、Enel X JuiceBox Level 2 EV充電器のオペレーティングシステムの機能やパラメータへのアクセスが可能になります。 説明 ローカルのEV充電器WLANネットワーク上のユーザーは、個人識別情報（PII）を抽出し、設定を変更し、オペレーティングシステムのファイルシステムを操作できます。これは、ポート2000上のローカルのGecko OSインターフェースの機能にアクセスすることで行われます。 この情報は2025年7月26日にBSides Albuquerqueで発表されました。スライドはこちらです。 製品詳細...

CVE-2025-15679 BMC root account active without password on BullSequana XH3406 and XH3515

Under certain circumstances such as reset to factory default operation, the BMC root account is made active without a password on BullSequana XH3406 and XH3515...

ls-poc

CVE-2026-30368 概念验证 !IMPORTANT 此漏洞已被修补，现在需要凭据，请使用变通方案对您自己执行操作。 简介 CVE-2026-30368 允许攻击者通过 Lightspeed Classroom 管理软件中的弱身份验证漏洞控制学生设备。 该 POC（poc.js）在全局上下文中执行 LS Classroom 扩展中的 service worker。该 worker 还会运行 classroom.wasm 以执行某些功能。wasm-loader.js 加载 worker 并提取由 classroom.wasm 生成的 JWT 令牌。提取后，它会终止...

CVE-2025-70994

CVE-2025-70994：雅迪 T5 电动自行车弱认证漏洞 !WARNING 本仓库的发布严格出于教育与学术安全研究目的。此处提供的信息和概念验证代码旨在演示一个已知的加密缺陷（CWE-1390），以帮助车主和制造商理解并改进物理安全性。 作者不纵容、鼓励或支持未经授权访问车辆或任何非法活动。概念验证代码严格来说是一个被动信号分析器 ，不包含任何发射或利用能力。用户须自行负责遵守所有适用的地方、州和联邦法律。在您所在的司法管辖区，未经授权截获射频信号可能属于违法行为。 执行摘要 在雅迪 T5 电动自行车（2024 年及之后生产的型号）的无钥匙进入系统中发现了一个高风险安全漏洞。该系统...

CVE-2026-77483

Weak authentication in SQL Server allows an authorized attacker to elevate privileges over a network...

CVE-2026-73025

Weak authentication in Windows iSCSI allows an unauthorized attacker to bypass a security feature over a network...

CVE-2026-77483

CVE-2026-77483 affects Microsoft SQL Server and involves a weak authentication mechanism that allows an authorized attacker (low privileges required) to elevate privileges over a network . The CVSS 3.1 score is 8.8 (HIGH) with vectors for network attack, low complexity, no user interaction, and h...

EUVD-2026-73784

Weak authentication in SQL Server allows an authorized attacker to elevate privileges over a network...

EUVD-2026-73778

Weak authentication in Windows iSCSI allows an unauthorized attacker to bypass a security feature over a network...

CVE-2026-73025

CVE-2026-73025 is a Security Feature Bypass vulnerability in Windows iSCSI , rooted in weak authentication that allows an unauthorized attacker to bypass a security feature over a network. The vulnerability carries a CVSS 3.1 score of 9.8 (CRITICAL) with a network attack vector, low complexity, n...

Windows iSCSI Security Feature Bypass Vulnerability

Weak authentication in Windows iSCSI allows an unauthorized attacker to bypass a security feature over a network...

SQL Server Elevation of Privilege Vulnerability

Weak authentication in SQL Server allows an authorized attacker to elevate privileges over a network...

EUVD-2026-69787

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

EUVD-2024-55746

Oxford Nanopore MinKNOW before 24.06 relies on a client's source IP address for authentication...

CVE-2026-73819

Ebyte NE2-D11 (and NA111-M ) vendor configuration utility contains a weak authentication flaw: under certain credential conditions, administrative functions are accessible without verifying the operator's identity. An unauthenticated attacker on the adjacent network could modify critical settings...

CVE-2026-73819 Ebyte NA111-M Weak Authentication

The affected Ebyte product's vendor configuration utility permits access to administrative functions without verifying the operator's identity under certain credential conditions. An unauthenticated attacker on the adjacent network could modify critical settings or change access credentials,...

CVE-2026-65098

NVIDIA NemoClaw for Linux contains a vulnerability in its remote-access helper workflow, where an attacker could cause weak authentication. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering...

EUVD-2026-66095

NVIDIA NemoClaw for Linux contains a vulnerability in its remote-access helper workflow, where an attacker could cause weak authentication. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering...