CVE-2026-105179

The SourceCodester Drug Recommendation System 1.0 is affected by a vulnerability in the Password Handler component, specifically within the Admin/add_user.php file. A manipulation of the Password argument leads to the missing encryption of sensitive data . This vulnerability is exploitable via re...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 バグを発見したApple Information SecurityのJoe Vennixに感謝します。...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially discovered in,...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Camaleon CMS 権限昇格 技術概要 このリポジトリは、Camaleon CMS （バージョン2.8.1より前）におけるMass Assignment 脆弱性の機能的Proof of Concept（PoC）です。この脆弱性は、ユーザ管理モジュールのupdatedajaxエンドポイントに存在し、アプリケーションがpasswordパラメータハッシュ内の機密属性を厳密にフィルタリングしないことに起因します。...

rules

Colección de reglas de Hashcat Una colección actualizada y seleccionada de reglas de Hashcat para descifrar contraseñas complejas. !NOTE La versión beta de Hashcat ha introducido The Table Attack. Puedes encontrar una colección de tablas aquí. Se necesitan colaboradores. 🤝 Contribuir Simplemente...

CVE-2024-40617

CVE-2024-40617 针对 CVE-2024-40617 的利用 PoC 描述 有关详细描述，请参阅 Medium 文章 Fujitsu M2M GW1500：从 M2M 到 M2M2P0wn 用法 | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| / // || || usage: CVE-2024-40617-PoC.py -h --version -t TARGET -p...

CVE-2026-105179: Missing Encryption of Sensitive Data

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

PT-2026-106224

Name of the Vulnerable Software and Affected Versions Feehi CMS version 2.1.1 Description Incorrect Access Control allows a low-privilege backend administrator with administrator-update permission to change the password of the built-in super administrator account. This occurs because the server...

PT-2026-106256

Name of the Vulnerable Software and Affected Versions openSIS Classic version 9.3 Description An authenticated user with the teacher role can reset the password of any staff account. This is achieved by selecting an arbitrary staff record via the staff id variable within the School Information...

CVE-2026-95263: Undefined Security Weakness

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

PT-2026-106280

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts stores CSRF, account-confirmation, email-change, and password-reset tokens without a purpose, and...

CVE-2026-97873

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...

PT-2026-104675

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/add user.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control (CWE-284). A low-privilege backend administrator possessing administrator-update permissions can modify the password of the built-in super administrator account. This is possible because the server fails to enforce protections for the supe...

EUVD-2026-92783

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

CVE-2026-95263

Feehi CMS 2.1.1 is vulnerable to Incorrect Access Control. A low-privilege backend administrator with administrator-update permission can change the password of the built-in super administrator account. The server does not enforce protection for this account, and the update scenario does not...

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS パスワードリセットトークンの予測可能性 PoC このリポジトリは、dotCMS の脆弱性 CVE-2022-45782 に対する概念実証エクスプロイトです。この脆弱性では、パスワードリセットトークンが暗号学的ではない手法 RandomStringUtils.randomAlphanumeric を使用して生成されます。このトークンは予測可能であるため、攻撃者はブルートフォースまたは導出によって管理者アカウントのパスワードをリセットできます。 この PoC は、エクスプロイトチェーン全体を示します。 脆弱な dotCMS インスタンスの実行...

CVE-2024-31989

CVE-2024-31989 CVE-Exploit for Argo CD Argo CD の CVE エクスプロイト このリポジトリには、Argo CD においてパスワードなしでデプロイされた Redis インスタンスを標的とする CVE-2024-31989 のエクスプロイトが含まれています。 説明 Argo CD は、Kubernetes 向けの宣言型 GitOps 継続的デリバリーツールです。このエクスプロイトは、Argo CD において Redis インスタンスがパスワードなしでデプロイされる脆弱性を利用します。 インストール 1. リポジトリをクローンします: git...