CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress Authentifizierungs-Bypass PoC Beschreibung Einfacher Proof of Concept für CVE-2026-1729 PoC - Authentifizierungs-Bypass-Schwachstelle im AdForest WordPress-Theme. Authored by f3ds cr3w est 2oo2 blog Funktionen ✅ Direkter Admin-Zugriff ohne Anmeldedaten ✅...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup और CVE-2022-40684 का शोषण संदर्भ 29 जनवरी 2025 को, साइबर अपराधी फोरम BelsenGroup के एक उपयोगकर्ता ने एक संदेश प्रकाशित किया जिसमें दावा किया गया कि उसके पास 15,000 समझौता किए गए Fortinet उपकरण हैं, जिनमें कॉन्फ़िगरेशन फ़ाइलें और VPN पासवर्ड शामिल हैं। वह अब डार्क वेब पर 1,000 विशेष...

PT-2026-82778

The Ebyte device relies on client side authentication logic that can be reproduced by unauthenticated users. An attacker may generate valid authentication requests and bypass authentication to obtain administrative access to the device...

PT-2026-82794

The affected Ebyte device relies on client-managed authentication tokens without sufficient server-side validation. An attacker may replay or manipulate authentication tokens to gain unauthorized access to administrative functionality...

open-sammy

SAMMY Open Source v2 Questo repository ospita la versione open source di SAMMY - lo strumento OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licenza Questo progetto è concesso in licenza secondo i termini della Creative Commons Attribution-ShareAlike 4.0 International License. Consulta il...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

CVE-2026-55182

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2-Authentifizierungs-Bypass-Forschung ⚠️ WICHTIG: Diese Schwachstelle wurde von CrushFTP im November 2025 gepatcht. Diese Forschung wird ausschließlich für Bildungs- und Verteidigungszwecke veröffentlicht. 📝 HINWEIS: Diese Forschung basiert auf Schwachstellenmustern ähnlich wie...

CVE-2023-45992

CVE-2023-45992 Ruckus CloudPath 5.12 बिल्ड 5538 या उससे पहले के संस्करण में मौजूद एक भेद्यता एक दूरस्थ अनधिकृत हमलावर को क्राफ्टेड स्क्रिप्ट का उपयोग करके स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग और क्रॉस-साइट रिक्वेस्ट फोर्जरी भेद्यता का लाभ उठाकर पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति दे सक...

dir-3040_dos

Negação de Serviço dir-3040 O Dir-3060 também pode ser afetado, pois compartilha muitos componentes do mesmo firmware. Testado no firmware mais recente 1.20b03a hotfix A página de acesso do usuário do servidor FTP, por padrão, está configurada para permitir que qualquer usuário com privilégios de...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Questo documento è solo a scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2024-32371

CVE-2024-32371 विवरण विवरण CVE-2024-32371 के रूप में पहचानी गई एक कमजोरी एक हमलावर को type पैरामीटर को 1 से 0 में बदलकर विशेषाधिकार बढ़ाने की अनुमति देती है। यह कमजोरी एक सामान्य उपयोगकर्ता खाते वाले हमलावर को अपने विशेषाधिकार बढ़ाने और सिस्टम तक प्रशासनिक पहुंच प्राप्त करने में सक्षम बनाती है।...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 的漏洞分析报告。 特别感谢 Frederic Mohr Lastbreach 提供的后端支持。 Tiki Wiki Cms Groupware 16.x - 21.1 认证绕过漏洞 —— Maximilian Barz 发现 我在 TikiWiki Cms Groupware 16.x - 21.1 中发现了一个新漏洞。该漏洞允许远程未经身份验证的攻击者绕过登录页面，从而完全控制 Tiki Wiki CMS。攻击者可以暴力破解管理员账户直至账户被锁定。此后，可以使用空密码以管理员身份进行身份验证并获取访问权限。...

CVE-2025-13315

🛡️ CVE-2025-13315 - Bypass critico dell'autenticazione in Twonky Server 8.5.2 -e63939?style=for-the-badge Un attaccante non autenticato può bypassare l'autenticazione dell'API, estrarre le credenziali dell'amministratore dai log e ottenere accesso completo come amministratore. 📋 Panoramica...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...

WordPress RegistrationMagic plugin < 6.0.9.4 - Admin+ SQLi vulnerability

Admin+ SQLi vulnerability discovered by Meher Sudhakar Abbireddi in WordPress Plugin RegistrationMagic versions 6.0.9.4...

EUVD-2026-66276

The BlogVault Backup & Staging WordPress plugin before 6.65, MalCare WordPress Security Plugin WordPress plugin before 6.65, The WP Remote WordPress Plugin WordPress plugin before 6.65 do not prevent unauthenticated users from obtaining data derived from the secret that binds a site to its remote...