CVE-2025-60375

CVE-2025-60375 — Обход аутентификации в PerfexCRM Идентификатор рекомендации: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Продукт: PerfexCRM Затронутые версии: версии до 3.3.1 3.3.1 Сообщили: Ajansha Shankar, Ahamed Yaseen Ссылки: Памятка OWASP по аутентификации —...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Обход аутентификации FortiCloud SSO Краткое описание FortiCloud Single-Sign-On SSO — функция, включённая по умолчанию после регистрации любого FortiGate/FortiManager/FortiAnalyzer, содержит критическую уязвимость обхода аутентификации. Злоумышленник, владеющий любой учётной запис...

CVE-2025-60423

Обход аутентификации: 7.2.8 Этот обход аутентификации аналогичен обходу прав в Shiro. В методе dofilterInternal класса sessionfilter параметр dofilter по умолчанию равен true, и только когда он равен false, аутентификация не выполняется. Перейдя к методу matches, видно, что этот код сопоставляет...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner — это инструмент на основе Bash Script для обнаружения reconnaissance и активной проверки эксплуатации active exploitation check уязвимости Authentication Bypass в службе telnetd из пакета GNU Inetutils. Эта...

CVE-2026-7229-SQLI

Аутентифицированная SQL-инъекция в Coaching Management System позволяет выгрузить базу данных Описание В Coaching Management System на PHP существует уязвимость SQL-инъекции. Параметр complaintreply в функциональности ответа администратора не проходит должную санитизацию перед использованием в...

CVE-2026-6182-SQLI-auth

Обход аутентификации через SQL-инъекцию — Простая система управления контентом на PHP Описание Уязвимость SQL-инъекции существует на странице входа в админ-панель простой системы управления контентом на PHP. Параметр user не подвергается санитизации перед передачей в SQL-запрос, что позволяет...

CVE-2026-30863-Exploit

CVE-2026-30863 – Проверка аудитории JWT в Parse Server Затронутые версии Parse Server 8.6.10 и 9.5.0-alpha.11 Уязвимые компоненты Адаптер аутентификации Google GoogleAuthAdapter Адаптер аутентификации Apple AppleAuthAdapter Адаптер аутентификации Facebook FacebookAuthAdapter Основная причина Когд...

cve-2026-33032-scanner

Сканер CVE-2026-33032 Нераэрушающий сканер уязвимостей для обхода аутентификации MCP-эндпоинта Nginx-UI Обзор уязвимости CVE-2026-33032 — это уязвимость обхода аутентификации в интеграции Model Context Protocol MCP в nginx-ui. Эндпоинт /mcpmessage не имеет промежуточного ПО аутентификации,...

CVE-2026-22557-PoC

CVE-2026-22557 -- Обход каталога без аутентификации в UniFi Network Application Предварительно аутентифицированный обход каталога в гостевом портале UniFi Network Application /guest/s/site/login. Параметр запроса pageerror передаётся загрузчику ресурсов без проверки, что позволяет...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT-Enhanced Apache modauthdigest Timing Attack — CVE-2026-33006 🔥 Обзор Это улучшение на основе Конвергентной Теории Времени CTT для CVE-2026-33006 — уязвимости, основанной на анализе времени ответа, в компоненте modauthdigest веб-сервера Apache HTTP Server версии ≤2.4.66. Исходная уязвимость...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Рефракция Террминуса CVE-2026-2406 «Система настолько безопасна, насколько безопасно время, которое она занимает.» Ведущий архитектор: Америко Симоэс @amexsimoes Методология: Конвергентная теория времени CTT v2.0 Цель...

CVE-2026-27944

CVE-2026-27944 POC: Неавторизованная загрузка резервной копии Nginx UI и доступ к панели управления Этот репозиторий содержит расширенный Proof of Concept POC эксплойт для CVE-2026-27944 — критической уязвимости в Nginx UI. Уязвимость позволяет неавторизованному злоумышленнику загружать системные...

CVE-2026-41940-cpanel-0day

Использование python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Источник и ссылка https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ ПОЖАЛУЙСТА, НЕ ИСПОЛЬЗУЙТЕ ДЛЯ ЭКСПЛУАТАЦИИ, ТОЛЬКО Д...

CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

CVE-2026-107336

The Malcolm front nginx reverse proxy contains an authentication bypass vulnerability. A

CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

EUVD-2026-95115

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

cve-2026-29000

Эксплойт CVE-2026-29000 Обход аутентификации JWT в pac4j-jwt через JWE-обёрнутый PlainJWT Описание уязвимости CVE-2026-29000 — это критическая уязвимость обхода аутентификации, затрагивающая pac4j-jwt версий ниже 4.5.9, 5.7.9 и 6.3.3. Уязвимость позволяет удалённым злоумышленникам подделывать...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: Повышение привилегий в GNU inetutils telnetd Профессиональный Proof-of-Concept PoC для CVE-2026-28372 — уязвимости локального повышения привилегий LPE в GNU inetutils telnetd версии ≤ 2.7. Техническое описание Уязвимость возникает из-за того, что telnetd некорректно передаёт...