CVE-2026-16141

OpenBMC's IPMI implementation, phosphor-net-ipmid , contains a logic flaw allowing an unauthenticated client to bypass RAKP authentication. An attacker can force the RAKP Message 1 handler to return before it overwrites the authentication object's constructor defaults, causing the service to acce...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 スキャナー Kestraインスタンスをスキャンし、endsWith"/configs" による認証フィルターのバイパスをチェックします。Kestraの AuthenticationFilter.java は、正確なパス /api/v1/configs と比較する代わりに request.getPath.endsWith"/configs" でチェックを行うため、呼び出し側が選択可能なパスセグメント（名前空間、フローID）を介してアドレス指定されるリソースに対し、/configs...

CVE-2026-52824

Kimai is an open-source time tracking application. Prior to version 2.58.0 , the official Docker image hardcodes APP_SECRET=change_this_to_something_unique in the Dockerfile, and the entrypoint script neither replaces nor validates this value before Symfony uses it as kernel.secret. An unauthenti...

CVE-2026-36826

CVE-2026-36826: Inyección SQL en genesisQL = 1.1.1 Resumen genesisQL 1.1.1 es vulnerable a inyección SQL en la función checkPassword. Los campos username y password proporcionados por el usuario se interpolan directamente en la cadena de consulta SQL sin parametrización, lo que permite inyección...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 認証バイパスの再現 このリポジトリは、next パッケージにおける CVE-2025-29927 脆弱性の再現です。 再現方法 1. 以下の手順に従って、Next.js アプリケーションをクローンして実行します 2. 認証により /api/hello エンドポイントへのアクセスが拒否されることをテストします root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. トークンが提供された場合に認証が機能することをテストします root@kitploit: $...

misfortune-cookie

CVE-2014-9222 “Misfortune Cookie” PoC 套件 AllegroSoft RomPager 的 HTTP cookie 处理中存在栈溢出（所有版本 ，HTTP Digest 认证 dslf-config:admin；默认命令在 9999 端口开启 telnet 绑定 shell。 C Mikr...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM 预认证 Root 绕过（通过会话文件 CRLF 注入） 面向防御者的技术深度剖析 1. 执行摘要 字段| 值 ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8（严重）— 网络 / 低复杂度 / 无需权限 / 无需用户交互 漏洞类别| 预认证 CRLF 注入 → 会话文件投毒 → 认证绕过 CWE| CWE-93（CRLF 序列未适当中和），更接近 CWE-117（日志/文件的输出未适当中和），因为注入的 CRLF 落在磁盘上的会话文件中，而非 HTTP 响应头 受影响产品|...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM の Host ヘッダールート混乱による未認証認証バイパス LiteLLM プロキシ BerriAI における事前認証の認証/認可バイパス。単一の細工された Host ヘッダーにより、プロキシは認証判断を公開ヘルスルートに対して評価する一方、FastAPI は保護された管理ハンドラを実行し続け、リクエストを API キーなし で処理します。...

copyfail-rs

copyfail-rs 针对 CVE-2026-31431（CopyFail）的多向量 PoC + 配套检测。 包含一个新颖的 PAM 认证绕过向量，其他公开 PoC 均未提供。 检测模式能够捕获 AIDE / Wazuh / OSSEC / Tripwire 在结构上无法发现的内容。 单个静态二进制文件。约 108 KB。nostd musl。 演示 root@kitploit: noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root gid=0root...

EUVD-2026-78166

goproxy through 15.3 fails to apply HTTP proxy basic authentication to CONNECT tunnel requests, allowing unauthenticated clients to bypass credential requirements. Attackers can issue CONNECT requests to establish tunnels through the authenticated proxy without providing credentials, enabling...

CVE-2026-0073

ADB TLS 認証バイパス Exploit CVE-2026-0073 CVE-2026-0073 の自動ネットワークスキャナーおよびエクスプロイトツールです。これは Android Debug Bridge デーモン adbd の脆弱性であり、ワイヤレスデバッグ経由で認証なしのリモートコード実行 RCE と対話型シェルアクセスを許可します。 このツールは、最新の Android デバイス Android 13+ 向けに特別に最適化されており、ランダム化された ADB ポートを特定する mDNS 自動検出 と 完全対話型の raw PTY シェル を備えています。 🚨 脆弱性概要...

CVE-2026-12763 Langflow is vulnerable to authentication bypass and insufficient session expiration

IBM Langflow OSS 1.0.0 through 1.11.5 could allow an authenticated attacker to access another user's MCP server context due to improper cache key isolation in the MCP Tools component...

CVE-2026-19816

A flaw was found in PackageKit. PackageKit skips the polkit authorization check for transactions carrying the SIMULATE dry-run flag. In the dnf5 backend, the RepoRemove handler ignores that contract and always executes the real transaction because its guard is written as role == REPOREMOVE ||...

CVE-2026-59178

ESPHome Device Builder Dashboard is a dashboard for the ESPHome home management software. Prior to version 1.0.12, the dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWO...

CVE-2026-73494

blaze is a Scala library for building asynchronous pipelines, with a focus on network IO. Prior to 0.23.18 and from 1.0.0-M1 until 1.0.0-M42, five HTTP/1.1 conformance laxities in the hand-written Java parser under http/src/main/java/org/http4s/blaze/http/parser/ can cause blaze to derive a...

CVE-2026-59178 ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade

ESPHome Device Builder Dashboard is a dashboard for the ESPHome home management software. Prior to version 1.0.12, the dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWO...

ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade

Summary The dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWORD instead. When the env vars were renamed the bare names were dropped with no fallback, so an operator who...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch 未授权远程代码执行（认证绕过 + 命令注入） CVE-2026-58455 的概念验证：在 Dockwatch（由 Notifiarr 开发）中发现未授权远程代码执行漏洞，这是一个自托管的 Docker 容器管理 Web 界面。影响所有直至 0.6.567 的版本。 根本原因（已从源码验证） 三个缺陷串联在一起： 1. 未经验证即设置会话标志 — GET /includes/header.php 会对任何访客执行 $SESSION'INDOCKWATCH' = true;。AJAX 层 （ajax/shared.php）仅检查此标志。...

CVE-2026-34908-check

UniFi OS Server 未認証RCEチェーン検出スクリプト UniFi OS Server ≤ 5.0.6における未認証リモートコード実行チェーンの安全な検出ツールです。Ubiquiti セキュリティ勧告速報064で公開されました。 CVE| 分類| チェーンにおける役割 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 不適切なアクセス制御 / パストラバーサル| 認証ゲートウェイバイパス（足がかり） CVE-2026-34910| 不適切な入力検証 → コマンドインジェクション| バイパス経由で到達する未認証RCE UniFi OS...

CVE-2026-57127

PraisonAI is a multi-agent teams system. Prior to 4.6.58, recipe serve installs APIKeyAuthMiddleware or JWTAuthMiddleware when an operator selects api-key or JWT authentication, but each middleware forwards requests when PRAISONAIAPIKEY or PRAISONAIJWTSECRET and the corresponding recipe value are...