CVE-2026-104978 Plane: Invitation Hijack in Project Join Flow via Missing Authorization and Email-Only Acceptance

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project invitation list endpoint is accessible to any authenticated user who knows the workspace slug and project ID, while the public project invitation join endpoint accepts an invitation based only on a submitted email...

CVE-2026-104963

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/cycles/ through WorkspaceCyclesEndpoint and GET /api/workspaces/slug/modules/ through WorkspaceModulesEndpoint return records from every project in a workspace without checking whether the requester belongs ...

CVE-2020-13942-POC-

CVE-2020-13942 POC + 자동화 스크립트 단계 단계 1 : 즐겨찾는 버그 바운티 프로그램의 모든 대상 서브도메인을 열거합니다. 단계 2 : 이들을 targets.txt 파일에 넣습니다. 단계 3 : 스크립트를 실행합니다. 단계 4 : 취약한 대상을 발견하면, 저를 언급하는 것을 잊지 마세요 :...

CVE-2017-5487

Instalación y Ejecución del script 💻 Prerrequisitos Antes de empezar, asegúrate de tener las siguientes herramientas instaladas en tu máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Usa git para clonar el repositorio: git clone...

CVE-2026-104968

The project management tool Plane is vulnerable to cross-workspace member enumeration in versions prior to 1.4.0 . The issue exists in the SearchEndpoint located in apps/api/plane/app/views/search/base.py, which inherits BaseAPIView with only an IsAuthenticated permission class. Because it fails ...

CVE-2026-104968 Plane: Cross-workspace member enumeration via /api/workspaces/{slug}/entity-search/

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

CVE-2026-104968 Plane: Cross-workspace member enumeration via /api/workspaces/{slug}/entity-search/

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

CVE-2026-104968 Plane: Cross-workspace member enumeration via /api/workspaces/{slug}/entity-search/

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

keycloak

CVE-2026-9794 — Enumeración de clientes SAML ECP de Keycloak Investigación de seguridad que dio lugar a CVE-2026-9794 CVSS 5.3, Medio. Resumen Enumeración de ID de cliente sin autenticación mediante el oráculo faultstring de SAML ECP en Keycloak 2.0 hasta 26.6.1. Corregido en 26.6.3. Hallazgos...

CVE-2024-53591

CVE-2024-53591 Descripción: Un problema en la página de inicio de sesión de Seclore v3.27.5.0 permite a los atacantes enumerar dominios válidos servicio interno mediante un ataque de fuerza bruta. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, aplicar fuerza...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ OpenSSH 2.3 hasta 7.4 Enumeración masiva de nombres de usuario CVE-2018-15473 Este script contiene el script de Python de Matthew Daley Licencia: GPLv3, Descripción Las versiones 2.3 a 7.4 de OpenSSH sufren de una vulnerabilidad de...

cve-2016-20012

CVE-2016-20012 Script de Enumeración de Usuarios SSH Este script de Python intenta enumerar nombres de usuario válidos en un servidor SSH intentando conectarse con una contraseña no válida. Mide el tiempo de respuesta para cada nombre de usuario para identificar posibles cuentas válidas basándose...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - Enumeración de nombres de usuario Método El atacante puede intentar autenticar a un usuario con un paquete malformado por ejemplo, un paquete truncado, y: si el usuario no es válido no existe, entonces userauthpubkey regresa inmediatamente, y el servidor envía un...

CVE-2019-8449

CVE-2019-8449 CVE-2019-8449 Exploit para versiones de Jira anteriores a v8.3.4 Puntuación CVSS: 5.0 Tipos de vulnerabilidad: Divulgación de información Autenticación: No requerida Versiones afectadas: 2.1 - 8.3.4 Fecha de publicación: 2019-09-11 Exploit-DB: https://www.exploit-db.com/exploits/479...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit Solo un exploit básico que abusa de CVE-2020-3452 para enumerar los archivos estándar accesibles en el directorio web de los dispositivos CISCO ASA/FTD. Uso: Por defecto, esto utiliza una lista de archivos construida a partir de la salida de muestra de CVE-2018-0296 en...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（última 2018-8-9） Script de escaneo masivo de DVR para la vulnerabilidad CVE-2018-9995 CVE-2018-9995 script de explotación original código original Preparación del entorno python3, ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install...

CVE-2022-40684

CVE-2022-40684 Enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic Integra y optimiza el código de estos dos repositorios para lograr el resultado de enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic:...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress no restringe adecuadamente qué campos de usuario son buscables a través de la API REST, lo que permite a atacantes no autenticados discernir las direcciones de correo electrónico de los usuarios que han publicado entradas públicas en un sitio afectado mediante un ataqu...

OracleOTM

OracleOTM Herramienta en Python para explotar CVE-2021-35616 El script funciona por módulos, los cuales implementé en el siguiente orden: ► Enumeración de nombres de usuario ► Búsqueda de credenciales por defecto ► Ejecución de una consulta SQL usando el servlet DBXML ► Explotación completa y...

CVE-2023-2986

Original Proof of Concept for CVE-2023-2986 Proof of Concept for vulnerability CVE-2023-2986 in 'Abandoned Cart Lite for WooCommerce' Plugin in WordPress Related Details NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source :...