Semaphore UI: CSRF vulnerability on password change endpoint - No CSRF token or password confirmation

Summary The password change form is vulnerable to CSRF, allowing an attacker to change a user password even the administrator by tricking a connected user to visit a malicious website. The vulnerability has been tested with version 2.18.20. Details The password change endpoint of Semaphore UI doe...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1 における CSRF HotelCommerce 1.5.1 には CSRF が存在します。これにより、誰でも管理者メールを変更できる可能性があります。 攻撃者が管理者に悪意を持って作成された HTML 文書をクリックさせると、管理者ユーザーのメールを変更される可能性があります。...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop バージョン 8.3.915.4 における CSRF の悪用 このPoCは、SCOPIA XT Desktop バージョン 8.3.915.4 におけるクロスサイトリクエストフォージェリ（CSRF）の悪用方法について説明します。 SCOPIAについて ウェブサイト: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 クロスサイトリクエストフォージェリ（CSRF）について...

CVE-2026-84757

Unauthenticated Settings Change in WP Compress = 7.21.28 versions...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

CVE-2026-84757 WordPress WP Compress plugin <= 7.21.28 - Settings Change vulnerability

Unauthenticated Settings Change in WP Compress = 7.21.28 versions...

CVE-2026-84757

CVE-2026-84757 affects the WordPress WP Compress plugin in versions 7.21.28 and earlier . The vulnerability is an unauthenticated Settings Change , meaning an attacker with no prior access can modify plugin settings over the network without any user interaction. This yields a CVSS 3.1 base score ...

EUVD-2026-70585

Unauthenticated Settings Change in WP Compress = 7.21.28 versions...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

EUVD-2026-70530

ColdFusion is affected by an Improper Authentication vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain limited read and write access. The vulnerable component is restricted to an administrative network zone by default. Exploitation of...

changedetection.io

اكتشف تغيّرات المواقع تلقائيًا — راقب تغيّرات صفحات الويب في الوقت الفعلي راقب المواقع بحثًا عن التحديثات — احصل على إشعارات عبر Discord والبريد الإلكتروني وSlack وTelegram وWebhook وغيرها الكثير. اكتشف تغيّرات محتوى صفحة الويب واحصل على تنبيهات فورية. مثالي لمراقبة تغيّرات الأسعار، وتعديلات...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IPカメラ（0.61.Xウェブファームウェア）における複数の脆弱性 Conceptronic IPカメラにおいてCSRFおよびサービス妨害（DoS）の脆弱性が発見されました。 CVE| 説明 ---|--- CVE-2018-6407| 認証不要のリモートサービス妨害（DoS）脆弱性 CVE-2018-6408| CSRFにより管理者ユーザーの認証情報の変更や新規ユーザー作成が可能 0. はじめに...

CVE-2026-85182

vhr (a Java-based HR management system) through commit 03abbd3 contains a missing authorization flaw in the PUT /hr/pass endpoint. The server fails to verify that the account ID supplied in the request belongs to the authenticated caller, enabling cross-account password changes : any authenticate...

EUVD-2026-70486

vhr through commit 03abbd3 fails to verify that the account ID in PUT /hr/pass requests belongs to the authenticated caller. Authenticated attackers can change arbitrary account passwords by supplying a target account ID and that account's current password in the request body...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln...

CVE-2022-37932

HP 交换机固件认证绕过漏洞 CVE-2022-37932 固件版本：PD.02.21 受影响的设备：HP 1920系列智能托管交换机 概述 本仓库记录了运行固件版本 PD.02.21 的 HP 1920 系列智能托管交换机中的一个关键认证绕过漏洞。该漏洞允许未经认证的攻击者在无需事先认证的情况下更改管理员密码，从而完全接管设备。 技术细节 该漏洞存在于 /login/defaultpasswordcfg.lua 脚本中，该脚本负责处理设备的默认密码更改。此脚本： 1. 接受表单 POST 请求，但不检查用户是否已认证 2. 仅验证 oldPwd 参数是否与默认密码（为空/空值）匹配 3...

CVE-2026-78002

creationtimestamp| type| source ---|---|--- 2026-09-03 13:35:41+00:00| seen| https://bsky.app/profile/nixpkgssecuritychanges.gerbet.me/post/3mumkx6urax2z 2026-09-03 15:07:55+00:00| seen| https://bsky.app/profile/nixpkgssecuritychanges.gerbet.me/post/3mumq447ubq24...

CVE-2026-80254

Authorization bypass through user-controlled key issue exists in ShizenBox2 edge-app. If exploited, an attacker who can log in to the product may change the other user's password...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 以下には、パスワード変更機能を介してリモートの攻撃者がサービス拒否（DoS）を引き起こすことができる問題があります。 解説 パスワード変更リクエストが傍受され、使用するパスワードとして十分に長い（1MB）文字列が指定されると、パスワードのハッシュ化の試みによってシステムリソースが圧迫され、DoS が発生します。 概念実証（PoC）/再現手順 1. 1MB の長い文字列を生成します。 2. Burpsuite などでリクエストを傍受し、Intruder...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 的 pjActionUpdate 函数中存在一个跨站请求伪造（CSRF）漏洞，允许远程攻击者通过诱使已认证的管理员提交未经授权的请求来提升权限。 影响: 利用此 CSRF 漏洞可能导致未经授权的操作，例如： 更改管理员密码，从而有效地将其锁定在系统之外。 通过更新用户角色将攻击者的权限提升为管理员。 漏洞利用 - 概念验证 POC 跨站请求伪造 CSRF poc.html root@kitploit: history.pushState'', '', '/';...