Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass de Autenticación y Ejecución Remota de Código en n8n 1. Resumen de la Vulnerabilidad Nombre: Ni8mare ID CVE: CVE-2026-21858 Puntuación CVSS: 10.0 Crítica Tipo de Vulnerabilidad: Bypass de Autenticación, Inclusión Local de Archivos LFI, Ejecución Remota de Código RCE...

cpanelscanner

CpanelScanner CpanelScanner es una herramienta CLI en Go que lee hosts desde stdin, sondea HTTPS en un puerto configurado por defecto 2087 y comprueba si la respuesta contiene una cadena de marcado configurada por ejemplo WHM Login. Su uso previsto es identificar instancias de cPanel/WHM expuesta...

CVE-2026-41940-POC

CVE-2026-41940 – PoC de Bypass de Autenticación en cPanel/WHM Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-41940, que demuestra un bypass de autenticación en múltiples pasos en cPanel/WHM mediante inyección CRLF y envenenamiento de sesión. Aviso legal: Este código ...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Omisión crítica de autenticación en pac4j-jwt - Usando solo una clave pública CVSS 10 Exploit de omisión de autenticación en pac4j-jwt CVE-2026-29000 Resumen de la vulnerabilidad CVE-2026-29000 es una omisión crítica de autenticación en la librería pac4j-jwt version...

WPTimeCapsulePOC

Backup y Staging de WP Time Capsule 1.21.16 - Prueba de Concepto de Bypass de Autenticación Recientemente se descubrió un bypass de autenticación https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ en WP Time Capsule 1.21.16 . Este PoC demuestra cómo funciona el proble...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - Bypass de autenticación de AdForest WordPress PoC Descripción Prueba de concepto simple para CVE-2026-1729 PoC - Vulnerabilidad de bypass de autenticación en el tema AdForest de WordPress. Escrito por f3ds cr3w est 2oo2 blog Características ✅ Acceso directo de administrador sin...

CVE-2026-35616

🚨 CVE-2026-35616 - Bypass de Autenticación en FortiClient EMS 🚨 Control de Acceso Incorrecto | Bypass de API Pre-Autenticación Explotada Activamente — Abril 2026 📋 Resumen CVE-2026-35616 es una vulnerabilidad crítica en FortiClient Enterprise Management Server EMS , versiones 7.4.5 a 7.4.6. Un...

CVE-2026-84272 IBM Guardium Data Protection Missing Authentication

IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters...

EUVD-2026-95239

IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters...

CVE-2026-84272

IBM Guardium Data Protection versions 12.1 and 12.2.2 are vulnerable to a missing authentication flaw in the edge-controller component. An unauthenticated remote attacker can exploit this to execute arbitrary container images and seize control of managed edge clusters . No specific exploitation d...

Burp-SessionAuthTool

ARCHIVADO Este proyecto ya no es mantenido por mí. ¡Siéntete libre de hacer un fork! Consulta este artículo del blog para obtener una descripción completa de qué es esto...

google_socks

此脚本用于允许两个套接字通过Google Drive中继数据进行通信。 查看此博客文章了解更多详情。 设置过程 安装所需的Python模块（见下文） 运行 "python2 ./googlesocks.py --setup" 并按照说明操作 创建一个Google API项目 为项目创建OAuth客户端ID凭据 下载这些凭据的JSON文件 将凭据文件移动到googlesocks目录并将其命名为"clientsecrets.json" 接着，设置脚本会给你一个Google链接并要求输入密钥 点击链接，授权脚本使用API，并获取密钥 将密钥粘贴回设置脚本的提示中...

CVE-2025-9485

Exploit: Bypass de Autenticación mediante JWT sin Firma alg: none 1 Forjar un JWT sin firma reclamando el correo del administrador TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none",...

EUVD-2026-95159

Docker Sandboxes could forward a client-supplied credential alongside a credential injected by the host egress proxy. The proxy removed alternate credentials only when their values matched known sentinel values, so untrusted code in an authorized sandbox could supply an unrecognized credential in...

CVE-2026-32662

CERT/CC VU653116 | Aviso CISA ICSA-26-055-03 | Todos los CVE | Repositorio de casos CVE-2026-32662: Código de depuración activo en producción Aviso Campo| Valor ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Medio Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:...

ls-poc

CVE-2026-30368 Prueba de concepto !IMPORTANT Esto ya está parcheado y ahora requiere credenciales, usa el workaround para realizar acciones sobre ti mismo. Introducción CVE-2026-30368 permite a un atacante controlar los dispositivos de los estudiantes mediante una falla de autenticación débil en ...

CVE-2026-106428

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

EUVD-2026-95144

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Endurecimiento de Kerberos RC4 Este repositorio consolida documentación técnica , scripts de PowerShell , paneles de Power BI y referencias oficiales de Microsoft relacionadas con la deprecación progresiva de RC4 en Kerberos para entornos de Active Directory , como parte de los...

CVE-2026-15469

🔑 CVE-2026-15469 Clave privada de grupo de malla codificada — TP-Link Deco XE75 / XE5300 / WE10800 Una clave privada de grupo de malla RSA-512 compartida está incrustada en el firmware, lo que permite a un atacante adyacente a la LAN hacerse pasar por un nodo de malla de confianza, sobrescribir l...