CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 エクスプロイト/PoC - Bludit ブルートフォース緩和バイパス CVE-2019-17240 別名 Bludit = 3.9.2 ブルートフォース緩和バイパス用エクスプロイトコード エクスプロイトリンク: ExploitDB-48942 PacketStorm 期待される結果: Bludit =3.9.2 を実行しているホスト上のブルートフォース機構をバイパスして、ログイン資格情報を発見する。 企業環境における教育およびテストのみを目的としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法 cfx: /blud...

CVE-2019-17240

CVE-2019-17240 エクスプロイト Bludit CMS バージョン 3.9.2 以前は、誤ったログインを 10 回以上試行したユーザーをブロックするためのアンチブルートフォース機構をバイパスできる脆弱性があります。 この脆弱性は Rastating によって発見されました。 可変の文字列（偽装された文字列）の X-Forwarded-For ヘッダー値を使用したログインリクエストは正常に処理され、失敗したログイン試行は偽装された文字列に対して記録されました。 上記のスクリプトは、その脆弱性を利用して anit-brute 機構を迂回します。 ログインページの本文には csrf...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-exploit CVE-2021-27342脆弱性のエクスプロイト（telnet認証のブルートフォース保護バイパス）...

CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden 邮箱双因素认证暴力破解防护绕过 CVE-2026-43914 的概念验证：当启用邮箱双因素认证（Email 2FA）时，Vaultwarden 的登录暴力破解防护可通过未认证的POST /api/two-factor/send-email-login 端点被完全绕过，该端点充当无限制的主密码预言机。 受影响版本：Vaultwarden MailHog docker run -d --name vw-lab -p 8222:80 --link mailhog \ -e IREALLYWANTVOLATILESTORAGE=true ...

CVE-2023-27100

CVE-2023-27100 - pfSense アンチブルートフォース防御の回避 問題の説明 認証システムは、ユーザーがGUIを使用してログインする際に、IPアドレスとともに追加情報を表示して、ユーザーのログイン元を完全に特定しようとします。これには、認証ソース（例：ローカルデータベース、LDAP、RADIUS、認証サーバー名）に加え、プロキシヘッダーX-Forwarded-ForおよびClient-IPの内容が含まれ、ユーザーの正確な位置をさらに明確にします。...

CVE-2025-66204

CVE-2025-66204: WBCE CMS で X-Forwarded-For ヘッダーによるブルートフォース保護のバイパスが可能 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-66204 深刻度| MEDIUM アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 WBCE/WBCECMS 詳細 概要 WBCE CMS 1.6.4 には、ブルートフォース保護のバイパスが存在します。 ログインのスロットリング機構は、5 回の不正なログイン試行後に IP アドレスをブロックします。 しかし、アプリケーションは...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 認証ブルートフォースバイパス...

EUVD-2026-83905

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...

CVE-2026-94379

CVE-2026-94379 affects MISP (versions

CVE-2026-94379 MISP: HTTP Method Bypass of Login Security Controls (Bruteforce Protection and Email OTP)

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...

PT-2026-96094

Name of the Vulnerable Software and Affected Versions MISP versions prior to 2.5.47 Description The login function in UsersController.php contains insufficient HTTP method validation. The system uses an allowlist that only checks for POST and PUT methods before applying security controls. An...

EUVD-2026-81283

AVideo through 29.0 contains a race condition in the enforceRateLimit function that fails to atomically increment rate limit counters, allowing attackers to bypass all rate limits including login brute-force protection by issuing concurrent requests. Attackers can submit parallel credential...

CVE-2026-82644 WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agent

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-78655 Punk::Plugin::TOTP versions before 0.05 for Perl allow the second-factor attempt limit to be reset by replaying an earlier session cookie because the challenge route counts failures in the session

Punk::Plugin::TOTP versions before 0.05 for Perl allow the second-factor attempt limit to be reset by replaying an earlier session cookie because the challenge route counts failures in the session. The POST handler on challengepath keeps the failure count as tries inside the totppending record in...

BIT-KEYCLOAK-2024-4629 Keycloak: potential bypass of brute force protection

A vulnerability was found in Keycloak. This flaw allows attackers to bypass brute force protection by exploiting the timing of login attempts. By initiating multiple login requests simultaneously, attackers can exceed the configured limits for failed attempts before the system locks them out. Thi...

CVE-2026-56710 Grav Login Plugin before 1.0.16 Privilege Escalation via Unlock

Grav Login plugin versions before 1.0.16 fail to validate the target account's privilege level in the onApiUserListRowAction unlock handler. An attacker with api.users.write permission can clear login lockout counters on admin.super accounts, removing brute-force protection from the...

PT-2026-81990

A vulnerability was found in Keycloak. This flaw allows attackers to bypass brute force protection by exploiting the timing of login attempts. By initiating multiple login requests simultaneously, attackers can exceed the configured limits for failed attempts before the system locks them out. Thi...

Exploit for Improper Restriction of Excessive Authentication Attempts in Dani-Garcia Vaultwarden

CVE-2026-43914 — Vaultwarden Email-2FA Brute-Force Protection...

CVE-2026-69183 Monkeytype: Rate-limit and anti-brute-force controls bypassable via spoofed HTTP headers (forgotPasswordEmail/verificationEmail mail bombing and badAuth bypass)

Monkeytype is a minimalistic and customizable typing test. In 26.26.0 and earlier, the backend rate-limit key generator in backend/src/middlewares/rate-limit.ts uses client-controlled cf-connecting-ip and x-forwarded-for headers before the trust-proxy-derived req.ip value. An unauthenticated...

Important: Red Hat Security Advisory: Red Hat build of Keycloak 26.6.5 Images Security Update

New images are available for Red Hat build of Keycloak 26.6.5 and Red Hat build of Keycloak 26.6.5 Operator, running on OpenShift Container Platform Red Hat build of Keycloak is an integrated sign-on solution, available as a Red Hat JBoss Middleware for OpenShift containerized image. The Red Hat...