853 matches found
CVE-2026-59178 ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade
ESPHome Device Builder Dashboard is a dashboard for the ESPHome home management software. Prior to version 1.0.12, the dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWO...
lazyweb
LazyWeb - 易受攻击的Web应用程序 LazyWeb 是一个演示性Web应用程序，旨在展示常见的服务器端应用程序漏洞。每个漏洞都按其相应的难度等级进行分类，为开发者和安全爱好者提供全面的学习体验。 主要特性 演示Web应用程序中的真实世界漏洞。 涵盖从基础到高级的安全缺陷，允许用户在不同层次测试自己的技能。 旨在帮助安全专业人员理解漏洞的本质以及如何缓解它们。 包含的漏洞 该应用程序包含以下漏洞： 操作系统命令注入 SQL注入 XML外部实体注入XXE 不安全的直接对象引用IDOR 本地文件包含LFI 不安全的文件上传 任意会话分配 损坏的授权 损坏的身份验证...
CVE-2022-1598
CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
CVE-2024-52475
CVE-2024-52475 WordPress Wawp 插件 = 3.0.17 存在认证绕过漏洞（账户接管） 免责声明！ 本文档中提供的有关 CVE-2024-52475 的信息仅供学习和教育目的使用。我们不鼓励也不授权将本信息用于任何有害目的，包括但不限于漏洞利用、系统篡改或其他非法活动。 我们强调在探索和理解安全漏洞时必须遵循道德规范。请记住，使用这些信息时应保持负责任的态度，并遵守适用法律。因使用此信息而采取的任何行动均由用户自行承担全部责任。 使用本材料即表示您同意不滥用所提供的信息，并对因使用此类信息而可能产生的任何后果承担全部责任。 简介 在浏览了与该 CVE...
Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite
Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...
CVE-2025-68624
N-able Mail Assure (formerly SolarWinds MSP Mail Assure), a cloud-based multi-tenant SMTP relay, contains a design-level authorization flaw (CWE-290) where an authenticated SMTP user can send outbound mail using MAIL FROM addresses of other tenants . After valid SMTP AUTH, the server accepts arbi...
CVE-2025-68860
CVE-2025-68860 WordPress Mobile builder 插件 使用替代路径或渠道绕过身份验证 漏洞存在于 Mobile Builder 中，可导致身份验证滥用。此漏洞影响 Mobile builder 从 n/a 到 1.4.2 版本。 CVSS 评分： 9.8 严重 向量： AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 远程攻击者可以构造有效身份验证令牌，无需任何预先交互或凭证即可获取管理员访问权限，从而导致 WordPress 安装完全沦陷。 ⚙️ 脚本说明 CVE-2025-68860.py 是一个完全自动化的漏洞利用脚本，针对...
CVE-2025-68860
WordPress Mobile Builder = 1.4.2 - 身份验证失效（CVE-2025-68860） 描述 WordPress Mobile builder 插件 1.4.2 及以下版本存在身份验证失效（Broken Authentication）漏洞，攻击者可利用默认密钥 "examplekey" 生成有效的 JWT 令牌，并以管理员身份（userid=1）进行认证。借助该令牌，攻击者可以创建新的管理员账户并完全控制目标站点。 漏洞详情 CVE：CVE-2025-68860 原因：JWT 使用了硬编码密钥 "examplekey"，且缺乏充分的验证。 漏洞位置：在...
Flowise-CVE-2025-58434-PasswordReset
CVE-2025-58434 — Flowise AI 未授权密码重置 概述 CVE ID: CVE-2025-58434 受影响软件: Flowise AI 受影响版本: = 3.0.5 修复版本: 3.0.6 及更高版本 严重程度: 严重 作者: r3nsi15 日期: 2025 描述 Flowise AI 3.0.5 及更早版本在密码重置流程中存在认证缺陷。/api/v1/account/forgot-password 端点在其 API 响应中直接返回临时重置令牌（tempToken），无需任何形式的预先认证或电子邮件验证。...
ZimaOS - Authentication Bypass
ZimaOS = 1.5.0 contains a broken authentication caused by improper password validation for known system service accounts in the login function, letting attackers authenticate with any password for these accounts, exploit requires knowledge of common usernames. id: CVE-2026-21891 info: name: ZimaO...
n8n: Disabled OIDC SSO Endpoints Remain Active and Issue Valid Sessions
Impact The public OIDC login and callback endpoints ran the full flow whether or not OIDC was the instance's active, enabled authentication method, so turning OIDC off in Settings did not stop it issuing sessions. An administrator who disabled the provider still had a working login route. The pat...
CVE-2025-49901
CVE-2025-49901 El plugin Simple Link Directory de WordPress 14.8.1 es vulnerable a una Autenticación Rota de alta prioridad root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password...
CVE-2026-81796
Unauthenticated Broken Authentication in WP Travel = 12.0.3 versions...
CVE-2026-81787
Unauthenticated Broken Authentication in IMPress for IDX Broker = 3.3.0 versions...
CVE-2026-81783
Subscriber Broken Authentication in MailMunch – Grow your Email List = 3.2.5 versions...
EUVD-2026-75527
Unauthenticated Broken Authentication in WP Travel = 12.0.3 versions...
CVE-2026-81796
CVE-2026-81796 is an unauthenticated Broken Authentication vulnerability in the WordPress WP Travel plugin , affecting versions