CVE-2026-105886

The BdThemes Ultimate Post Kit WordPress plugin (versions up to and including 4.5.5 ) is vulnerable to a Missing Authorization vulnerability (CWE-862). This flaw allows for the exploitation of incorrectly configured access control security levels . The vulnerability results in a medium severity r...

EUVD-2026-94943

Missing Authorization vulnerability in BdThemes Ultimate Post Kit ultimate-post-kit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ultimate Post Kit: from n/a through 4.5.5...

CVE-2025-31161

CVE-2025-31161 CrushFTP 身份验证绕过扫描器 一个用于检测和测试 CrushFTP 服务器中 CVE-2025-31161 漏洞的 Python 工具。 📖 描述 该脚本用于测试 CrushFTP 服务器中的身份验证绕过漏洞（CVE-2025-31161），该漏洞允许远程攻击者通过 HTTP 授权标头操纵，在无需有效凭证的情况下进行身份验证。 ✨ 功能特性 🔍 交互式目标输入（IP 和端口） 🎯 多种利用载荷测试 📊 自动漏洞检测 🎨 带表情符号的清晰可视化指示 📋 全面的结果报告 ⚡ 易于使用，无需复杂配置 🚀 基本用法 python3...

cve-2025-29927-demo

cve-2025-29927-demo Next.js中再现授权绕过漏洞的演示。 关于该漏洞的详细信息，请参阅 Next.js漏洞CVE-2025-29927总结 。 漏洞复现方法 1. 克隆此仓库。 git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. 启动服务器。 npm install npm run dev 3. 使用 curl 等工具发送带有 x-middleware-subrequest 头部的请求。 curl ...

POC-2020-8559

POC-2020-8559 CVE-2020-8559的利用。我们使用iptables劫持所有到kubelet的连接，然后将101或302响应重写为307。101用于现代Kubernetes版本，302用于较旧版本。 我们无法访问kube-apiserver的x509证书，因此kubelet webhook认证可能成为问题。使用这个kubelet配置片段就没有问题，它基本上重新启用了旧式的kubelet利用： authentication: anonymous: enabled: true authorization: mode: AlwaysAllow...

CVE-2026-105878

The YITH WooCommerce Product Bundles WordPress plugin (versions

EUVD-2026-94931

Missing Authorization vulnerability in YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH WooCommerce Product Bundles: from n/a through 2.29.0...

CVE-2026-106603 WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

CVE-2026-106603

The Groundhogg HollerBox WordPress plugin, versions up to and including 2.3.14 , is vulnerable to an Authorization Bypass Through User-Controlled Key (CWE-639). This vulnerability arises from Incorrectly Configured Access Control Security Levels , which allows for Insecure Direct Object Reference...

CVE-2026-106603 WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

EUVD-2026-94930

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

EUVD-2026-94928

Missing Authorization vulnerability in Liquid Web / StellarWP GiveWP give allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GiveWP: from n/a through 4.18.0...

CVE-2026-19083

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07...

CVE-2023-42791_CVE-2024-23666

Fortimanager 授权检查不足 CVE-2024-23666 与无限制文件上传 CVE-2023-42791 利用脚本 提供两个利用这些漏洞的脚本： rce.py：从低权限访问 FortiManager 获得反向 Shell 或添加任意管理员。 ManagerGate.py：允许连接到远程管理的 FortiGate SSH 服务。仍需要 SSH 密码，但可从 FortiManager 配置备份中找到。...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 缓冲区溢出（CVE-2022-30114） 简介 此脚本是 CVE-2022-30114 的概念验证（PoC），可导致 Fastweb FastGate 家用路由器（GPON 和 VDSL2 版本）重启。 CVE-2022-30114 是 'cmproxy' 可执行文件中的一个 基于堆的 缓冲区溢出漏洞，该程序通过监听 TCP 端口 8888 的 Lighttpd FastCGI Web 服务器处理 HTTP 请求。特制的 HTTP 请求可让远程攻击者使该可执行文件崩溃并重启设备，从而造成拒绝服务。 受影响设备 Technicolor...

CVE-2025-29927

CVE-2025-29927 — Next.js bypass de autorización en middleware Brevemente: vulnerabilidad en el middleware de Next.js que permite eludir las comprobaciones de autorización mediante la falsificación del encabezado x-middleware-subrequest. Contenido CVE-2025-29927 — Next.js bypass de autorización en...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce Checkout 存储型XSS实验室 本地 Docker 实验室，用于以安全、最低危害方式重现 CVE-2026-47100。 该实验室对比了存在漏洞的 FunnelKit 版本与已修复版本，并通过无害的 JavaScript 标记/弹窗来验证行为。 1. 概述 CVE-2026-47100 是 Funnel Builder / FunnelKit for WooCommerce Checkout 在 3.15.0.3 版本之前存在的一个授权缺失漏洞。 存在漏洞的结账...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 是 SonicWall Secure Mobile Access SMA 1000 系列设备管理控制台 AMC 中的一个本地权限提升漏洞。该漏洞源于 AMC 中的授权不足，允许经过身份验证的远程攻击者在受影响设备上提升权限。当与 CVE-2025-23006 链式利用时，攻击者可以实现未经身份验证的远程代码执行并获得 root 权限。此零日漏洞已在野外被积极利用，并于 2025 年 12 月 17 日被添加到 CISA 的已知被利用漏洞目录中。 此检测方法如何工作？ 此 Nuclei...

CVE-2025-40602

CVE-2025-40602 📌 概述 CVE-2025-40602 是一个影响 SonicWall Secure Mobile Access SMA 1000 系列设备的本地权限提升漏洞 。 该缺陷存在于 设备管理控制台 AMC ，原因是授权检查不足 ，允许通过身份验证的低权限用户提升权限。 该漏洞已被观察到在野外积极利用 ，尤其是在与其他漏洞结合使用时，可实现对系统的完全入侵。 📝 漏洞描述 该漏洞允许对 SonicWall SMA 1000 管理界面具有受限访问权限 的攻击者执行超出其分配权限的操作。 成功利用后，攻击者可以： 将权限提升到管理员或 root 级别 修改系统配置...

CVE-2026-19083 IDOR in AKIN Software's OctoCloud

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07...