Lucene search
+L

83144 matches found

EUVD
EUVD
added 2026/09/13 12:31 a.m.9 views

EUVD-2026-76915

SEP sesam before 5.2.0.24 mishandles User Authorization with MFA. If AD authentication is configured and MFA is enforced, an attacker can create a second OTP access capability. SEP sesam and Active Directory handle username capitalization differently, which may allow multiple SEP sesam user...

3.5CVSS
SaveExploits0References2
CVE
CVE
added 2026/09/12 10:20 p.m.6 views

CVE-2026-79300

SEP sesam before 5.2.0.24 mishandles user authorization when combined with Active Directory (AD) authentication and enforced multi-factor authentication (MFA) . The root cause is a case-sensitivity mismatch : Active Directory treats usernames as case-insensitive, while SEP sesam distinguishes let...

3.5CVSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 2:56 p.m.7 views

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

9.8CVSS7.8AI score0.07133EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:50 p.m.8 views

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Уязвимое приложение Next.js для практики пентеста Это приложение Next.js, намеренно созданное уязвимым к CVE-2025-29927: Уязвимость обхода авторизации промежуточного ПО Next.js. ⚠️ Отказ от ответственности Это приложение предназначено только для образовательных целей и этичного взлома. Не...

9.1CVSS7.4AI score0.99225EPSS
SaveExploits59
Kitploit
Kitploit
added 2026/09/12 2:48 p.m.8 views

keycloak

오픈소스 ID 및 액세스 관리 최소한의 노력으로 애플리케이션에 인증을 추가하고 서비스를 보호하세요. 사용자 저장 또는 사용자 인증을 처리할 필요가 없습니다. Keycloak은 사용자 페더레이션, 강력한 인증, 사용자 관리, 세밀한 권한 부여 등을 제공합니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말과 일반적인 질문을 위한 메일링 리스트 keycloak에 참여하여 일반적인 질문을 하거나, 설계 및 개발 논의를 위해 Slack의 keycloak-dev에 참여하세요. 계정은...

5.9AI score
SaveExploits0References13
Kitploit
Kitploit
added 2026/09/12 2:44 p.m.9 views

CVE-2025-29927

CVE-2025-29927 Обход авторизации в промежуточном ПО Next.js Шаблон обнаружения для CVE-2025-29927 теперь официально является частью репозитория Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Критическая уязвимость в...

9.1CVSS7.5AI score0.99225EPSS
SaveExploits59References3
Kitploit
Kitploit
added 2026/09/12 2:39 p.m.6 views

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - 認証バイパス ⚠️ NextJS Middleware における重大な認証バイパス 🛠️ @zs1n による PoC 実装 💡 概要...

9.1CVSS7.5AI score0.99225EPSS
SaveExploits59
Kitploit
Kitploit
added 2026/09/12 2:37 p.m.43 views

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 2:37 p.m.10 views

route-detect

route-detect Находите уязвимости безопасности аутентификации authn и авторизации authz в маршрутах веб-приложений: Маршруты из потокового сервераkoel Уязвимости аутентификации и авторизации HTTP-маршрутов веб-приложений являются одними из самых распространенных проблем безопасности сегодня. Эти...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 2:36 p.m.6 views

CVE-2024-48955_Overview

CVE-2024-48955Обзор Описание: Netadmin 4 IAM с ошибками контроля доступа. Затронутая версия: V4.030319 Система NetAdmin возвращает данные с функциями в конечной точке, которая "собирает" меню функций, ответ этого вызова не зашифрован и поскольку система не проверяет авторизацию сессии,...

8.1CVSS5.9AI score0.00646EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:34 p.m.7 views

CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0은 잘못된 액세스 제어Incorrect Access Control 취약점에 노출되어 있어, 관리자에게만 허용되어야 하는 섹션 이름Section Name과 강의실 번호Room Number를 교사가 변경할 수 있습니다. 공급업체: Unifiedtransform PoC 1단계: 교사Teacher로 애플리케이션에 로그인합니다. 2단계: 다음 엔드포인트로 이동합니다: /section/edit/1 3단계: 섹션 이름Section Name과 강의실 번호Room Number 필...

