Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows an attacker operating remotely to compromise the confidentiality, integrity, and accessibility o...

Flowise <= 3.0.13 - Unauthenticated OAuth Configuration Disclosure

Flowise before 3.1.0 contains a missing authentication vulnerability in the /api/v1/loginmethod endpoint, allowing unauthenticated remote attackers to retrieve an organization's complete SSO configuration including OAuth client secrets by providing an organizationId parameter. id: CVE-2026-56270...

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...

CyberPower - Missing Authentication

An issue regarding missing authentication for certain utilities exists in CyberPower PowerPanel Enterprise prior to v2.8.3. id: CVE-2024-32735 info: name: CyberPower - Missing Authentication author: DhiyaneshDK severity: critical description: | An issue regarding missing authentication for certai...

NeuVector - Information Disclosure

NeuVector through 5.4.9 contains an information disclosure vulnerability caused by missing authentication and cached sensitive data in the manager /network/graph API, letting remote attackers access sensitive information, exploit requires no special privileges. id: CVE-2026-25703 info: name:...

argocd-mcp 0.8.0 - Unauthenticated MCP Session and Tool Access

argocd-mcp before 0.9.0 binds its MCP HTTP listener to all interfaces without requiring authentication. A remote unauthenticated attacker can initialize an MCP session, complete the handshake, and enumerate or invoke the full Argo CD tool surface using the operator's stored API token. id:...

SAP_EEM_CVE-2020-6207

PoC for CVE-2020-6207 SAP Solution Managerにおける認証チェック欠落 このスクリプトは、SAP Solution Managerに接続されたSAP SMDAgent上でRCEに繋がるSAP EEMサーブレットtcsmdagentapplicationeemの認証チェック欠落を確認し、悪用するためのものです。 発見者: Pablo Artuso Yvan 'iggy' G 論文: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software Servers...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 認証前 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 影響: marimo validateauth への 2 回の呼び出し。...

CVE-2020-13937

CVE-2020-13937 1.脆弱性の説明： Apache Kylinには、認証なしで設定情報を公開するrestful apiがあります。 2再現 脆弱性がある場合の比較 脆弱性がない場合の比較 PoCの作成 単一URLの正しい検証 ：pocsuite -r CVE-2022-26134.py -u url 単一URLの誤った検証：pocsuite -r CVE-2022-26134.py -u url バッチスキャン：pocsuite -r CVE-2022-26134.py -u url.txt...

CVE-2026-97879

A security flaw has been discovered in zhistaredu StarTraining up to 3.8.1. The affected element is an unknown function of the file SecurityConfig.java of the component api-docs Endpoint. Performing a manipulation results in missing authentication. It is possible to initiate the attack remotely...

CVE-2026-97878

A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Impacted is the function anonymous of the file /druid/index.html of the component Druid Console. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit is publicly available and...

EUVD-2026-87202

A security flaw has been discovered in zhistaredu StarTraining up to 3.8.1. The affected element is an unknown function of the file SecurityConfig.java of the component api-docs Endpoint. Performing a manipulation results in missing authentication. It is possible to initiate the attack remotely...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 事前認証RCEアラート 🚨 🧩 概要 ID: CVE-2025-61757 製品: Oracle Identity Manager Oracle Fusion Middleware コンポーネント: REST WebServices 影響を受けるバージョン: 12.2.1.4.0 & 14.1.2.1.0 深刻度: 🔴 重大 — 9.8 CVSS 3.1 公開日: 2025年10月21日 タイプ: 重要な機能の認証欠如 CWE-306 🚨 この脆弱性で可能になる攻撃 これは事前認証リモートエクスプロイト です： 🌐 ネットワーク経由で悪用可能 🔓...

EUVD-2026-87235

A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Impacted is the function anonymous of the file /druid/index.html of the component Druid Console. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit is publicly available and...

CVE-2026-97878 zhistaredu StarTraining Druid Console index.html anonymous missing authentication

A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Impacted is the function anonymous of the file /druid/index.html of the component Druid Console. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit is publicly available and...

360WFP_Exploit

360WFPExploit 360 Security WFP ドライバー（360netmonx64wfp.sys） のインターフェースが悪用される可能性を示す概念実証（PoC）です。呼び出し元の認証がない IOCTL インターフェースがサードパーティープログラムによって悪用されるリスクを検証することを目的としています。 このプロジェクトはセキュリティ研究と脆弱性分析の目的のみで利用されることを意図しています。いかなる違法目的でも使用してはなりません。 プロジェクト概要 360 Security のネットワーク監視ドライバー 360netmonx64wfp.sys...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 未認証RCE 1. FUXAとは？ FUXAは、産業オートメーション 、IoT 、リアルタイムプロセス可視化 に使用される、無料のオープンソースでWebベースのSCADA（Supervisory Control and Data Acquisition ）およびHMI（Human-Machine Interface ）プラットフォームです。ユーザーは高価なプロプライエタリソフトウェアや重いデスクトップエディターを必要とせず、Webブラウザ内でカスタムダッシュボードを構築し、マシンを直接監視できます。 2. 脆弱性の説明...

CVE-2025-32433-LAB

CVE-2025-32433 脆弱性リサーチ & セキュリティラボ このリポジトリは、CVE-2025-32433 （Erlang/OTP SSH 認証欠落脆弱性）に関する、完全で提出可能なコンテナ化されたセキュリティリサーチラボを提供します。セキュリティエンジニア、レビュアー、研究者が、厳密に分離された環境でこの脆弱性を独立してデプロイ、再現、分析、検出することを可能にします。 1. ラボのトポロジーとアーキテクチャ このラボは、カスタムの分離ブリッジネットワーク（cve-lab-bridge）を介して接続された 3 つの Docker コンテナ をオーケストレーションします：...