CVE-2026-77013

The Icollect (爱采集数据采集和发布插件) WordPress plugin, versions through 1.0.0 , is vulnerable to unauthenticated user and taxonomy term creation due to unrestricted handler method dispatch. The plugin fails to restrict which of its handler methods a request may invoke and performs no capability or nonce c...

EUVD-2026-68366

The 爱采集数据采集和发布插件 WordPress plugin through 1.0.0 does not restrict which of its handler methods a request may invoke, and performs no capability or nonce check on them, allowing unauthenticated users to create WordPress user accounts and taxonomy terms...

WordPress 爱采集数据采集和发布插件 plugin <= 1.0.0 - Unauthenticated User and Term Creation vulnerability

Unauthenticated User and Term Creation vulnerability discovered by Pablo González Pérez, Francisco José Ramírez Vicente and Iñigo Sánchez Enciso in WordPress Plugin 爱采集数据采集和发布插件 versions = 1.0.0...

drupalgeddon2-cli

drupalgeddon2-cli A command-line rewrite of the Drupalgeddon2 CVE-2018-7600 proof-of-concept, built as a study exercise while working through the Hack The Box Academy Attacking Common Applications module. !WARNING For authorised security testing and education only. Running this against systems yo...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - Unauthenticated File Write/Overwrite in fireshare = 1.16.3 PoC For more information please refer to this Github advisory Setup Please use the following docker-compose.yml to test root@kitploit: services: fireshare: containername: fireshare-temp image:...

Cve-2026-39676

Cve-2026-39676 Wordpress バージョン: Download Manager 3.3.5.2 タイトル: 認可の欠如 - 未認証のIDORエクスプロイト...

react-vuln-scanner

React CVE-2025-55182 Vulnerability Scanner A bash script to scan your server for React applications vulnerable to CVE-2025-55182 — a critical remote code execution vulnerability CVSS 10.0 in React Server Components. ⚠️ About the Vulnerability On December 3, 2025, the React team disclosed a critica...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 I was presented with a high-severity alert indicating a potential exploit attempt of CVE-2023-22515, a zero-day vulnerability in Atlassian Confluence. The alert showed a suspicious GET request from an...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Dahua Authentication Bypass PoCエクスプロイトシミュレーション CVE-2021-33044 概要 Dahua IPカメラは、セキュリティ監視システムで広く使用されているIoTデバイスです。社内ネットワークやインターネット経由で頻繁に展開されるため、IPカメラのセキュリティ脆弱性はプライバシーと情報セキュリティに深刻な影響を与える可能性があります。...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: ディレクトリリスティング アクセス制御の不備 概要 issabel-pbx バージョン 4.0.0-6 には、Web インターフェース上で認証なしのディレクトリリスティング として顕在化するアクセス制御の不備 の脆弱性が存在します。リモートの認証されていない攻撃者は、アプリケーションの modules ディレクトリを閲覧し、資格情報や認可を一切持たずに、機密性の高いソースファイル、設定ファイル、内部アプリケーションロジックに直接アクセスできます。 この脆弱性は 2023年7月10日 に Sahil Ojha...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC このリポジトリには、EITS Admin Dashboard v2.4.0 （CVE-2026-31367）における認証不要のリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）が含まれています。 この脆弱性は、エンドポイント /api/v1/debug における入力サニタイズの欠陥に起因し、攻撃者が難読化されたペイロードを介してサーバー上で任意のコマンドを注入・実行できるようになります。 ⚠️ 免責事項（Disclaimer）...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed python file CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 認証バイパス このリポジトリには、CVE-2026-41940 に関する英語の編集済みレポートと、Go ベースの検証ツールが含まれています。CVE-2026-41940 は、Basic 認証処理における CRLF インジェクションによって引き起こされる cPanel/WHM の認証バイパスです。...

CVE-2019-5513-scanner

VMware Horizon /broker/xml Vulnerability Scanner A high-performance multi-threaded scanner to detect unauthenticated information disclosure vulnerabilities in VMware Horizon Connection Server's /broker/xml endpoint. 📋 Overview VMware Horizon Connection Server exposes an XML API endpoint /broker/x...

CVE-2026-44596

CVE-2026-44596 — YAMCS No Rate Limiting on Authentication Endpoint Summary The authentication endpoint POST /auth/token in yamcs-core lacks any form of rate limiting, account lockout, or failed attempt throttling. An unauthenticated remote attacker can perform unlimited password guessing attempts...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 の /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php における絶対パス開示により、認証されていない攻撃者がエンドポイントに GET リクエストを送信することで、アプリケーションコードが実行されているシステムディレクトリを知ることができます。...

DevHub-HTB-Walkthrough

DevHub – HTB 通关攻略（中等难度 Linux） 靶机： DevHub 难度： 中等 操作系统： Linux 主题： CVE-2026-23744、Chisel 隧道、Jupyter、Flask API、Root 权限提升 📌 1. 信息收集 root@kitploit: nmap -sC -sV devhub.htb 结果： 端口 22（SSH） 端口 80（HTTP） 端口 6274（MCPJam Inspector） 📌 2. 修改 hosts 文件 echo "10.x.x.x devhub.htb" /etc/hosts 📌 3. 探索网站...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX Endpoint モジュール SQL インジェクション → リモートコード実行 概要 FreePBX は、Asterisk PBX のオープンソース Web GUI であり、エンタープライズテレフォニー環境で広く導入されています。Endpoint Manager モジュールは、/admin/ajax.php に AJAX ハンドラを公開しており、brand パラメータを受け取り、サニタイゼーションなしで直接 SQL クエリに展開します。認証されていないリモート攻撃者は、任意の SQL を注入し、cronjobs...

CVE-2026-36522

CVE-2026-36522 ArduPilot ArduPlane 中通过 MAVLinkPARAMSET 进行的未认证 NaN 注入 | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287（对指定输入类型的验证不当） CVSS 3.1| 9.1 严重 — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 受影响| ArduPilot ArduPlane 4.0.1（已确认） 组件| GCSMAVLINK::handleparamset — libraries/GCSMAVLink/GCSParam.cpp 攻击途径| 远程、未认证...

CVE-2026-40022

camel-platform-http-main Authentication Bypass on Non-Root Context Paths CVE-2026-40022 This project demonstrates an authentication bypass in Apache Camel's camel-platform-http-main component the embedded HTTP / management server of the Camel main runtime, tracked as CVE-2026-40022. When...