MCP-Inspector-CVE-2025-49596

MCP Inspector Vérificateur de vulnérabilité CVE-2025-49596 Ce script vérifie si un serveur MCP Inspector est vulnérable à CVE-2025-49596, un problème de sécurité où le point de terminaison /sse répond aux requêtes non authentifiées jeton d'authentification manquant. Fonctionnement Le script envoi...

CVE-2026-39987

CVE-2026-39987 - Contournement de l'authentification WebSocket du terminal marimo poc Vue d'ensemble Ce dépôt contient CVE-2026-39987 affectant les versions de marimo antérieures à 0.23.0. La vulnérabilité se situe dans le point de terminaison WebSocket du terminal, où une application insuffisant...

CVE-2019-7642

CVE-2019-7642 Les routeurs D-Link dotés de la fonctionnalité mydlink ont certaines interfaces web sans exigences d'authentification. Un attaquant peut obtenir à distance les journaux de requêtes DNS et les journaux de connexion des utilisateurs. Les cibles vulnérables incluent, sans s'y limiter,...

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows an attacker operating remotely to compromise the confidentiality, integrity, and accessibility o...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15: удалённое выполнение кода Xerte Online Toolkits версии 3.15 и более ранние содержат 3 уязвимости в компоненте /editor/elfinder/php/connector.php, которые неаутентифицированный злоумышленник может объединить в цепочку для достижения удалённого выполнения кода RCE...

360WFP_Exploit

360WFPExploit Une preuve de concept PoC démontrant l'abus potentiel de l'interface du pilote WFP de 360 Security 360netmonx64wfp.sys, visant à vérifier le risque que les interfaces IOCTL sans authentification de l'appelant puissent être utilisées de manière abusive par des programmes tiers. Ce...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth Exploit automatisé pour CVE-2020-6287 CVE-2020-6287 : SAP NetWeaver AS JAVA LM Configuration Wizard, versions - 7.30, 7.31, 7.40, 7.50, n'effectue pas de contrôle d'authentification, ce qui permet à un attaquant sans authentification préalable d'exécuter des...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Повышение привилегий без аутентификации 8-фазная автоматизация эксплуатации | Multiprocessing + Asyncio | Создание администратора с верификацией 🎯 Об уязвимости Плагин WordPress WP Maps Pro версии ≤ 6.1.0 содержит уязвимость повышения привилегий без...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Escalade de privilèges non authentifiée via la création d'un compte Administrateur ♡ === shadow ♡ & friska === 📋 Informations sur la vulnérabilité Champ| Détails ---|--- ID CVE| CVE-2026-8732 Score CVSS| 9.8 Critique Vecteur CVSS|...

NotCVE-2026-0010

Résumé Vulnérabilité : Élévation locale de privilèges non authentifiée vers SYSTEM via le port TCP 24801 du démon Barrier Fournisseur : debauchee projet Barrier Produit : Barrier 2.4.0 version finale, 2021-11-01 CWE : CWE-306 : Absence d'authentification pour une fonction critique Description Le...

CVE-2023-35078

Outil d'exploitation CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ ...

CVE-2026-39987

CVE-2026-39987 — Marimo RCE pré-authentification /terminal/ws root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Uniquement pour laboratoire / tests autorisés HTB, CTF, engagement avec...

cip-security-poc

cip-security-poc — prouver le principe de correction derrière CVE-2021-22681 pas seulement sa faille Six scripts exécutables — trafic réel du protocole EtherNet/IP Test 1, mécanismes réels TLS/PKI Tests 3–6 — zéro logiciel ou licence Rockwell dans toute la chaîne. Conçus pour tester une affirmati...

CVE-2026-23744

CVE-2026-23744: Unauthenticated Remote Code Execution in @mcpjam/inspector DISCLAIMER: This repository and the associated scripts are intended solely for authorized security assessments, penetration testing, security research, and educational analysis. Unauthorized testing of systems without...

Open Automation Software OAS Platform V16.00.0121 - Missing Authentication

An improper authentication vulnerability exists in the REST API functionality of Open Automation Software OAS Platform V16.00.0121. A specially-crafted series of HTTP requests can lead to unauthenticated use of the REST API. An attacker can send a series of HTTP requests to trigger this...

Flowise <= 3.0.13 - Unauthenticated OAuth Configuration Disclosure

Flowise before 3.1.0 contains a missing authentication vulnerability in the /api/v1/loginmethod endpoint, allowing unauthenticated remote attackers to retrieve an organization's complete SSO configuration including OAuth client secrets by providing an organizationId parameter. id: CVE-2026-56270...

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...

CyberPower - Missing Authentication

An issue regarding missing authentication for certain utilities exists in CyberPower PowerPanel Enterprise prior to v2.8.3. id: CVE-2024-32735 info: name: CyberPower - Missing Authentication author: DhiyaneshDK severity: critical description: | An issue regarding missing authentication for certai...