cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy Copie Arbitraire de Fichiers Pré-Authentification Un laboratoire entièrement reproductible et un exploit écrit à la main pour CVE-2015-3306 — conçu comme un exercice d'apprentissage en recherche de vulnérabilités : analyse de correctifs, déclenchement manuel et...

misfortune-cookie

Suite de PoC pour CVE-2014-9222 « Misfortune Cookie » Débordement de pile dans la gestion des cookies HTTP d'AllegroSoft RomPager toutes les versions 4.34. Une seule requête non authentifiée avec un en-tête Cookie: forgé corrompt la mémoire. Effets : contournement de l'authentification admin,...

CVE-2019-20224

CVE-2019-20224 L'exploit officiel pour Pandora v7.0NG Post-auth Remote Code Execution CVE-2019-20224...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM Contournement Racine Pré-Authentification via Injection CRLF dans les Fichiers de Session Une analyse technique approfondie axée sur les défenseurs 1. Résumé exécutif Champ| Valeur ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Critique — Réseau / Faible Complexité /...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pré-authentification Splunk Outil générateur d'artefacts de détection pour RCE pré-authentification Splunk 1day Détection en action Le générateur d'artefacts de détection tente d'accéder au point de terminaison /v1/postgres/recovery/backup du service PostgreSQL Sidecar pour...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — Contournement de l'authentification non authentifiée de LiteLLM via confusion de route d'en-tête Host Contournement d'authentification/autorisation avant authentification dans le proxy LiteLLM BerriAI. Un seul en-tête Host falsifié fait que le proxy évalue sa décision...

CLEANSTART-2026-GE74044 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...

Multiple security vulnerabilities affect the prometheus-node-exporter-fips package. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. S...

copyfail-rs

copyfail-rs Многовекторный PoC + парное обнаружение для CVE-2026-31431 CopyFail. Включает новый вектор обхода аутентификации PAM, которого нет ни в одном другом публичном PoC. Режим обнаружения ловит то, что AIDE / Wazuh / OSSEC / Tripwire структурно не могут. Один статический бинарник. 108 КБ...

EUVD-2026-78166

goproxy through 15.3 fails to apply HTTP proxy basic authentication to CONNECT tunnel requests, allowing unauthenticated clients to bypass credential requirements. Attackers can issue CONNECT requests to establish tunnels through the authenticated proxy without providing credentials, enabling...

wp2shell-scan

wp2shell-scan Détectez et nettoyez la compromissionwp2shell CVE‑2026‑63030 sur un ou plusieurs sites WordPress. wp2shell est la vulnérabilité d'exécution de code à distance avant authentification corrigée dans WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Un PoC public est apparu en un jour et une...

CVE-2026-9290

CVE-2026-9290 — Exploitation LFI vers RCE dans WP User Manager Traversée de chemin pré-authentifiée via le paramètre 'tab' → Inclusion de fichier local Aperçu CVE-2026-9290 est une vulnérabilité de haute sévérité CVSS 7.5 d'inclusion de fichier local non authentifiée dans le plugin WordPress WP...

PT-2026-92476

A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before authentication. This vulnerability was fixed in Thunderbird 156 and Thunderbird 140.16...

Security Vulnerabilities fixed in Thunderbird 140.16 — Mozilla

A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential memory safety violations. A maliciously constructed IMAP line could cause an out-of-bounds buffer read. A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP respon...

PT-2026-93134

Use after free in Auth in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91143

goproxy through 15.3 fails to apply HTTP proxy basic authentication to CONNECT tunnel requests, allowing unauthenticated clients to bypass credential requirements. Attackers can issue CONNECT requests to establish tunnels through the authenticated proxy without providing credentials, enabling...

CVE-2026-0073

Exploit de contournement d'authentification TLS ADB CVE-2026-0073 Un scanner réseau automatisé et un outil d'exploitation pour CVE-2026-0073 , une vulnérabilité dans le daemon Android Debug Bridge adbd qui permet l'exécution de code à distance RCE non authentifiée et un accès shell interactif via...

CVE-2026-77191 All of the CVEs covered in this advisory apply to affected platforms running Arista EOS with 802.1X authentication and authorization enabled and Access Control Lists (ACLs) configured for per-supplicant policy enforcement. An authenticated supplicant on an

An authenticated supplicant on an adjacent network may bypass intended network authorization policy and send unrestricted traffic during a brief window milliseconds to seconds between the completion of the authentication phase and the full enforcement of its assigned ACL...

CVE-2025-47227

CVE-2025-47227 Exploit pour CVE-2025-47227 - Réinitialisation de mot de passe ScriptCase Pre-Auth CVE-2025-47227 est un contournement d'authentification pre-auth CVSS 9.8 dans l'environnement de production ScriptCase ≤ 9.12.006. Le point de terminaison login.php permet de réinitialiser le mot de...

CVE-2026-30784-rustdesk-poc

CVE-2026-30784-rustdesk-poc CVE-2026-30784: RustDesk hbbs PoC амплификации трафика и анализ PCAP Основные выводы Ключевой вывод: Принудительное применение аутентификации по ключу -k не предотвращает эту атаку с усилением, поскольку ответ усиления запускается в ходе неаутентифицированной начальной...

CVE-2026-12763 Langflow is vulnerable to authentication bypass and insufficient session expiration

IBM Langflow OSS 1.0.0 through 1.11.5 could allow an authenticated attacker to access another user's MCP server context due to improper cache key isolation in the MCP Tools component...