CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project...

CVE-2026-19632

TranslatePress パスワードリセットリンク開示による管理者アカウント乗っ取り CVE: CVE-2026-19632 | CVSS: 9.8 Critical WordPress用TranslatePressプラグインを介した未認証のアカウント乗っ取り。 CVE公開から動作するDay-One PoCまでの時間: 5時間 9分 40秒 3.3.1以前のバージョンが影響を受け、3.3.2で修正されました。 TLDR TranslatePressはWordPressの送信メールを翻訳し、翻訳された文字列をデータベースに保存できます。...

POC_CVE-2026-41940

POCCVE-2026-41940 クイックスタート root@kitploit: python3 pocCVE-2026-41940.py -h 使用例 1台のホストをスキャン root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 チェーン成功後にアカウントを一覧表示 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list シェルコマンドを実行 root@kitploit...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials フローバイパス Keycloak 26.x 系の reset-credentials フローバイパスの影響を受けるバージョンをテストするための Docker セットアップ。同梱のラボは Keycloak 26.6.2 に固定されており、これは影響を受ける範囲（26.0 かつ --username \ --new-password '' \ --allow-loopback-http-cookie --change-password loopback-cookie オプションは、この HTTP Dock...

CVE-2026-18963

Keycloak リセットパスファインダー 複数のプロキシプレフィックス、コンテキストパス、レルム名、パスバリエーションにわたって公開された Keycloak reset-credentials エンドポイントを発見するための Nuclei テンプレート。 概要 このテンプレートは、以下の影響を受ける環境の検証中に関連する可能性のある、到達可能なパスワードリセットフローを特定するのに役立ちます。 CVE-2026-18963 reset-credentials フローのバイパスによる Keycloak の未認証アカウント乗っ取り 公開されている Keycloak の issue...

CVE-2026-7567-POC

説明 このリポジトリには、CVE-2026-7567 の概念実証（PoC）が含まれています。この脆弱性は、Wordpress Temporary Login プラグイン = 1.0.0 に影響し、攻撃者が認証バイパスからアカウント乗っ取りまで実行できるようにします。私は教育および研究目的でのみ、このエクスプロイト/PoC を開発しました。 使用方法 次の単一コマンドで実行できます： root@kitploit: python exploit.py CVE-2026-7567 NVD...

CVE-2026-57176

A flaw was found in social-auth-core. An identity binding weakness in the Vend OAuth2 authentication backend allows an authenticated remote attacker to gain unauthorized access to another user's account. Because the backend relies solely on numeric user identifiers without scoping them to specifi...

CVE-2026-57177

A flaw was found in social-auth-core. The LoginRadius authentication backend fails to validate the state parameter during the authentication flow, resulting in a login Cross-Site Request Forgery CSRF vulnerability. A remote attacker could exploit this by tricking a user into completing...

CVE-2026-57175

A flaw was found in social-auth-core. The Security Assertion Markup Language SAML backend accepts authentication responses without verifying that they correspond to a previously issued authentication request. A remote authenticated attacker with a valid account on a trusted Identity Provider IdP...

CVE-2026-61823

The code16 Sharp framework (a Laravel-based CMS/admin interface) is vulnerable to stored cross-site scripting (XSS) in versions prior to 9.22.5 . The root cause is that the rich-text editor's HTML sanitizer allows the srcdoc attribute on iframe elements. While the sanitizer HTML-encodes the inter...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2026-57179

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the partial-pipeline resume mechanism accepted partialtoken as a bearer credential without binding it to the browser session that created it. Applications using resumable partial pipeline steps could all...

CVE-2026-57176

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Ven...

CVE-2026-57175

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...

CVE-2023-7028

はじめに GitLab は広く採用されているウェブベースのリポジトリマネージャーであり、ソフトウェア開発プロジェクトにおけるソースコード管理、統合、保守、コラボレーションのための包括的なプラットフォームを提供します CVE-2023-7028 は、reset password フォームを通じて攻撃者がユーザーアカウントを乗っ取る Account TakeOver ことを可能にする脆弱性です この脆弱性は、以下の バージョン の GitLab に存在します: 16.1 から 16.1.5 16.2 から 16.2.8 16.3 から 16.3.6 16.4 から 16.4.4 16.5 か...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: 認証にパスワードの代わりにパスワードハッシュを使用 VeryFitProアプリ（Android:...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 概要 コンパイル 使用方法 CVE-2023-22515の実行 概要 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースのエンタープライズWikiです。 Atlassianは、一部の顧客から報告された問題を認識しています。外部の攻撃者が、一般に公開されているConfluence ServerおよびData Centerインスタンスにおいて、これまで知られていなかった脆弱性を悪用し、不正なConfluence管理者アカウントを作成してConfluenceインスタンスにアクセスした可能性があります。 この脆弱性は...

CVE-2026-5465

CVE-2026-5465: WordPress Amelia プラグインにおける権限昇格 ⚠️ エグゼクティブサマリー Amelia プラグインの安全でない直接オブジェクト参照（IDOR）による重大な脆弱性。認証された「従業員（Provider）」ロールのユーザーが、WordPress サイトの完全な乗っ取り（Account Takeover）を含む管理アクセスまで権限を昇格できる可能性があります。 📋 脆弱性情報 属性| 値 ---|--- CVE ID| CVE-2026-5465 ソフトウェア| Amelia – Appointment Booking Calendar...

CVE-2025-10352-POC

CVE-2025-10352 POC - 管理者アカウント作成 🛠️ CVE-2025-10352 の POC: Melis Platform melis-core の認証されていないエンドポイントで、特定の管理エンドポイントへの巧妙に細工された HTTP リクエストを介して管理者アカウントの作成が可能になります。 🔗 参考情報 📄 MITRE 上の CVE-2025-10352 📄 INCIBE スペイン国家サイバーセキュリティ研究所 の Melis Platform 警告 📄 PoC: CVE-2025-10352-POC.txt Burp からエクスポートされた生の HTTP...