CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 in CrafterCMS Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via Groovy Sandbox Bypass. Vendor Disclosure: The vendor's disclosure and fix for this...

CVE-2021-34646

CVE-2021-34646 PoC para CVE-2021-34646 Título del Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass de Autenticación Fecha: 2021-09-16 Autor del Exploit: Sebastian Kriesten 0xB455 Contacto: https://twitter.com/0xB455 Plugin Afectado: Booster for WooCommerce Plugin Slug:...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc script de omisión de autenticación y ejecución remota de código RCE todo en uno para el portal webmin de Sophos; La vulnerabilidad afecta a Sophos Firewall v18.5 MR3 18.5.3 y anteriores Mitigación: actualizar a la última versión lo antes posible...

CVE-2025-29927

...

CVE-2019-19781

CVE-2019-19781 Solo un exploit en python3 para CVE-2019-19781 para Citrix detrás de una caché. Esta versión acepta '', '|', '2&1'... etc. USO python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Por hacer Repetir si el encabezado Age está en la respuesta. Modo continuo -c. Modo de...

Log4j_scan_Advance

log4j-scan Un escáner totalmente automatizado, preciso y extenso para encontrar hosts log4j vulnerables Características Soporte para listas de URLs. Fuzzing para más de 60 cabeceras de solicitud HTTP no solo 3-4 cabeceras como en herramientas vistas anteriormente. Fuzzing para parámetros de datos...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn, presentado en BlackHat Europe 2010 – esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación del verbo VERB, descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss implementa u...

CVE-2023-23752

CVE-2023-23752 Acerca de Este exploit es una omisión de autenticación que filtra el nombre de usuario y contraseña del administrador, y también filtra la configuración de MySQL: usuario, contraseña, host y base de datos. Solo versión vulnerable 4.00 = 4.28 Uso root@kitploit: usage: exploit.sh -h ...

EUVD-2026-68218

Readest is an open-source e-book reader built on Tauri. In versions prior to 0.11.16, EPUB chapter HTML is sanitized with DOMPurify using a configuration that forbade only the tag FORBIDTAGS: 'script' in apps/readest-app/src/services/transformers/sanitizer.ts. DOMPurify does not parse the content...

CVE-2026-82642

Readest is an open-source e-book reader built on Tauri . In versions prior to 0.11.16 , the EPUB HTML sanitizer (DOMPurify) in apps/readest-app/src/services/transformers/sanitizer.ts forbade only the [removed] tag. Because DOMPurify treats the srcdoc attribute on elements as an opaque string, a ...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508: Zyxel Captive-Portal Bypass via Trusted Browser-Submitted Facebook Identity This repository packages the public writeup, quick verification script, and selected supporting artifacts for CVE-2026-8508. What this is CVE-2026-8508 is a pre-authentication trust-boundary flaw in Zyxel...

CVE-2025-29927

Entorno de prueba para la vulnerabilidad de bypass de autorización de middleware de Next.js CVE-2025-29927 Versión en inglés 📌 Resumen del proyecto Este repositorio proporciona un entorno local para probar la vulnerabilidad de bypass de autorización de middleware de Next.js CVE-2025-29927. Esta...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile Authentication Bypass Progress ShareFile Authentication Bypass Detection Artifact Generator Tool Description This Detection Artifact Generator verifies if Progress ShareFile instance is vulnerable to CVE-2026-2699 authentication bypass. Detection Artifact Generato...

nextjs-cve-demo

Example: Authorization Bypass in Next.js Middleware CVE-2025-29927 This Repo provides example projects demonstrating the Middleware authorization bypass vulnerability in Next.js CVE-2025-29927. This vulnerability allows unauthorized users to access protected resources. Vulnerability Overview...

CVE-2018-10933

CVE-2018-10933 Se encontró una vulnerabilidad en la máquina de estados del lado del servidor de libssh antes de las versiones 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar primero la autenticación, lo que resulta en acceso no autorizado. ALGUNOS DETALLES El problema provie...

CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Prueba si un controlador de dominio es vulnerable al ataque Zerologon; si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Probablemente romperá...

research

Research — Bertoldi Cybersecurity Published security research by Alessandro Bertoldi and collaborators. Papers Title| Event| Year| Link ---|---|---|--- Infinity-Day at Scale: Hijacking Registrars, Defeating 2FA and Spoofing 17,000+ Domains| DeepSec Vienna 2025| 2025| PDF Authors Infinity-Day at...

CVE-2022-40635

CVE-2022-40635: Omisión del Sandbox de Groovy en CrafterCMS Vulnerabilidad de Control Inadecuado de Recursos de Código Gestionado Dinámicamente en Crafter Studio de Crafter CMS que permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante la omisión del Sandbox de...

cve-2025-29927-nextjs

Himalaya Tech 管理员面板 — CVE-2025-29927 演示 警告：此应用程序故意存在漏洞。仅用于教育和授权的安全研究目的。请勿部署到公共服务器。 关于本演示 此应用程序演示了 CVE-2025-29927 ，这是 Next.js 中间件中的一个关键身份验证绕过漏洞（CVSS 9.1）。该应用程序模拟了一个虚构公司 "Himalaya Tech Pvt. Ltd." 的真实企业级管理员面板，使绕过的影响在视觉上更具说服力。 所有显示的员工记录、API 密钥、数据库凭据以及其他“敏感”数据 完全是虚构和模拟的 —— 仅用于教育演示目的。 CVE-2025-29927 —...