CVE-2026-41940

⚠️ CVE-2026-41940 - Contournement d'authentification cPanel & WHM Contournement d'authentification préalable critique dans cPanel & WHM 📌 Aperçu CVE-2026-41940 est une vulnérabilité critique de contournement d'authentification affectant cPanel & WHM et WP Squared. Un attaquant distant non...

CVE-2026-29000

تجاوز المصادقة عبر JWT/JWE - إثبات المفهوم PoC نص برمجي لإثبات المفهوم PoC يوضح ثغرة تجاوز المصادقة باستخدام رموز JSON Web Tokens JWT وتشفير JSON Web Encryption JWE. تستغل هذه الأداة البيئات التي تتحقق بشكل غير صحيح من خوارزميات الرموز بقبولها رموز JWT غير موقّعة alg: none داخل بنية JWE صالحة. كي...

CVE-2026-21962

🚨 CVE-2026-21962 - ثغرة حرجة في تجاوز المصادقة 🧾 الملخص 🔥 ثغرة بأقصى درجة خطورة 10.0 تتيح وصولاً عن بُعد غير مصادَق إلى أنظمة Oracle الوسيطة. CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication Bypass CWE : CWE-284 Improper Access Control 🧠 التفاصيل التقني...

CVE-2026-39987

⚠️ CVE-2026-39987 — قشرة بدون مصادقة في marimo 0.23.0 أداة دفتر ملاحظات بايثون تفاعلية منحت المهاجمين قشرة كاملة في طلب WebSocket واحد. 📌 نظرة عامة CVE-2026-39987 هي ثغرة RCE حرجة قبل المصادقة في marimo — وهو دفتر ملاحظات تفاعلي مفتوح المصدر شهير للغة Python بديل حديث لـ Jupyter. الإصدارات المتأثر...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — Contournement d'authentification cPanel & WHM CVSS v3.1: 9.8 Critique Aperçu CVE-2026-41940 est une vulnérabilité critique de contournement d'authentification dans cPanel & WHM qui permet à des attaquants non authentifiés d'obtenir un accès administratif complet au panneau de...

CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14502

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication...

CVE-2026-107640

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

CVE-2026-107638

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper restriction of authentication attempts vulnerability that allows attackers to bypass two-factor authentication by guessing TOTP codes without limits. Attackers who know an account password can submit unlimited 6-digit verificatio...

CVE-2026-105832

EspoCRM before 10.0.6 contains an authentication bypass vulnerability that accepts a login stopped at the second factor on routes not requiring authentication. Attackers knowing a 2FA-enabled user's username and password can skip the second factor to read config parameters not exposed publicly...

CVE-2026-20169

IoT-FND نظرة عامة الميزات اكتشاف الشبكة يقوم الماسح الضوئي بفحص نطاق IP محدد ويبحث عن الأجهزة التي تعرض خدمة الإدارة المتوقعة. أمثلة على الفحوصات: تعداد نطاق IP اختبار توفر منفذ TCP اكتشاف الخدمة التحقق الأساسي من الاتصال التنفيذ الأصلي لنظام Windows مبني باستخدام واجهات برمجة التطبيقات الأصلية...

CVE-2026-53913

CVE-2026-53913 — Contournement d'authentification Fail-Open dans camel-keycloak Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par environnement d'exécution : Runtime| Répertoire| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2....

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin إجراء تخفيفي مركّز ومؤقت للوصول غير الموثق إلى نقطة نهاية REST Batch API في نواة ووردبريس. نظرة عامة SkelerSecurity Core Security Plugin يتطلب مصادقة قبل أن يعالج ووردبريس الطلبات الموجهة إلى مسار REST Batch API في النواة: /wp-json/batch/v1 /?restroute=/batch/v...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Contournement d'authentification via prise de compte Description: Le plugin 1-Click Login: Passwordless Authentication pour WordPress est vulnérable à un contournement d'authentification dans la version 1.4.5. Cela est dû au fait q...

CVE-2025-66698

CVE-2025-66698 البرنامج المستهدف: Veda Semantic Machines الإصدار v5.4.8 على الأرجح جميع الإصدارات السابقة. نوع الثغرة: تجاوز المصادقة. معرف CVE: CVE-2025-66698. الملخص: يتحقق النظام بشكل غير صحيح من معامل التذكرة، حيث يتعامل مع السلسلة الفارغة كجلسة صالحة. رابط المشروع: Veda Semantic Machines 18...

CVE-2026-37197

CVE-2026-37197 - Server-Side Request Forgery SSRF dans NukeViet CMS v4.5.07 Aperçu Une vulnérabilité de type Server-Side Request Forgery SSRF existe dans VINADES JSC NukeViet CMS v4.5.07 au sein de la fonctionnalité d'upload distant de l'administration. Le problème permet à un administrateur...

CVE-2022-1388

CVE-2022-1388 في إصدارات F5 BIG-IP 16.1.x الأقدم من 16.1.2.2، وإصدارات 15.1.x الأقدم من 15.1.5.1، وإصدارات 14.1.x الأقدم من 14.1.4.6، وإصدارات 13.1.x الأقدم من 13.1.5، وجميع إصدارات 12.1.x و11.6.x، قد تتجاوز الطلبات غير المعلنة مصادقة iControl REST. استخدم أمر cURL التالي في سطر واحد لاختبار هذه...

CVE-2025-9209

🍔 RestroPress – نظام الطلب عبر الإنترنت 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — أداة الاستغلال والاستخراج التلقائي الجماعي ⚠️ نظرة عامة على الثغرة RestroPress – نظام الطلب عبر الإنترنت الإصدارات من 3.0.0 إلى 3.1.9.2 تتأثر بثغرة كشف معلومات بدون مصادقة تؤدي إلى تجاوز المصادقة عبر JWT مزور. تكشف...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE du plugin WordPress CMP 🔍 Titre : Plugin WordPress CMP – Coming Soon & Maintenance = 4.1.13 - Exécution de code à distance RCE 🗓️ Publié : 2025-04-04 🔐 CWE : CWE-434 - Téléversement sans restriction de fichier de type dangereux 📊 CVSS : 9.1 CRITIQUE —...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 معلومات الإضافة الإضافة : PSW Front-end Login & Registration الإصدار المعرّض للخطر : = 1.12 CVE : CVE-2025-47646 الخطورة : عالية CVSS 9.8 نوع الثغرة : كسر المصادقة الصلاحية المطلوبة : بدون مصادقة تم التصحيح : ❌ لا يتوفر إصلاح رسمي...