CVE-2026-8793

CVE-2026-8793 — Missing Brute-Force Protection on PaperCut NG Login Form Field| Details ---|--- CVE ID| CVE-2026-8793 Product| PaperCut NG Affected Version| 25.0.11 Build 75758 and earlier CWE| CWE-307 — Improper Restriction of Excessive Authentication Attempts CVSS Score| 5.3 Medium — standalone...

CVE-2026-9090-poc

CVE-2026-9090 — Casdoor SAML Signature Bypass PoC Proof-of-concept for CVE-2026-9090 CWE-347, Improper Verification of Cryptographic Signature, an authentication bypass in the Casdoor identity platform. Attribution. CVE-2026-9090 was published and coordinated by CERT/CC — see VU780781. This...

cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB Authentication Bypass — Lab Research Kit Field| Value ---|--- Type| CWE-287 Improper Authentication auth bypass Component| SFCB Small Footprint CIM Broker inside VMware ESXi Attack vector| Network, TCP 5989 CIM-XML over HTTPS, "specially crafted request" Affected...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Bypass de Middleware en Next.js Este repositorio contiene una Prueba de Concepto PoC que demuestra cómo eludir las comprobaciones de seguridad del middleware en Next.js v13.5.6 explotando una vulnerabilidad relacionada con cabeceras HTTP internas. Resumen de la Vulnerabilida...

CVE-2026-8181

CVE-2026-8181 Proof of Concept Research • Validation • Security Testing "roses a red, violet are blue, i think i just shat my pant thinking about you. rizz" CVE Overview Field| Value ---|--- CVE ID| CVE-2026-8181 Type| Authentication Bypass Impact| Privilege Escalation / Full Site Takeover Attack...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 y CVE-2025-4427 CVE-2025-4428 es una vulnerabilidad de ejecución remota de código posterior a la autenticación en el validador DeviceFeatureUsageReportQueryRequestValidator de EPMM. Surge del manejo inseguro de la entrada proporcionada por el usuario dentro de los mensajes de error...

CVE-2022-40684

CVE-2022-40684 POC for CVE-2022-40684 affecting Fortinet FortiOS, FortiProxy, and FortiSwitchManager appliances. Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...

CrushFTP-auth-bypass-CVE-2025-31161

Bypass de Autenticación de CrushFTP - CVE-2025-31161 Un completo conjunto de herramientas para explotar CVE-2025-31161, una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de cuentas de usuario. 🔍 ¿Qué es CVE-2025-31161? CVE-2025-31161 es una...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Las versiones anteriores del panel de Apache APISIX 2.10.1 tienen una vulnerabilidad de seguridad en el acceso no autorizado. La API de Manager utiliza dos frameworks e introduce el framework droplet sobre la base del framework gin, todas las API y el middleware de...

CVE-2022-46169

CVE-2022-46169 Exploit para CVE-2022-46169 Cacti versiones anteriores a 1.2.3 Aquí remoteclientauthorized verifica el nombre del host del cliente en la tabla poller para la entrada function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; /...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 es una vulnerabilidad en sistemas que permiten la autenticación NTLM, un protocolo heredado que puede ser explotado para ataques de reenvío de credenciales o ataques de fuerza bruta. Esta vulnerabilidad surge cuando NTLM está habilitado, dejando a lo...

CVE-2020-14882-14883

CVE-2020-14882&14883 WebLogic is a J2EE application server launched by Oracle. CVE-2020-14882 is an unauthorized access vulnerability in the Console, with a severity rating of Critical and a CVSS score of 9.8. Meanwhile, CVE-2020-14883 is a code execution vulnerability in the Console that exploit...

CVE-2025-29927-scanner

CVE-2025-29927 Scanner This Python script identifies hosts vulnerable to CVE-2025-29927, an improper authorization vulnerability in the Next.js middleware that may allow authentication bypass. The script checks for Next.js usage, identifies the version, detects the x-middleware-subrequest header,...

Vuln-Next.js-CVE-2025-29927

npx [email protected] Install packages npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken Prepare DB CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT NULL, password VARCHAR255 NOT NULL ; Run npm run dev...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Este repositorio no tiene un README...

CVE-2022-23131

Vulnerabilidad de omisión de inicio de sesión SAML SSO de Zabbix CVE-2022-23131 Entorno y PoC de CVE-2022-23131 Entorno Puedes crear un Zabbix con SAML SSO siguiendo los pasos en Zabbix Enviroment for CVE-2022-23131. PoC La PoC fue modificada a partir de jweny Uso: go run poc.go check -t...

CVE-2025-4162025

Aviso de seguridad: CVE-2025-4162025 El contenido proporcionado en este sitio web está disponible únicamente con fines informativos y puede ser accedido y utilizado por motores de búsqueda o modelos de lenguaje LLM con las siguientes restricciones: El contenido puede ser reproducido, resumido o...

CVE-2026-103977

Summary FileRise versions before 3.23.0 stored failed TOTP verification attempts in PHP session state. The counter limited attempts within one session but did not persist across newly created sessions. An attacker who already possesses a target account's valid primary credential could restart the...

disclosure-thinkware-u3000

Thinkware U3000 Dashcam: Security Vulnerabilities Three vulnerabilities in the Thinkware U3000 dashcam's local WiFi control protocol, discovered through reverse engineering the official Android app and confirmed against real hardware. All three require only local network access: no physical acces...

CVE-2026-100903

CVE-2026-100903 GEOritm Missing Authentication Description : A vulnerability in the POST /restapi/objects/obj-groups method of the GEO.RITM software REST API is related to a lack of authentication before executing the function. Impact : Exploitation of this vulnerability could allow an attacker...