Flowise <= 1.8.2 Authentication Bypass

An Authentication Bypass vulnerability exists in Flowise version 1.8.2. This could allow a remote, unauthenticated attacker to access API endpoints as an administrator and allow them to access restricted functionality. id: CVE-2024-8181 info: name: Flowise = 1.8.2 Authentication Bypass author:...

phpBB < 3.3.17 - Authentication Bypass

phpBB before 3.3.17 contains an authentication bypass vulnerability in the login-link feature. By setting the authprovider query parameter to "apache", an unauthenticated attacker can bypass password verification and log in as any user, including administrators. The Apache auth provider trusts th...

Adobe Commerce/Magento - Customer Session Identity Switch

Adobe Commerce contains an incorrect authorization vulnerability caused by improper access control, letting attackers escalate privileges to access sensitive resources, exploit requires no user interaction. id: CVE-2026-71362 info: name: Adobe Commerce/Magento - Customer Session Identity Switch...

MLflow Job API - Authentication Bypass

MLflow latest version contains an authentication bypass caused by unprotected FastAPI job endpoints under /ajax-api/3.0/jobs/ when basic-auth is enabled, letting unauthenticated network clients submit and manage jobs, exploit requires job execution enabled and allowlisted job functions. id:...

Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypass

Keycloak versions prior to 26.7.2, 26.6.6, and 26.4.15 contain a flaw in the reset-credentials flow that allows an unauthenticated attacker to bypass email verification and take over any user account. Two bugs are chained: 1 the tryAnotherWay handler stores a generic "true" selector note not scop...

Pinterest Automatic < 4.14.4 - Unauthenticated Arbitrary Options Update

The Pinterest Automatic plugin for WordPress is vulnerable to authorization bypass due to missing capability checks on the 'wppinterestautomaticparserequest' function and the 'processform.php' script in versions up to, and including, 1.14.3. This makes it possible for unauthenticated attackers to...

Directory Management System 1.0 - SQL Injection

Directory Management System 1.0 contains multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the...

Jira Server Pre-Auth - Arbitrary File Retrieval (WEB-INF, META-INF)

The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check. id: CVE-2020-29453 info: name: Jira Server Pre-Auth - Arbitrary File...

Old Age Home Management System v1.0 - SQL Injection

Old Age Home Management 1.0 is vulnerable to SQL Injection via the username parameter. id: CVE-2023-33338 info: name: Old Age Home Management System v1.0 - SQL Injection author: Harsh severity: critical description: | Old Age Home Management 1.0 is vulnerable to SQL Injection via the username...

WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

Gitea Docker Image <= 1.26.2 - Reverse Proxy Header Authentication Bypass

The official Gitea Docker image through version 1.26.2 ships with REVERSEPROXYTRUSTEDPROXIES set to a wildcard, causing Gitea to trust reverse-proxy authentication headers X-WEBAUTH-USER from any source IP instead of restricting trust to the configured reverse proxy. When reverse-proxy...

log4j2-rce

Log4j FilteredObjectInputStream 우회 인증 없이 Log4j의 FilteredObjectInputStream을 통해 LogEvent를 역직렬화하는 모든 Java 서비스에서 RCE를 실행합니다. 자격 증명이 필요 없습니다. 2026년 8월 24일 GitHub 이슈 4255로 보고되었습니다. 동작 방식 Log4j는 안전한 역직렬화 래퍼로 FilteredObjectInputStreamFOIS을 제공합니다. 이 클래스는 resolveClass를 허용 목록allowlist으로 재정의하여...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner 이 고성능 보안 도구는 cPanel & WHM의 치명적인 CRLF 주입 취약점인 CVE-2026-41940 을 식별하고 악용하도록 설계되었습니다. Shodan 탐색부터 관리자 토큰 생성까지 전체 프로세스를 자동화합니다. 주요 기능 자동화된 Shodan 탐색 : 포트, 국가, 특정 페이지 범위를 기반으로 대량 타겟 수집. 멀티스레드 엔진 : 구성 가능한 스레드 수로 고속 스캔. 영구 대기열 시스템 : SQLite를 사용하여 대기 중인 타겟을 저장하므로 봇이 중단되어도 진행 상...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 사전 인증 원격 코드 실행 설명 CVE-2026-60004는 Gitea의 치명적인 취약점CVSS 9.8으로, /api/v1/repos/owner/repo/diffpatch 엔드포인트를 통해 인증 없이 원격 코드 실행이 가능합니다. 도구 1. 탐지기 detector.py 악용하지 않고 Gitea 서버가 취약한지 탐지합니다. root@kitploit: python3 detector.py --url http://target:3000 python3 detector.py --ur...

sorry-ransomware-analysis

Sorry 랜섬웨어 분석 CVE-2026-41940 cPanel 캠페인 공개 IOC 팩, YARA 규칙, 포렌식 스크립트 및 2026년 4월 말에 등장하여 cPanel/WHM 인증 우회 CVE-2026-41940 을 통해 유포된 "Sorry" 랜섬웨어 .sorry 확장자 계열에 대한 분석 방법론입니다. ⚠️ 이 랜섬웨어가 암호화한 파일은 공격자의 RSA-2048 개인 키 없이는 복호화할 수 없습니다. 몸값을 지불하지 마십시오. cPanel을 패치하고 모든 자격 증명을 교체하며, 추후 무료 복호화 도구가 공개될 경우를 대비해...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd 인증 우회 무선 ADB TLS 인증 우회 취약점에 대한 무기화된 개념 증명PoC. Barghest가 발견, devtint가 무기화 PoC 제작. 📋 개요 CVE-2026-0073은 Android Debug Bridge 데몬adbd의 치명적인 암호화 로직 오류로, 동일한 로컬 네트워크에 있는 인증되지 않은 공격자에게 제로클릭 원격 루트 액세스 를 부여합니다. 이 저장소에는 다음이 포함되어 있습니다: adbtlsauthbypass.py — STLS/TLS 인증 우회를 위한 깔끔...

poc-CVE-2026-0073

CVE-2026-0073 PoC 무선 ADB TLS 인증 우회 이 디렉토리에는 CVE-2026-0073에 대한 Python 개념 증명PoC이 포함되어 있습니다. 이 스크립트는 AI 지원 코드 생성 기법을 사용하여 생성되었습니다. 요약 CVE-2026-0073은 ADB 데몬 인증서 검증auth.cpp의 adbdtlsverifycert의 논리적 결함입니다. 취약한 검증 로직은 EVPPKEYcmp...의 0이 아닌 모든 반환 값을 성공적인 일치로 처리합니다. 예상되는 비교 결과 처리는 다음과 같아야 합니다: 1 = 키 일치 0 = ...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD의 modsql SQL 인젝션을 통한 사전 인증 원격 코드 실행 작성자: Van Glenndon Enad 최초 발견: ZeroPath 게시일: 2026년 5월 1일 심각도: 치명적Critical CVSS v3.1 점수: 8.1 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 점수: 7.6 CVSS v2 벡터: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQL 인젝션, CWE-...

CVE-2026-41940

CVE-2026-41940 자동 익스플로잇 개요 CVE-2026-41940 은 cPanel/WHM 을 대상으로 하는 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 CRLF 인젝션을 사용하여 보안 토큰을 유출하고 WHM 인터페이스에 대한 루트 수준 접근 권한을 획득하는 인증되지 않은 인증 우회 를 시연하며, 루트 비밀번호 변경과 같은 작업을 수행할 수 있게 합니다. 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 허가 없이 시스템에 사용하지 마십시오. 기능 호스트 이름 자동 탐지 : Host 헤더 제한을 우회하기 위해 ...