CVE-2026-54547

meta-ads-mcp is a Model Context Protocol server for Meta Ads by Pipeboard. Prior to version 1.0.115, an authentication bypass in AuthInjectionMiddleware (http_auth_integration.py:259) lets an unauthenticated network caller send any X-Pipeboard-Token header value to pass the request guard. Because...

CVE-2026-54547 Meta Ads MCP: X-Pipeboard-Token Header Auth Bypass Reuses Operator Meta Token

Meta Ads MCP is a Model Context Protocol MCP server that lets AI assistants run Meta Ads. Prior to version 1.0.115, AuthInjectionMiddleware in metaadsmcp/core/httpauthintegration.py rejects HTTP MCP requests only when both authtoken and pipeboardtoken are absent, while extracttokenfromheaders doe...

CVE-2018-0296

CVE-2018-0296 CVE-2018-0296 をテストし、Cisco ASA からユーザー名を抽出します。 より技術的な詳細については、https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ を参照してください。 ヘルプメニュー root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --url Url of target...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2026-55701

A flaw was found in the OpenTelemetry Collector Contrib's githubreceiver component. An unauthenticated attacker can bypass authentication mechanisms, including required headers and HMAC validation, when the 'Secret' field is empty. This allows the attacker to submit arbitrary webhook payloads,...

CVE-2025-29927

CVE-2025-29927 - Next.js ミドルウェア認可バイパス PoC これは Capture The Flag CTF 形式の Proof of Concept であり、Next.js ミドルウェア認可バイパス の脆弱性 CVE-2025-29927 を対象としています。目的は、認証ミドルウェアをバイパスして /protected ルートからフラグを取得することです。 脆弱性の概要 CVE : CVE-2025-29927 タイプ : 認可バイパス コンポーネント : Next.js ミドルウェア 影響 : 保護されたルートへの不正アクセス PoC 対象ルート :...

CVE-2026-12742

IBM Business Automation Workflow (both containers and traditional deployments) is affected by a missing authorization control that allows an authenticated attacker to trigger restricted import actions. The root cause is insufficient authorization checks on import-related functions. Per CVSS 3.1, ...

loxs-optimized

loxs-optimized 项目来自 https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注意：它主要用于绕过 CSP payload 2024-11-06 将 CSP-Bypass-xss.txt 添加到 xss.txt 2024-11-07 移除干扰信息 仅显示存在漏洞的信息 2024-11-11 解决程序运行到 100% 时不会自动退出的问题 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash sqlmap-batch-detection.s...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IPのTMSH CLIにおけるコマンドインジェクション F5 "tmsh" 制限付きCLIにコマンドインジェクションの脆弱性が存在します。この脆弱性により、認証済みの攻撃者が低権限ユーザーがアクセス可能なコマンドを悪用し、制限を回避して任意のコマンドを注入し、ターゲットシステム上で "root" ユーザーとしてリモートコード実行を達成することが可能です。 ベンダーの開示： 本脆弱性に関するベンダーの開示と修正はこちらをご参照ください。 必要条件： 本脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 iControl...

CVE-2026-53710 MCP Context Forge: RestrictedPython sandbox bypass via getattr builtin in python_sandbox_server

MCP Context Forge is an AI gateway, registry, and proxy for MCP, A2A, REST, and gRPC APIs. Prior to 1.0.2, the pythonsandboxserver in mcp-servers/python/pythonsandboxserver/src/pythonsandboxserver/serverfastmcp.py exposes raw getattr through safebuiltins, omits a required getattr guard, and relie...

CVE-2026-46488

motionEye (mEye) , the web interface for the motion video surveillance system, is vulnerable to authentication bypass prior to version 0.44.0 . The server accepts the client-controlled meye_username and meye_password_hash cookies as sufficient authentication material without server-side session v...

CVE-2026-46488 motionEye: Authentication possible via password hash

motionEye mEye is an online interface for a piece of software called "motion," which is a video surveillance program with motion detection. Prior to 0.44.0, motionEye accepts the client-controlled meyeusername and meyepasswordhash cookies as authentication material without server-side session...

CVE-2026-54503

plone.app.textfield (used by Plone CMS) has a stored XSS in RichTextValue.output: when the stored mimeType equals the outputMimeType, the safe_html transform is bypassed entirely and the raw value is emitted via tal:content="structure" without escaping. An attacker with write access to a RichText...

EUVD-2026-78836

plone.app.textfield provides a zope.schema-style field type called RichText for storing a value with a related MIME type. Prior to 2.0.2, 3.0.2, and 4.0.1, depending on the release line, RichTextValue.output returns an unsanitized stored RichText value when mimeType equals outputMimeType, includi...

CVE-2026-54503 plone.app.textfield: Stored XSS by spoofing mime type

plone.app.textfield provides a zope.schema-style field type called RichText for storing a value with a related MIME type. Prior to 2.0.2, 3.0.2, and 4.0.1, depending on the release line, RichTextValue.output returns an unsanitized stored RichText value when mimeType equals outputMimeType, includi...

CVE-2026-0265-check

CVE-2026-0265 脆弱性評価ツール いかなるセッションも認証せず、状態を変更することなく、Palo Alto Networks PAN-OS GlobalProtectポータルがCVE-2026-0265に対して脆弱かどうかを安全に判定します。 説明 CVE-2026-0265 は、認証プロファイルがCloud Authentication Service CAS を使用している場合にトリガーされる、PAN-OS および Panorama に影響を与えるリモート認証バイパスです。脆弱な panauthverify 関数 libpanmp.so 内 は、攻撃者が制御する alg...

CVE-2026-91991

A flaw was found in Tornado. An attacker can bypass security validation in the setcookie function by using capitalized or legacy keyword arguments. This allows the attacker to inject arbitrary cookie attributes, such as Domain or SameSite, and modify cookie security settings. The consequence is t...

CVE-2026-46552

CVE-2026-46552 NocoDBの共有ベースリンクが実際のベースメンバーを招待し、共有取り消し後も存続する可能性 はじめに NocoDB をレビュー中に、シンプルなセキュリティの疑問を抱いてこの問題を見つけました。 公開共有ベースリンクが、一時的な共有アクセスから実際の認証済みベースメンバーシップへと境界を越えることができるか？ このケースでは、答えはイエスでした。...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 認証バイパスの詳細解説 このリポジトリには、Fortra の GoAnywhere MFT 製品で発見された認証バイパス脆弱性 CVE-2024-0204 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者がアプリケーションの管理ユーザーを作成できる可能性があります。 説明 2023年12月4日、Fortra は社内セキュリティアドバイザリを公開し、GoAnywhere MFT の認証バイパス脆弱性 CVE-2024-0204...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过 CVE: CVE-2026-24061 严重性: 严重 Critical CVSS: 9.8 严重 CWE: CWE-88 — 命令中参数分隔符的不当中和 受影响组件: GNU Inetutils telnetd 受影响版本: 1.9.3 至 2.7 概述 CVE-2026-24061 是 GNU Inetutils 提供的 Telnet 服务器实现中的一个严重认证绕过漏洞。 该漏洞源于在启用 Telnet 自动登录功能时，对客户端控制的 USER 环境变量验证不足。恶意值可能被解释为系统 login...