CVE-2026-72898

🔴 CVE-2026-72898 - Unauthenticated SQL Injection Metabase — Unauthenticated SQL Injection → Full Administrator Takeover 📌 Overview...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

CVE-2025-3568

CVE-2025-3568 Escalation dei privilegi tramite file SVG malintenzionato Riepilogo È stata identificata una vulnerabilità di sicurezza in Krayin CRM 2.1.0 che consente a un utente con privilegi bassi di escalare i propri privilegi ingannando un amministratore affinché apra un file SVG...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione di codice remoto in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per impossessarsi degli account...

DotCMS-CVE-2022-45782

CVE-2022-45782 – Vorhersagbarkeit von Passwort-Reset-Token in dotCMS PoC Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2022-45782, eine Schwachstelle in dotCMS, bei der Passwort-Reset-Token mit der nicht-kryptografischen Methode RandomStringUtils.randomAlphanumeric generiert...

GHSA-X626-FCWX-F5PC Portainer has Unauthenticated Restore Endpoint that Allows Admin Takeover on Uninitialized Instances

Summary Portainer supports restoring an instance from a backup archive via the /api/restore endpoint. This endpoint is intentionally unauthenticated to allow restoring before the first admin account is created, and remains accessible for the five-minute initialization window that opens each time...

CVE-2026-41452-PoC

CVE-2026-41452 — Bypass de Autenticação no Instalador do Krayin CRM → Assunção de Conta de Admin CVSS 9.8 Crítico · CWE-287 / CWE-306 · Writeup da Jiva · VulnCheck Resumo O instalador do Krayin CRM expõe POST /install/api/admin-config-setup além de run-migration, run-seeder sem proteção CSRF grup...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Accesso arbitrario non autenticato Informazioni root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /logi...

CVE-2023-51119

CVE-2023-51119 Controllo di accesso improprio sul router D-Link DIR-605L Spiegazione dello sfruttamento: A causa di un controllo di accesso errato, è possibile eseguire un takeover dell'account amministratore senza alcun tipo di autenticazione inviando una richiesta in circostanze speciali è...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit Exploit per CVE-2022-22845 - Acquisizione non autenticata dell'admin su QXIP SIPCAPTURE Homer-App fino alla versione 1.4.27 Scoperta: Omri Baso & Fabien Aunay Autore dell'exploit: Omri Baso...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

wordpress-CVE-2024-10924--exploit

🚀 Vulnerabilità del plugin Really Simple Security per WordPress CVE-2024-10924 📌 Panoramica WordPress è uno dei sistemi di gestione dei contenuti CMS open-source più popolari, che alimenta milioni di siti web in tutto il mondo—dai blog personali alle piattaforme e-commerce complete. Tuttavia, nel...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App per WooCommerce = 1.9.4 - Bypass dell'autenticazione non autenticata per compromissione admin Non autenticato → Compromissione account amministratore tramite bug di confluenza logica 📌 Riepilogo...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Authentication Bypass to Admin Account Takeover Descrizione CVE-2026-8181 è una vulnerabilità di Bypass di Autenticazione nel plugin WordPress Burst Statistics versione 3.4.0 fino a 3.4.1.1. Questo plugin è utilizzato da...

CVE-2025-31161

🚨 CVE-2025-31161 - Bypass critico dell'autenticazione in CrushFTP CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione in CrushFTP, una popolare soluzione di Managed File Transfer MFT. Un attaccante remoto non autenticato può impersonare qualsiasi utente noto incluso l'account...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Scanner Modulare DS Scanner Python multi-thread per CVE-2026-23550 CVSS 10.0 vulnerabilità del plugin WordPress Modular DS ≤2.5.1 che colpisce oltre 40.000 siti. Rileva il takeover admin non autenticato tramite bypass di getLogin con verifica completa dell'accesso a wp-admin...

CVE-2026-30862

CVE-2026-30862 PoC - Escalation of Privileges in Appsmith Proof-of-Concept per l'Escalation of Privileges in Appsmith tramite Stored XSS Divulgazione: Segnalato originariamente da me tramite GHSA-5hw4-whxv-6794 ⚠️ Solo per uso autorizzato in test di penetrazione/ricerca. Informazioni sulla...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover Schwachstellendetails...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...