Exploit for CVE-2026-67276

RouterOS SSH Modulus-Confusion Validator CVE-2026-67276 An...

CVE-2026-87806

Parse Server versions = 9.0.0 9.10.1-alpha.7 contain an authentication bypass in the built-in LDAP authentication adapter. The adapter forwarded the client-supplied password to the directory without verifying that a password had been supplied, and treated any non-error response from the directory...

CVE-2025-64459

Desafío CTF: Inyección en el ORM de Django CVE-2025-64459 Categoría: Seguridad Web Dificultad: Media Vulnerabilidad: CVE-2025-64459 - Inyección en el filtro ORM de Django 📝 Descripción Construimos una tienda de merchandising segura con panel de administración. ¿Puedes evadir la autenticación y...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - Bypass de autenticación mediante toma de control de cuenta Descripción: El plugin Meetup para WordPress es vulnerable a un bypass de autenticación en todas las versiones hasta la 0.1, inclusive. Esto se debe a que el plugin no verifica correctamente la identidad de u...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Authentication Bypass via Account Takeover Description: The 1-Click Login: Passwordless Authentication plugin for WordPress is vulnerable to authentication bypass in version 1.4.5. This is due to the plugin not properly verifying a...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 – Omisión de Autenticación Descripción El plugin Relais 2FA para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 1.0 inclusive. Esto se debe a una comprobación incorrecta de autenticación y capacidades en la función 'rldoajax'. Esto...

CVE-2022-1388-POC

CVE-2022-1388 Poc por PsychoSec POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la Prueba de Concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Esta versión contiene múltiples mejoras, así como un shell...

CVE-2025-4094-POC

WordPress Plugin Digits Bypass de OTP CVE-2025-4094 Resumen Este script es un exploit para el plugin Digits de WordPress versiones -p -i OPCIONES Argumentos -u, --url: Requerido URL objetivo p.ej., https://example.com/wp-admin/admin-ajax.php -p, --phone: Requerido Número de teléfono objetivo solo...

CVE-2025-26198

CVE-2025-26198 - Demostración de Inyección SQL Proyecto académico ENSIMAG - Seguridad 3A Autores: Wail Yacoubi, Mohammed-Yassine Akhmari Fecha: Enero 2026 Advertencia Este código es intencionalmente vulnerable con fines educativos. Nunca desplegar en producción. Descripción Reproducción de...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared Auth Bypass Exploitation Tool A comprehensive Python utility to detect , scan in bulk , and exploit the critical authentication bypass vulnerability CVE-2026-41940 in cPanel & WHM and WP Squared. The tool combines multi‑port smart scanning,...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu es una solución de puerta de enlace API extensible, de alto rendimiento y responsiva aplicada a todos los escenarios de microservicios. Existe una vulnerabilidad de omisión de autenticación en Apache Shenyu admin. El uso inadecuado de JWT en el bootstr...

CVE-2022-1388

CVE-2022-1388 On F5 BIG-IP 16.1.x versions prior to 16.1.2.2., 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Use the following cURL one-liner ...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass de Autenticación en el Plugin SureTriggers de WordPress 🚨 CVE-2025-3102 es una vulnerabilidad crítica de bypass de autenticación que afecta al plugin de WordPress SureTriggers: All-in-One Automation Platform , que está activamente instalado en más de 100,000 sitios web...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Auth Bypass PoC Proof-of-concept for CVE-2026-15013 : unauthenticated authentication bypass via SAML Signature Algorithm Confusion HMAC-SHA1 in the miniOrange SAML Single Sign On – SSO Login WordPress plugin versions up to and including 5.4.3. Authoriz...

CVE-2024-45337-POC

CVE-2024-45337-POC Prueba de concepto POC para CVE-2024-45337 Compilación root@kitploit: go version go version go1.23.2 linux/amd64 go build Uso root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey...

CVE-2019-17662

CVE-2019-17662 Implementación en Python de CVE-2019-17662 TinyVNC: lectura arbitraria de archivos que conduce a un exploit de omisión de autenticación Basado en el PoC original de EDB por Nikhith Tumamlapalli EDB ID: 47519 El exploit PoC original no funciona debido a la normalización de rutas en ...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del Sandbox VFS, eludir la autenticaci...

CVE-2025-32433

CVE-2025-32433 Resumen y descripción general del ataque de CVE-2025-32433 CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el servidor SSH de Erlang/OTP, divulgada el 16 de abril de 2025. Erlang/OTP SSH es una biblioteca utilizada en diversas...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus Refraction CVE-2026-2406 "The system is only as secure as the time it occupies." Lead Architect: Americo Simoes @amexsimoes Methodology: Convergent Time Theory CTT v2.0 Target: Terrminus Authentication...

EUVD-2026-74832

Parse Server versions = 9.0.0 9.10.1-alpha.7 contain an authentication bypass in the built-in LDAP authentication adapter. The adapter forwarded the client-supplied password to the directory without verifying that a password had been supplied, and treated any non-error response from the directory...