CVE-2026-76578

CVE-2026-76578 — Анонимный захват прав администратора в FreeIPA Продукт: FreeIPA 4.9.x – 4.13.3 Критичность: Критическая CVSS 9.8 Исправлено: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 Правовое уведомление Данное proof-of-concept было разработано и выполнено исключительно в...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory자체 호스팅 인증 없는 join-JWT → SERVICE...

CVE-2026-55040-Mass-Exploit

Эксплойт обхода JWT-токена для Microsoft SharePoint CVE-2026-55040, CVSS 9.1 Подделка токенов аутентификации с использованием трёх векторов атаки: Алгоритм «none» пропуск проверки подписи Слабые секреты HS256 с поддержкой перебора по словарю Подмена ключа RS256 Выдача себя за любого пользователя,...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory неаутентифицированный обход аутентификации → получение прав администратора CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · раскрыта 2026-08-28 · эксплуатируется в реальных атаках. Неаутентифицированный атакующий, имеющий сетевой доступ, создаёт токен...

CVE-2026-12948

CVE-2026-12948 Сводка об уязвимости В веб-интерфейсе управления Digi PortServer TS 4 H MEI была обнаружена уязвимость хранимого межсайтового скриптинга XSS. Специально сформированный аутентифицированный запрос позволяет навсегда записать скрипт-полезную нагрузку в хранилище конфигурации устройств...

CVE-2025-63298

CVE-2025-63298 В системе управления грумингом домашних животных SourceCodester Pet Grooming Management System 1.0 была обнаружена уязвимость обхода пути, затрагивающая компонент admin/managewebsite.php. Аутентифицированный пользователь с правами администратора может воспользоваться этой ошибкой,...

WPTimeCapsulePOC

Backup and Staging by WP Time Capsule 1.21.16 - Доказательство концепции обхода аутентификации Недавно был обнаружен обход аутентификации https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ в WP Time Capsule 1.21.16. Этот PoC показывает, как работает проблема и как её...

CVE-2026-7394-SQLI

Injection SQL dans le système e-commerce Pizzafy — admin/vieworder.php Détails Champ| Valeur ---|--- Vendeur| SourceCodester Produit| Système e-commerce Pizzafy utilisant PHP et MySQL Version| 1.0 Vulnérabilité| Injection SQL CWE| CWE-89 Score CVSSv3| 7.2 Élevé Vecteur d'attaque| Réseau...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - Preuve de concept de contournement d'authentification AdForest WordPress Description Preuve de concept simple pour CVE-2026-1729 PoC - Vulnérabilité de contournement d'authentification dans le thème WordPress AdForest. Réalisé par f3ds cr3w est 2oo2 blog Fonctionnalités ✅ Accès...

laf

laf Python-скрипт, который ищет панели администратора/входа на заданном хосте или списке хостов. usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this...

CVE-2025-9485

Exploit : Contournement d'authentification via JWT non signé alg: none 1 Forger un JWT non signé revendiquant l'e-mail administrateur TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg:...

CVE-2023-7172

CVE-2023-7172 Обзор Этот проект содержит уязвимую версию системы управления больницей HMS, подверженную SQL-инъекциям CVE-2023-7172. SQL-инъекция — это критическая уязвимость веб-приложений, которая может оказать серьёзное влияние на безопасность и функциональность системы. Детали CVE Идентификат...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Лабораторный стенд повышения привилегий с аутентификацией в WooCommerce Wholesale Prices Обзор Этот проект представляет собой локальный Docker-стенд для анализа и воспроизведения поведения CVE-2026-27541 в плагине WooCommerce Wholesale Prices / Wholesale Suite путём сравнения...

CVE-2023-42793_POC

Эксплойт-скрипт для CVE-2023-42793 Обзор Этот скрипт предназначен для автоматизации процесса эксплуатации уязвимости CVE-2023-42793. Он нацелен на конкретный сервис предположительно затронутый этой уязвимостью и пытается удалить токен пользователя, создать новый токен пользователя, а затем создат...

CVE-2025-57457

OS Command Injection в IP-телефоне CURO UC300 Уязвимость внедрения OS-команд в панели администратора Curo UC300 5.42.1.7.1.63R1 позволяет локальным злоумышленникам внедрять произвольные OS-команды через параметр «IP Addr». PoC:...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 인젝션 POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-54352

CVE-2025-54352 PoC Использование Шаги по установке и тестированию PoC для WordPress: 1. Установите свежую версию WordPress с помощью Docker: 1.1 Запустите контейнер с базой данных MySQL: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e...

CVE-2026-25595

CVE-2026-25595 — Хранимый XSS через номер счёта в InvoicePlane 1.7.0 Уязвимость: Хранимый межсайтовый скриптинг XSS через поле «Номер счёта» Продукт: InvoicePlane Затронутая версия: 1.7.0 и, вероятно, более ранние версии Серьёзность: Средняя Оценка CVSS 3.1: 4.8...

CVE-2026-36960

CVE-2026-36960: Межсайтовая подделка запроса CSRF в веб-интерфейсе управления Идентификатор CVE: CVE-2026-36960 Дата: 2026-04-29 Обнаружил: Kirubel Solomne Производитель: U-SPEED Продукт: Маршрутизатор U-SPEED Версия прошивки: V1.0.0 CWE: CWE-352 — Межсайтовая подделка запроса CSRF Описание...

CVE-2026-36956

CVE-2026-36956: Межсайтовая подделка запроса CSRF в веб-интерфейсе управления Идентификатор CVE: CVE-2026-36956 Дата: 2026-04-29 Исследователь: Kirubel Solomne Производитель: Shenzhen Dibit Network Equipment Co., Ltd. Продукт: Dbit Router Версия прошивки: V1.0.0 CWE: CWE-352 — Межсайтовая подделк...