PT-2026-104726

A vulnerability was detected in linlinjava litemall up to 1.8.0. This affects an unknown part of the file litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java of the component Login Endpoint. The manipulation results in improper restriction of excessive...

PT-2026-104724

A vulnerability has been found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file login.php of the component Login Flow. Such manipulation of the argument PHPSESSID leads to...

CVE-2026-105387: Improper Neutralization of Special Elements used in an SQL Command

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file cover.php of the component Patient Login Handler. The manipulation of the argument uname/psw results in sql...

PT-2026-106175

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqli query of the file cover.php of the component Patient Login Handler. The manipulation of the argument uname/psw results in sql...

Linux Distros Unpatched Vulnerability : CVE-2026-105221

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on- path attackers to intercept HTTPS traffic because...

MikroTik RouterOS Argument Injection (CVE-2026-86060)

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS...

CVE-2021-27188

CVE-2021-27188 제안된 설명 FX Aggregator 터미널 클라이언트 Sovremennye Delovye Tekhnologii 제품는 공격자가 피해자 계정에 대해 5회의 잘못된 로그인 시도를 통해 서비스 거부5시간 동안 접속 중단를 유발할 수 있습니다. 취약점 유형 기타 DoS 제품 공급업체 OOO Sovremennye Delovye Tekhnologii 영향을 받는 제품 코드 베이스 Fx-agreggator terminal client - 1 영향을 받는 구성 요소 영향을 받는 실행 파일 공격 유형 원격 서비스 ...

CVE-2024-10924

CVE-2024-10924 익스플로잇 WordPress Really Simple Security 플러그인 - 인증 우회 📌 개요 CVE-2024-10924는 WordPress용 Really Simple Security 플러그인버전 9.0.0 9.1.1.1의 치명적인 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 Two-Factor Authentication2FA API의 결함을 악용하여 모든 사용자관리자 포함로 로그인할 수 있습니다. CVE ID: CVE-2024-10924 심각도: 🔥 치명적 CVSS 9....

CVE-2026-105221

The gist RubyGem before version 6.1.0 is vulnerable to an improper certificate validation flaw. The root cause is located in lib/gist.rb, where the http_connection function sets VERIFY_NONE, effectively disabling TLS certificate verification. This allows on-path attackers to intercept HTTPS traff...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 로그인 우회 이 저장소는 Liferay Portal 버전 7.3.0–7.4.3.132 및 Liferay DXP 2024.Q1부터 2025.Q1.6까지의 다양한 버전의 로그인 우회 취약점인 CVE-2025-3639 에 대한 개념 증명PoC을 포함합니다. PoC는 유효한 자격 증명을 가진 인증되지 않은 사용자가 POST 요청을 GET 요청으로 수정하여 다중 요소 인증MFA을 우회하고 잠재적으로 사용자 계정에 무단 액세스할 수 있는 방법을 보여줍니다. 경고 : 이...

CVE-2023-30458

CVE-2023-30458 エクスプロイトタイトル: Medicine Tracker System 1.0 - 観測可能な不一致: 応答時間によるユーザー名の列挙 日付: 2023年4月22日 エクスプロイト作成者: William David Mathisen d34dun1c02n ベンダーホームページ: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html ソフトウェアリンク:...

CVE-2011-2523-exploit

CVE-2011-2523 エクスプロイト vsFTPd 2.3.4 バックドア このプロジェクトは、vsFTPd 2.3.4 のバックドア脆弱性 CVE-2011-2523 を Python と pwntools を使用して悪用する方法を示しています。 免責事項: このプロジェクトは教育目的および許可されたペネトレーションテストの目的のみで使用してください。許可なくシステムに対して使用しないでください。 脆弱性の概要 CVE ID: CVE-2011-2523 影響を受けるソフトウェア: vsFTPd 2.3.4 タイプ: バックドア / リモートコマンド実行 ポート: 21 FTP,...

POC-CVE-2022-26671

ここに辿り着いたのなら、このリポジトリが必要だった理由はご存知でしょう。 CVE-2022-26671 GET /AT/ATDefault.aspx 430行目に平文の認証情報が含まれています。 secom | supervisor 責任ある開示に関して言えば、ログインページでハードコードされた平文のHTTPボディレスポンスを開示しないのは馬鹿げています。/ https://nvd.nist.gov/vuln/detail/CVE-2022-26671...

CVE-2022-43097

CVE-2022-43097 CVE-2022-43097에 대한 모든 세부 정보 소프트웨어: Phpgurukul User Registration & User Management System v3.0 소프트웨어 링크: https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ 설명: Phpgurukul User Registration & User Management System v3.0에서 등록 양식 및 로그인 페이지의...

pac4j-check

pac4j-check CVE-2026-29000CVSS 10.0のオフライン調査 —— 公式アドバイザリに記載されていないパッケージも含む。 English | 中文 単一の jar、約 24KB、実行時依存ゼロ、Java 8 以降で動作、完全オフライン、データを外部に送信しません。 この脆弱性とは org.pac4j:pac4j-jwt の JwtAuthenticator は、暗号化 JWTJWE を処理する際に署名検証を強制していません。 攻撃者はサーバーの RSA 公開鍵公開鍵はそもそも公開されているを入手するだけで、 JWE でラップした PlainJWT...

CVE-2025-3605

🚀 CVE-2025-3605 エクスプロイトガイド 🛡️ 脆弱性の概要 WordPress 用プラグイン Frontend Login and Registration Blocks （バージョン = 1.0.7）には、アカウント乗っ取りによる権限昇格 の脆弱性があります。 この問題は、flrblocksusersettingshandleajaxcallback 関数がメールなどの機密情報を更新する際に、ユーザー本人確認を行わない ために発生します。 ✅ 影響:...

CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget プラグイン 🔥 基本スコア: 9.1 CRITICAL CWE ID: CWE-94 – コード生成の制御不備（コードインジェクション） 🧠 説明 このプラグインでは、管理者が設定ページの 送信者名（Sender’s Name） フィールドを介して sn.php の内容を変更できます。 ユーザーから提供された入力は、サニタイズや検証が行われずに直接 PHP ファイルに書き込まれます 。 その結果、text パラメータに指定された任意の PHP コードが PHP...

CVE-2026-105210

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

CVE-2026-105211

ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes...

CVE-2026-105213

ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and...