CVE-2026-72641 Incorrect Authorization in Kibana Leading to Unauthorized Modification of Data

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized modification of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only Security Solution read access in a Kibana space could enumerate and change the state of Entity Store...

CVE-2026-72641

An Incorrect Authorization (CWE-863) flaw in Kibana allows an authenticated user holding only Security Solution read access in a Kibana space to enumerate and modify the state of Entity Store maintainer tasks , silently disabling Entity Analytics maintenance for that space. The root cause is func...

CVE-Requests-1896609

Demandes CVE 1896609 - feiskyer/mcp-kubernetes-server Résumé exécutif Ce rapport détaille deux vulnérabilités de sécurité critiques découvertes dans le paquet feiskyer/mcp-kubernetes-server. Lorsqu'il est déployé, le serveur expose un outil MCP nommé kubectl qui est censé fournir un accès limité ...

CVE-2026-84306

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2026-84303

gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, the xDS RBAC HTTP filter in internal/xds/httpfilter/rbac/rbac.go does not lowercase header matcher names in normalizeHeaderMatcher even though incoming metadata keys are lowercase. A DENY policy using a mixed-case name such as...

CVE-2026-81846

An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled Key and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N 3.5 Low...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Enquête sur une tentative d’injection de commande PAN-OS CVE-2024-3400 Aperçu Ce projet documente l’enquête sur une tentative d’injection de commande CVE-2024-3400 ciblant un service PAN-OS GlobalProtect. L’objectif était de déterminer : s’il s’agit d’une véritable attaque si l’exécution de...

vuln-chain-lab

File Upload Bypass + Stored XSS PoC Lab Намеренно уязвимое веб-приложение, демонстрирующее, как обход загрузки файлов сочетается с хранимой XSS для создания бэкдор-учетных записей администратора, даже при наличии CSP, CORS и CSRF-защиты. Полная статья в блоге: KurtiseBear Blog Это образовательный...

EUVD-2026-69555

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2026-84306

Filament , a Laravel full-stack component library, is affected by a flaw in app-based multi-factor authentication (versions 4.0.0–4.12.6 and 5.7.6). In AppAuthentication::verifyCode(), the used-code cache key is derived from both the authentication secret and the submitted TOTP code , causing the...

CVE-2026-84306 Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

research

Recherche en Sécurité Dépôt dédié à mes découvertes de vulnérabilités de sécurité CVE. Ce dépôt contient une documentation technique détaillée, des preuves de concept PoC et l'analyse des vulnérabilités découvertes. À propos Ce dépôt regroupe toutes les CVE que j'ai découvertes et étudiées,...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2025-29927

CVE-2025-29927 — Contournement de l'authentification du middleware Next.js Aperçu Imaginez un videur à l'entrée d'un club, mais si vous lui dites "Je suis déjà à l'intérieur", il vous laisse passer sans vérifier. C'est exactement ce que fait CVE-2025-29927. Le middleware dans Next.js s'exécute...

CVE-2026-81846 runZero MCP 'Findings summaries' Data Leak

An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled Key and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N 3.5 Low...

CVE-2026-81846

CVE-2026-81846 is an authorization bypass in the runZero Platform MCP service , classified as CWE-639 (Authorization Bypass Through User-Controlled Key). The vulnerability allows a low-privilege network attacker to bypass authorization and access findings summaries data, resulting in a limited co...

EUVD-2026-69554

An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled Key and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N 3.5 Low...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo « chwoot » chroot Élévation locale de privilèges Élévation locale de privilèges à root dans sudo via l'option --chroot -R. Fonctionne pour n'importe quel utilisateur local , y compris les comptes sans aucune entrée sudoers par ex. www-data. sudo 1.9.14 – 1.9.17 exécute un...

CVE-2023-24329-lab

CVE-2023-24329 — Laboratoire de différences de parsing Usage éducatif uniquement. Ce laboratoire existe pour démontrer une vulnérabilité réelle dans un environnement sûr et isolé. Ne l'exécutez jamais contre des systèmes qui ne vous appartiennent pas. Ne réutilisez jamais le code de filtrage...

Moniker-Link--CVE-2024-21413-

🔗 Lien Moniker CVE-2024-21413 — Guide pratique de la vulnérabilité Zero-Click d'Outlook 📌 1. Introduction CVE-2024-21413 , communément appelée la vulnérabilité du lien Moniker , est une faille de sécurité critique dans Microsoft Outlook qui permet aux attaquants de divulguer les identifiants...