CVE-2026-77825

IBM ContextForge MCP Gateway versions 1.0.0 through 1.0.8 is vulnerable to a path traversal flaw in the Admin API log-download endpoint (GET /v1/admin/logs/file). The vulnerability stems from the use of str.startswith() for path confinement, which lacks proper boundary validation. This allows an ...

EUVD-2026-86011

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

CVE-2026-56736 phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission

phpMyFAQ is an open source FAQ web application. A stored cross-site scripting XSS vulnerability in versions prior to 4.2.0-alpha allows any unauthenticated user or low-privileged registered user to inject arbitrary JavaScript that executes in an administrator's browser when they review or edit a...

CVE-2026-56736

The open-source FAQ web application phpMyFAQ is vulnerable to a stored cross-site scripting (XSS) flaw in versions prior to 4.2.0-alpha . The root cause is an HTML entity bypass where the html_entity_decode() function converts entities into executable HTML after strip_tags() has already processed...

CVE-2026-56736 phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission

phpMyFAQ is an open source FAQ web application. A stored cross-site scripting XSS vulnerability in versions prior to 4.2.0-alpha allows any unauthenticated user or low-privileged registered user to inject arbitrary JavaScript that executes in an administrator's browser when they review or edit a...

CVE-2024-36985

CVE-2024-36985 Todos los códigos de exploit son generados por gemini. Se requiere rol de administrador de Splunk. Aplicación Splunkarchiver habilitada. También puedes ejecutar el siguiente SPL en la búsqueda para desencadenar el RCE. root@kitploit: | copybuckets data=""providers":...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity Authentication Bypass JetBrains TeamCity anterior a 2023.11.4 está afectado por una vulnerabilidad de omisión de autenticación que permite a usuarios no autorizados realizar acciones de administrador. Impact La explotación de la vulnerabilidad es crítica, ya qu...

CVE-2026-8181

CVE-2026-8181 - Exploit de Bypass de Autenticación en Burst Statistics Python 2.7 exploit para la vulnerabilidad del plugin Burst Statistics CVE-2026-8181 que permite a atacantes no autenticados evadir la autenticación de la API REST, recuperar contraseñas de aplicación y crear nuevos usuarios...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership para WordPress: Omisión no autenticada de la aprobación del administrador Exploit de prueba de concepto para CVE-2026-6145 , una vulnerabilidad de autorización faltante en el plugin User Registration & Membership para WordPress ≤ 5.1.5 que permite a...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Bypass-Crítico-de-Autenticación- CVE-2025-41646 - Bypass crítico de autenticación 🔓 CVE-2025-41646 - RevPi WebStatus Bypass de Autenticación PoC Una vulnerabilidad crítica de bypass de autenticación CVE-2025-41646 en RevPi WebStatus ≤ v2.4.5 permite a un atacante iniciar sesión...

CVE-2022-26923

CVE-2022-26923 Description This vulnerability allowed a low-privileged user to escalate privileges to domain administrator in a default Active Directory environment with the Active Directory Certificate Services AD CS server role installed. It is mainly related to the Active Directory Certificate...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Prueba de concepto para CVE-2025-31161 / CVE-2025-2825 Este POC explotará la vulnerabilidad de omisión de autenticación authbypass para crear una nueva cuenta de usuario con permisos de nivel Administrador. La omisión de autenticación Auth Bypass requiere el...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit de Inyección SQL Descripción general Este script de Python explota una vulnerabilidad de inyección SQL sin autenticación en CMS Made Simple = 2.2.10 CVE-2019-9053. El exploit extrae información sensible como la sal salt, nombre de usuario, correo electrónico y...

CVE-2024-7593_PoC_Exploit

Script de Explotación CVE-2024-7593 Este script Bash sirve como prueba de concepto PoC para explotar la vulnerabilidad de omisión de autenticación en Ivanti vTM CVE-2024-7593. Permite a los usuarios crear un nuevo usuario administrador en el sistema objetivo. Tabla de Contenidos Requisitos Previo...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit CVE-2025-5947 Exploit - Service Finder Bookings Herramienta de exploit para la vulnerabilidad de omisión de autenticación en el plugin de WordPress Service Finder Bookings ≤ 6.0 📋 Índice Acerca de la Vulnerabilidad Detall...

cve-2023-22515

CVE-2023-22515 This describes the logic of exploiting the vulnerability via Burp Suite. To exploit, you need to change the value of the attribute bootstrapStatusProvider.applicationConfig.setupComplete to false, i.e., execute the request: Endpoint for switching Confluence to setup mode:...

CVE-2024-33911

The School Management 10.3.4 - Inyección SQL posterior a la autenticación Título del exploit: The School Management 10.3.4 - Inyección SQL posterior a la autenticación Fecha: 29 de abril de 2024 Autor del exploit: Ivan Spiridonov xbz0n Página principal del proveedor:...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Título del Exploit: WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Fecha: 2024-03-25 Autor del Exploit: Ivan Spiridonov - xbz0n Enlace del Software:...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Omisión de autenticación para apropiación de cuenta de administrador Descripción : Burst Statistics 3.4.0 - 3.4.1.1 - Omisión de autenticación para apropiación de cuenta de administrador El plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google...

CVE-2025-56311

CVE-2025-56311: Aviso de seguridad – Vulnerabilidad CSRF en la función de reinicio del router FD602GW-DX-R410 Prueba de concepto y aviso de seguridad para una vulnerabilidad de falsificación de solicitudes entre sitios CSRF en la interfaz de administración del router de fibra FD602GW-DX-R410...