CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset Información sobre la vulnerabilidad Wordpress tiene una función de restablecimiento de contraseña que contiene una vulnerabilidad que en algunos casos podría permitir a los atacantes obtener el enlace de restablecimiento de contraseña si...

CVE-2019-16097

CVE-2019-16097 This program is only for security research, do not use it illegally! Vulnerability Impact Attackers can create an administrator account, upload malicious images, and infect clients using the repository. Affected Component Harbor Affected Versions 1.7.0-1.8.2 Remediation Upgrade to...

CVE-2023-20198

CVE 2023-20198 Introduction The web UI component of Cisco IOS XE Software has a previously undiscovered vulnerability that, when exposed to the internet or untrusted networks, is already being actively exploited, according to Cisco. Due to this vulnerability, a remote, unauthenticated attacker is...

CVE-2026-8206

CVE-2026-8206 - Exploit Masivo del Plugin Kirki de WordPress Herramienta de explotación masiva para CVE-2026-8206 – una vulnerabilidad crítica en el plugin Kirki de WordPress versiones ≤ 6.0.6 que permite a atacantes no autenticados secuestrar enlaces de restablecimiento de contraseña y tomar el...

cve-2024-7646

CVE-2024-7646 Description In default, nginx.ingress.kubernetes.io/server-snippet is disabled, but due to this cve, nginx.ingress.kubernetes.io/auth-tls-verify-client can still insert custom snippets, or even lua code can be included. Fixed version ingress-nginx controller v1.11.2 - fixed by...

CVE-2021-29441

CVE-2021-29441 Ejecutar: CVE-2021-29441.exe ip Alibaba Nacos: adición no autorizada de cuentas...

CVE-2023-26984

CVE-2023-26984 Explicación de la vulnerabilidad: Un problema en la función de restablecimiento de contraseña de Peppermint v0.2.4 permite a los atacantes acceder a los correos electrónicos y contraseñas de la página de Tickets mediante una solicitud manipulada. Vectores de ataque: El atacante ten...

gcp_scanner

Descargo de responsabilidad Este proyecto no es un proyecto oficial de Google. No cuenta con el respaldo de Google y Google específicamente renuncia a todas las garantías sobre su calidad, comerciabilidad o idoneidad para un propósito particular. GCP Scanner Este es un escáner de recursos de GCP...

CVE-2016-8776

CVE-2016-8776 frp bypass sin sobrescritura de cuenta...

CVE-2024-57373

Vulnerabilidad CSRF en LifestyleStore v1.0 📌 Resumen Este repositorio documenta una vulnerabilidad de Cross-Site Request Forgery CSRF identificada en el proyecto LifestyleStore v1.0. La falla permite a los atacantes realizar acciones no autorizadas en nombre de los usuarios autenticados, lo que...

CVE-2026-18963-Exploit

CVE-2026-18963 — Keycloak reset-credentials bypass → unauthenticated account takeover Knowing only a username or e-mail address , an unauthenticated attacker sets an arbitrary password on any Keycloak account. The password-reset e-mail is delivered to the real victim and is never needed — the...

cloudgpt

CloudGPT Escáner de vulnerabilidades de AWS Escanea las políticas administradas por el cliente de AWS en busca de vulnerabilidades mediante ChatGPT. Esta herramienta enmascara automáticamente el número de cuenta del cliente reemplazándolo con un número de cuenta generado aleatoriamente antes de...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Instalación root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.tx...

patchy

Patchy Automated lateral movement and persistence by abusing GCP OS patch management based on my blog post. Patchy is made up of two main modes, lateral movement, and persistence. Persistence uses valid service account credentials to create a patch job or deployment. Lateral movement attempts to...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Autor: Subhodeep Baroi CVE-2024-40119: Vulnerabilidad CSRF en el enrutador WiFi Nepstech NTPL-XPON1GFEVN v1.0 Descripción CVE-2024-40119 es una vulnerabilidad de Cross-Site Request Forgery CSRF en el enrutador WiFi Nepstech xpon NTPL-XPON1GFEVN v1.0 con firmwar...

CVE-2026-54175

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 6.8.11 and 7.0.34, MyAccountController::postAccountInfoForm in src/app/Http/Controllers/MyAccountController.php at POST...

CVE-2026-54176

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, MyAccountController::postAccountInfoForm at POST /admin/edit-account-info permits...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...

CVE-2026-54176 backpack/crud: MyAccountController allows changing the login email without a current-password check

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, MyAccountController::postAccountInfoForm at POST /admin/edit-account-info permits...

EUVD-2026-77718

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, MyAccountController::postAccountInfoForm at POST /admin/edit-account-info permits...