CVE-2026-108522

The Studio-Saelix Sencho software (up to version 0.94.1 ) contains a vulnerability in the Login Endpoint (specifically affecting the /api/auth/login file). The root cause is that the login limiter relied on client-supplied X-Forwarded-For data without an explicit trusted-proxy boundary, allowing ...

CVE-2026-108522 Studio-Saelix Sencho Login Endpoint login improper authentication

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

CVE-2026-108522

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

EUVD-2026-96729

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

pocketbase-CVE-2026-44166

CVE-2026-44166: PocketBase OAuth2 Account Pre-Hijacking مجموعة مصادقة في PocketBase مع تمكين OAuth2 تسمح للعميل بتمرير كائن createData عند التسجيل. لا يتم التحقق من البريد الإلكتروني داخل createData مقابل البريد الإلكتروني الذي تحقق منه موفر OAuth2. يمكن لأي شخص لديه حساب على موفر مُكوّن تسجيل سج...

CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. An internal installation path disclosure exists due to the lack of authentication for /html/repository.System. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16668 inf...

CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. A system software information disclosure exists due to lack of authentication for /html/device-id. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16671 info: name:...

Profile Builder < 3.4.9 - Improper Authentication

The Profile Builder plugin before 3.4.9 for WordPress allows unauthenticated attackers to gain administrative access by exploiting an improper authentication vulnerability in the password reset functionality. An attacker can reset the password of any user, including administrators, without proper...

ColumbiaSoft DocumentLocator - Improper Authentication

Instances of ColumbiaSoft's Document Locator prior to version 7.2 SP4 and 2021.1 are vulnerable to an Improper Authentication/SSRF vulnerability. This template identifies vulnerable instances of the ColumbiaSoft Document Locater application by confirming external DNS interaction/lookups by...

JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: ثغرة تصعيد الامتيازات في مجدول مهام Windows نظرة عامة CVE-2024-49039 هي ثغرة تصعيد امتيازات في مجدول مهام Windows EoP تتيح لمهاجم موثّق الهوية الهروب من بيئة AppContainer المعزولة، والارتقاء من مستوى النزاهة المنخفض Low integrity AppContainer إلى مستوى النزاهة المتوسط Medium...

CVE-2024-10511

CVE-2024-10511 CWE-287: مصادقة غير سليمة الملخص منتج PowerChute Serial Shutdown من Schneider Electric هو برنامج لإدارة UPS يتيح إيقاف تشغيل النظام بشكل سليم وقدرات إدارة الطاقة لأجهزة الكمبيوتر المكتبية والخوادم ومحطات العمل. يحتوي PowerChute Serial Shutdown v1.2.0.301 والإصدارات السابقة له على...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 التحليل الأمني لكاميرا CP PLUS EZ-P21 IP CVE-2026-65893 CVE-2026-65894 تنفيذ تعليمات برمجية عشوائي ومصادقة غير سليمة – كاميرا CP PLUS EZ-P21 IP نظرة عامة يوثّق هذا المستودع ثغرتين أمنيتين تم تحديدهما في كاميرا CP PLUS EZ-P21 IP ، وهي كاميرا مراقبة تعمل عبر بروتوكول الإنترنت وتُستخدم لمراقبة...

CVE-2017-7921-EXP

CVE-2017-7921 استغلال تم اكتشاف مشكلة في التحقق من الهوية بشكل غير صحيح في أجهزة Hikvision. ​ تحدث ثغرة التحقق من الهوية غير الصحيحة عندما لا يقوم التطبيق بالتحقق من هوية المستخدمين بشكل كافٍ أو صحيح. ​ قد يسمح ذلك لمستخدم ضار بتصعيد صلاحياته على النظام والوصول إلى معلومات حساسة. ​...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 استغلال PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة CVE-2024-11680، وهي ثغرة حرجة في ProjectSend r1605 والإصدارات الأقدم. يستهدف الاستغلال خللاً في المصادقة غير السليمة ناتجاً عن مشكلات سوء تكوين الصلاحيات. الميزات يستغل المصادقة غير السليمة لتعديل عنوان التطبيق. وهذ...

CVE-2019-8978

CVE-2019-8978 سوء التحقق من الهوية CWE-287 في Ellucian Banner Web Tailor و Banner Enterprise Identity Services المؤلف: Katie Mulliken [email protected] شكرًا لـ: مركز تنسيق CERT بجامعة Carnegie Mellon معلومات تاريخ الاكتشاف: 17 ديسمبر 2018 البائع: شركة Ellucian L.P. الصفحة الرئيسية للبائع:...

CVE-2026-108157

Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp. Attackers can register a victim's unverified email on an enabled OAuth/OI...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA المجاني والاحترافي: تجاوز المصادقة الثنائية عبر قفل OTP المرتبط بالجلسة يسمح تجاوز للمصادقة في إضافة miniOrange Two-Factor Authentication الخاصة بـ WordPress لمهاجم يمتلك بالفعل كلمة المرور الصحيحة للضحية بتخمين العامل الثاني دون حدود، مما يُبطل المصادقة الثنائية...

CVE-2026-108157 Pingvin Share X 0.19.0 before 1.22.0 Account Takeover via OAuth Email Linking

Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp. Attackers can register a victim's unverified email on an enabled OAuth/OI...

CVE-2026-108157 Pingvin Share X 0.19.0 before 1.22.0 Account Takeover via OAuth Email Linking

Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp. Attackers can register a victim's unverified email on an enabled OAuth/OI...