CVE-2026-42588

CVE-2026-42588 - Удаленное выполнение кода через Jolokia в Apache ActiveMQ Уровень серьезности : 🔴 Высокий CVSS 4.0: 8.1 Тип уязвимости : CWE-94 — Инъекция кода Затронутые версии : Apache ActiveMQ Необходимые условия : Требуются учетные данные Web Console по умолчанию admin:admin 📋 Содержание Обз...

CVE-2015-3224

Эксплойт веб-консоли Ruby on Rails CVE-2015-3224 Этот репозиторий содержит Python-скрипт для эксплуатации уязвимости обхода IP-белого списка в веб-консоли разработчика Ruby on Rails 4.0.x и 4.1.x. Скрипт позволяет выполнить удалённое выполнение кода на уязвимых серверах. ⚠️ Отказ от ответственност...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML: воспроизведение и анализ уязвимости удалённого выполнения кода при разборе YAML Обзор Проект shardingsphere — это открытая экосистема Apache, представляющая собой набор решений промежуточного ПО для распределённых баз данных. Он состоит из трёх независимы...

CVE-2021-36563

CVE-2021-36563 – Множественные сохраненные и отраженные XSS Приложение: CheckMK Management Web Console Версия ПО: От 1.5.0 до 2.0.0p9 Тип атаки: Сохраненный и отраженный XSS Решение: Обновите до версии ПО 2.0.0p10 или выше Краткое описание: Веб-консоль управления CheckMK версии с 1.5.0 по 2.0.0 н...

CVE-2021-40906

CVE-2021-40906 - Отраженный XSS в неаутентифицированной зоне Приложение: CheckMK Management Web Console Версия ПО: С 1.5.0 по 1.5.0p25 Автор: Edgar Augusto Loyola Torres. Тип атаки: Отраженный XSS Решение: Обновите до версии ПО 1.6.0p26 или новее Краткое описание: Программное обеспечение CheckMK...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 순수 프로토콜 대량 등록 · PerimeterX 캡차 해결 · 웹 콘솔 · 프록시 풀 / 계정 풀 / 활성 검사 통합 해결 문제 · 인터페이스 미리보기 · 빠른 시작 · 차단 방지 전략 · English · Tiếng Việt...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Реализация эксплойта для CVE-2015-3224 на JavaScript Node.js. Этот инструмент нацелен на приложения Ruby on Rails, использующие уязвимые версии гема web-console, что позволяет неаутентифицированное удаленное выполнение кода RCE. Об уязвимости...

CVE-2015-3224-

CVE-2015-3224- просто дурацкая версия для CVE-2015-3224, для веб-консоли. необходимо настроить веб-сервер для pty.py...

cve-2020-24572

CVE-2020-24572 Проблема была обнаружена в includes/webconsole.php в RaspAP 2.5. При наличии аутентифицированного доступа злоумышленник может использовать неправильно сконфигурированную и практически неограниченную веб-консоль для атаки на базовую ОС, на которой работает данное ПО, и выполнять...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE Что это? Это модуль metasploit для Metasploit. У меня уже есть этот модуль. Да, он входит в состав metasploit. Но с этим модулем вы не можете получить произвольное выполнение команд. То есть с его помощью можно установить только reverse/bind shell...

CVE-2024-28999

CVE-2024-28999 Эксплойт для CVE-2024-28999: Уязвимость состояния гонки в SolarWinds Platform - страница входа. Было установлено, что SolarWinds Platform подвержена уязвимости состояния гонки, затрагивающей страницу входа в веб-консоль. Технические подробности:...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autor: Rohan Deshpande Gespeichertes Cross-Site-Scripting Zusammenfassung Stored XSS Cross-Site Scripting ist eine Sicherheitslücke, die auftritt, wenn ein Angreifer bösartige Skripte in eine Webanwendung einschleust, die dann auf dem Server gespeichert und an Benutz...

[SECURITY] [DSA 6474-1] cockpit security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6474-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff August 27, 2026 https://www.debian.org/security/faq -...

The vulnerability in the Apache ActiveMQ and Apache ActiveMQ Web software for web management consoles allows attackers to inject malicious HTML content.

The vulnerability of the Apache ActiveMQ and Apache ActiveMQ Web software for web management consoles is related to the lack of security measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to inject malicious HTML content remotely...

EUVD-2021-34855

An issue was discovered in Quest KACE Systems Deployment Appliance SMA 11.0.273. If a customer restricts access to the web console by IP address or subnets, the API endpoints are not restricted. If credentials/API keys are known to an attacker, the appliance can still be accessed via the API,...

CVE-2021-32084

An issue was discovered in Quest KACE Systems Deployment Appliance SMA 11.0.273. If a customer restricts access to the web console by IP address or subnets, the API endpoints are not restricted. If credentials/API keys are known to an attacker, the appliance can still be accessed via the API,...

CVE-2021-32084

An issue was discovered in Quest KACE Systems Deployment Appliance SMA 11.0.273. If a customer restricts access to the web console by IP address or subnets, the API endpoints are not restricted. If credentials/API keys are known to an attacker, the appliance can still be accessed via the API,...

PT-2026-65306

An issue was discovered in Quest KACE Systems Deployment Appliance SMA 11.0.273. If a customer restricts access to the web console by IP address or subnets, the API endpoints are not restricted. If credentials/API keys are known to an attacker, the appliance can still be accessed via the API,...