3.3CVSS5.9AI score0.00448EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/12 2:33 p.m.7 views

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Отсутствие авторизации Описание Плагин YARPP – Yet Another Related Posts Plugin для WordPress подвержен несанкционированному доступу из-за отсутствия проверки прав доступа в файле /includes/yarppprosetdisplaytypes.php во всех версиях до 5.30.10 включительно. Это...

9.8CVSS6AI score0.44475EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:16 p.m.336 views

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:16 p.m.9 views

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Отсутствие авторизации, приводящее к раскрытию конфиденциальной информации Описание Плагин Popup by Supsystic для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 1.10.19 включительно через действие getWpCsvList. Это позволя...

6.5CVSS8.2AI score0.01267EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 2:14 p.m.5 views

CVE-2026-14871

CVE-2026-14871 - osTicket ajax.tickets.php의 BOLA / IDOR 깨진 객체 수준 권한 부여BOLA: 안전하지 않은 직접 객체 참조IDOR include/ajax.tickets.php → viewField 함수 보고자: @JF0x0r · 2026년 3월 27일 상태: 패치됨 - osTicket v1.17.8 / v1.18.4에서 수정본 출시 한눈에 보기...

7.1CVSS5.9AI score0.00427EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:12 p.m.6 views

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro — это мощная и простая в использовании среда безопасности для Java, которая выполняет аутентификацию, авторизацию, криптографию и управление сессиями. Благодаря понятному API Shiro вы можете быстро и легко защитить любое приложение — от самых маленьких мобильных приложен...

9.8CVSS6.7AI score0.02074EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:07 p.m.8 views

poc-cve-2025-29927

Next.js 미들웨어 우회 CVE-2025-29927 개념 증명 이 저장소는 Next.js 의 심각한 취약점인 CVE-2025-29927 에 대한 개념 증명POC을 포함합니다. 이 취약점은 공격자가 미들웨어에 구현된 권한 부여 검사를 우회할 수 있게 합니다. 📋 목차 1. POC 애플리케이션 실행 2. 익스플로잇 스크립트 사용 3. 취약점 수정 방법 4. 취약점 세부 정보 POC 애플리케이션 실행 이 Next.js 애플리케이션은 보호된 대시보드 경로를 통해 취약점을 시연합니다. 설치 방법 1. 저장소를 클론합니다. 2. 설치...

9.1CVSS7.4AI score0.99225EPSS
SaveExploits59
Kitploit
Kitploit
added 2026/09/12 2:01 p.m.7 views

CVE-2022-25262

CVE-2022-25262 CVE-2022-25262 の PoC + 脆弱性詳細 | JetBrains Hub シングルクリック SAML レスポンス乗っ取り CVE-2022-25262 要件 使用方法 仕組み 「OAuth2 - SAML」交換のための認可コードプール YouTrack Konnector OAuth2 認可コードの奪取(仕様による) 緩和策 要件 JetBrains Hub 2022.1.14434 SAML IdP として構成された JetBrains Hub 「YouTrack Konnektor」サービスがインストールされていること(YouTrack...

9.8CVSS8.2AI score0.0144EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 1:54 p.m.8 views

CVE-2023-34035-Poc

CVE-2023-34035: 잘못된 권한 부여...

7.3CVSS6.8AI score0.00658EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 1:48 p.m.5 views

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks для WordPress & WooCommerce = 1.1.1 - Отсутствие авторизации, позволяющее неаутентифицированным пользователям произвольно устанавливать и активировать плагины Описание Плагин Vayu Blocks – Gutenberg Blocks для WordPress & WooCommerce уязвим к...

9.8CVSS8.2AI score0.31217EPSS
SaveExploits1
Rows per page
Query Builder