CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Zero-Day CVE-2026-20127 do Cisco SD-WAN explorado desde 2023 para acesso de administrador. Este repositório contém um exploit de prova de conceito funcional para CVE-2026-20127, uma vulnerabilidade crítica de pré-autenticação no Cisco Catalyst SD-WAN...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - PoC di bypass dell'autenticazione WordPress AdForest Descrizione Semplice Proof of Concept per CVE-2026-1729 PoC - Vulnerabilità di bypass dell'autenticazione nel tema WordPress AdForest. Autore: f3ds cr3w est 2oo2 blog Caratteristiche ✅ Accesso admin diretto senza credenziali ✅...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit di Exploit per il Bypass dell'Autenticazione SAML di Oracle WebLogic Server Oracle WebLogic — Bypass dell'Autenticazione SAML → Acquisizione dei Privilegi di Amministratore Framework di Exploit e Scanner di Massa Solo per test di sicurezza autorizzati. ⚖️...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass dell'autenticazione in Fortinet FortiOS / FortiProxy Panoramica CVE-2025-24472 è una vulnerabilità di bypass dell'autenticazione in Fortinet FortiOS e FortiProxy. Un attaccante non autenticato può creare richieste CSF Central Security Fabric appositamente formulate per...

CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

CVE-2020-24033

Die neueste Version von fs.com S3900 24T4S 1.7.1 und alle vorherigen Versionen, CSRF Backstage Admin Das Formular verfügt über keine Authentifizierungs- oder Token-Authentifizierungsmechanismen, daher besteht eine Cross-Site-Request-Forgery Benutzerkonto hinzufügen, um einen Benutzer mit...

CVE-2024-57778

CVE-2024-57778 Descrizione : Un problema in Orbe ONetView Roteador Onet-1200 consente a un attaccante remoto di aumentare i propri privilegi tramite la risposta del server, portando il codice di stato da 500 a 200. Versioni : Individuato in Orbe ONetView Roteador Onet-1200 Orbe 1680210096, ma...

CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA del plugin WordPress Really Simple Security | CVE-2024-10924 Accediamo alla pagina web di WordPress e vediamo che ha l'MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire le credenziali di accesso: In modo automatico, il browser si...

CVE-2026-19423

The Ultimate Member WordPress plugin before 2.13.0 does not validate a submitted role selection when it cannot resolve the set of roles a profile form permits, and screens the value against the site's registered role names rather than against the form's own allow-list, allowing unauthenticated...

CVE-2023-3460_POC

CVE-2023-3460 Exploit per CVE-2023-3460 - Accesso admin non autorizzato per il plugin Ultimate Member. Realizzato con Golang root@kitploit: ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ DISCLAIMER ║ ║ ABOUT THE PROJECT ║ ║ ║ ║ ║ ║ This...

CVE-2026-76581

CVE-2026-76581 is a Critical (CVSS 9.8) unauthenticated Authentication Bypass in the WPMU DEV Dashboard plugin for WordPress (≤ 5.0.1 , ~350,000 installs). The root cause is HMAC canonicalization confusion between two unauthenticated AJAX actions: wdpsso_step1 signs an unseparated concatenation o...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Eine technische Fallstudie und Exploit-Analyse der Authentifizierungs-Bypass-Schwachstelle in der Firmware des TP-Link TL-WR840N CVE-2018-12633. Schwachstellenanalyse: TP-Link TL-WR840N Authentifizierungs-Bypass CVE-2018-12633 ⚠️ Haftungsausschluss: Dieses...

CVE-2025-45619

Dettagli del problema Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata trovata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata scoperta durante un penetration test, pertanto alcune informazioni negli screenshot P...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un Proof of Concept per il Bypass di Autenticazione di Fortinet FortiOS Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in azione root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ ...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Authentifizierung umgehen Einfacher POC zum Umgehen der Authentifizierung. Wenn du über den Browser darauf zugreifen möchtest, vergiss nicht, die USERAGENT -Variable im Skript entsprechend dem in deinem Browser angezeigten Wert zu ändern, damit es funktioniert. Verwende einen...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 e CVE-2022-39997 POC Proof of Concept per due vulnerabilità scoperte nei router Teldat RS123 / RS123w. Panoramica CVE ID| Tipo| CWE| CVSS| Gravità ---|---|---|---|--- CVE-2022-39996| XSS Riflesso| CWE-79| 6.1| Media CVE-2022-39997| Password Debole| CWE-521| 9.8| Criti...

CVE-2019-19550

CVE-2019-19550 Descrizione Bypass dell'autenticazione remota in Senior Rubiweb 6.2.34.28 e 6.2.34.37 consente l'accesso admin a informazioni sensibili degli utenti interessati utilizzando versioni vulnerabili. L'attaccante ha solo bisogno di fornire l'URL corretto. Date Importanti Annuncio al...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE La vulnerabilità di Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente predisposto caricato nel componente installModule. Solo a scopo educativo Richiede la...