CVE-2026-6274

CVE-2026-6274: Redline WR3200 Authentifizierungsumgehung English | Turkish Dieses Repository enthält die technischen Details und den Proof of Concept PoC für CVE-2026-6274. Die Schwachstelle besteht in Redline WR3200 -Routern vor Firmware v7.1.8 und ermöglicht es einem Angreifer, die...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass dell'autenticazione in cPanel & WHM CVSS 10.0 Critico · Confermato In‑The‑Wild · Login Root Automatico 📖 Panoramica cPanelCVE è un exploit proof‑of‑concept per CVE-2026-41940, una vulnerabilità critica di iniezione CRLF nel file di sessione di cPanel & WHM che...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert é uma ferramenta de pós-exploração que permite que atacantes solicitem o certificado P2P do usuário do Entra ID e se autentiquem em uma máquina remota ingressada no Entra com ele. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

CVE-2026-24061

CVE-2026-24061 — Bypass dell'autenticazione in inetutils-telnetd Una proof-of-concept per la vulnerabilità di bypass dell'autenticazione in GNU inetutils-telnetd. Panoramica CVE-2026-24061 è una vulnerabilità critica di bypass dell'autenticazione che colpisce le versioni 1.9.3 fino alla 2.7 di...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass dell'autenticazione JWT in pac4j PoC Python Proof‑of‑Concept in Python per CVE‑2026‑29000 , un bypass critico dell'autenticazione che colpisce le applicazioni che utilizzano il modulo JWT di pac4j. La vulnerabilità consente agli attaccanti di autenticarsi come utenti...

CVE-2026-29861

CVE-2026-29861 🛡️ Divulgazione CVE: CVE-2026-29861 — SQL Injection in PHP-MYSQL-User-Login-System Data di divulgazione: 10 aprile 2026 ID CVE: CVE-2026-29861 Gravità: CRITICA CVSS 9.8 🧩 Riepilogo Una vulnerabilità critica di SQL Injection esiste in PHP-MYSQL-User-Login-System v1.0, in particolare...

CVE-2026-26418

CVE-2026-26418 Autenticazione e Autorizzazione Mancanti nella Web API Riepilogo della Vulnerabilità È stata identificata una vulnerabilità di autenticazione e autorizzazione mancanti nel livello Web API di Tata Consultancy Services TCS – Cognix Recon Client v3.0. Alcuni endpoint API esposti non...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre autenticazione POC root@kitploit: http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded root@kitploit:...

CVE-2025-60375

CVE-2025-60375 — Umgehung der Authentifizierung in PerfexCRM Advisory-ID: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Produkt: PerfexCRM Betroffene Versionen: Versionen vor 3.3.1 3.3.1 Gemeldet von: Ajansha Shankar, Ahamed Yaseen Referenzen: OWASP Authentication Cheat Sheet —...

cpanel2shell-honeypot

Honeypot cPanel2Shell Un honeypot in Rust che simula un'istanza vulnerabile di cPanel/WHM per CVE-2026-41940 bypass dell'autenticazione cPanel2Shell. Panoramica Questo honeypot emula la sequenza di risposte utilizzata dagli scanner di vulnerabilità cPanel2Shell: 1. Restituisce un cookie di sessio...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Bypass dell'autenticazione SSO FortiCloud Riepilogo esecutivo FortiCloud Single-Sign-On SSO, una funzionalità abilitata di default in fabbrica una volta registrato qualsiasi FortiGate/FortiManager/FortiAnalyzer, contiene una vulnerabilità critica di bypass dell'autenticazione. Un...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2026-7229-SQLI

SQL Injection autenticata nel Coaching Management System consente il dump del database Descrizione Esiste una vulnerabilità di SQL Injection nel Coaching Management System in PHP. Il parametro complaintreply nella funzionalità di risposta dell'amministratore non viene adeguatamente sanificato pri...

CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT ऑडियंस सत्यापन प्रभावित संस्करण Parse Server 8.6.10 और 9.5.0-alpha.11 कमजोर घटक Google प्रमाणीकरण एडाप्टर GoogleAuthAdapter Apple प्रमाणीकरण एडाप्टर AppleAuthAdapter Facebook प्रमाणीकरण एडाप्टर FacebookAuthAdapter मूल कारण जब एडाप्टर को ऑडियंस पैरामीटर Google/App...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner di vulnerabilità non distruttivo per il bypass dell'autenticazione dell'endpoint MCP di Nginx-UI Panoramica della Vulnerabilità CVE-2026-33032 è una vulnerabilità di bypass dell'autenticazione nell'integrazione Model Context Protocol MCP di nginx-ui. L'endpoint...

CVE-2026-22557-PoC

CVE-2026-22557 -- Path Traversal pre-autenticazione nella UniFi Network Application Path traversal pre-autenticato nel portale ospiti della UniFi Network Application /guest/s/site/login. Il parametro di query pageerror viene passato a un resource loader senza validazione, consentendo a un...

CVE-2026-27944

CVE-2026-27944 POC: Download de Backup Não Autenticado do Nginx UI + Acesso ao Painel Este repositório contém um Proof of Concept POC aprimorado para CVE-2026-27944 , uma vulnerabilidade crítica no Nginx UI. A vulnerabilidade permite que um atacante não autenticado baixe backups do sistema atravé...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Bypass dell'Autenticazione Digest Remota → Attacco di Timing Temporale a 33 Livelli Vulnerabilità originale: Apache HTTP Server 2.4.66 perdita di timing...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus-Refraktion CVE-2026-2406 „Das System ist nur so sicher wie die Zeit, die es belegt.“ Leitender Architekt: Americo Simoes @amexsimoes Methodik: Konvergente Zeittheorie CTT v2.0 Ziel:...