Really Simple Security < 9.1.2 - Authentication Bypass

The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user check error handling in the two-factor REST API actions with the 'checkloginandgetuser' function. This makes it possible...

DotNetNuke 07.04.00 - Administration Authentication Bypass

The installation wizard in DotNetNuke DNN before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx. id: CVE-2015-2794 info: name: DotNetNuke 07.04.00 - Administration Authentication Bypass author: 0xr2r severity...

Airflow Experimental <1.10.11 - REST API Auth Bypass

Airflow's Experimental API prior 1.10.11 allows all API requests without authentication. id: CVE-2020-13927 info: name: Airflow Experimental 1.10.11 - REST API Auth Bypass author: pdteam severity: critical description: | Airflow's Experimental API prior 1.10.11 allows all API requests without...

Next.js Middleware Bypass

Next.js contains a critical middleware bypass vulnerability affecting versions 11.1.4 through 15.2.2. The vulnerability allows attackers to bypass middleware security controls by sending a specially crafted 'x-middleware-subrequest' header, which can lead to authorization bypass and other securit...

UniFi OS - Authentication Bypass via Path Traversal (..%2f)

UniFi OS devices contain an improper access control vulnerability caused by insufficient authorization checks, letting network attackers make unauthorized system changes, exploit requires network access. id: CVE-2026-34908 info: name: UniFi OS - Authentication Bypass via Path Traversal ..%2f...

CVE-2024-55211

CVE-2024-55211 Vulnerabilità di autenticazione basata su cookie in Tk-Rt-Wr135G Fornitore interessato : Think Technology Prodotto interessato : Wireless Router Ac 1199Mbps Tk-Rt-Wr135G Versione interessata : Firmware V3.0.2-X000 Descrizione La vulnerabilità consente di bypassare il modulo di logi...

CVE-2020-7598

CVE-2020-7598 - Prototype Pollution in minimist Disclaimer Questo progetto è stato creato solo per: apprendimento, ricerca sulla sicurezza, e laboratorio locale privato. Non utilizzarlo contro sistemi senza autorizzazione. Informazioni sulla CVE CVE-2020-7598 è una vulnerabilità di Prototype...

BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 Scanner Scanner solo di rilevamento per il bypass di autenticazione BadHost in Starlette / FastAPI — dove il middleware di autenticazione legge request.url.path invece di request.scope"path", consentendo a un'intestazione Host manipolata di introdurre un percorso consenti...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Bypass critico dell'autenticazione remota in GNU Inetutils telnetd Il fantasma del 2015 è tornato per possedere tutto ciò che esegue ancora telnet. Zero autenticazione. Una variabile d'ambiente. Shell root immediata. ⚠️ Panoramica CVE-2026-24061 è una vulnerabilità...

CVE-2026-76548

CVE-2026-76548 affects the User Profile Builder WordPress plugin in versions before 4.0.1 . The front-end file upload feature fails to properly restrict access, granting unauthenticated visitors capabilities normally reserved for privileged roles. This allows attackers to list the site's media li...

CVE-2023-27350

! Be careful executing this as it re-configures the server config in order to execute commands. The script reverts the changes on exit but might not revert it if the process is improperly killed ! CVE-2023-27350 Papercut अप्रमाणित RCE Versions root@kitploit: स्क्रिप्ट स्वचालित रूप से जाँचती है कि...

Exploitarium-Detections

Exploitarium KQL-Erkennungsabdeckung KQL-Erkennungsregeln für Microsoft Sentinel und Defender XDR, die die bikini/exploitarium -Veröffentlichung abdecken – ein persönliches Forschungsarchiv mit über 15 verschiedenen Schwachstellenzielen in über 109 verfolgten Dateien, veröffentlicht ohne...

CVE-2023-27524

CVE-2023-27524 Descrizione - POC per CVE-2023-27524: vulnerabilità di bypass dell'autenticazione in Apache Superset. - creato da antx il 2023-04-27. Dettagli - Attacchi di convalida delle sessioni in Apache Superset versioni fino alla 2.0.1 inclusa. Le installazioni che non hanno modificato la...

nextjs-middleware-auth-bypass

Deploy Docker per app Next.js Questo progetto è stato preparato per avviare l'app Next.js con Docker. Build Creazione dell'immagine Docker: root@kitploit: docker build -t next-app . Esecuzione Avviare il container: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-ap...

CVE-2026-63030

wp2shell — वर्डप्रेस कोर प्री-ऑथ RCE CVE-2026-63030 बैच रूट कन्फ्यूज़न + CVE-2026-60137 SQL इंजेक्शन बिना किसी डिपेंडेंसी वाला शोषण टूलकिट, WordPress Core में wp2shell कमज़ोरियों की श्रृंखला के लिए। एक अकेला अनाम HTTP अनुरोध, बिना किसी प्लगइन की आवश्यकता के, एक डिफ़ॉल्ट WordPress इंस्टॉलेशन पर...

reports

Dieser Ordner enthält einige Schwachstellenberichte, die ich im Laufe der Zeit offengelegt habe. Barracuda Networks Load Balancer ADC - Mehrere Schwachstellen CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - Stored XSS CVE-2015-1389 Network Solution WebMail - Mehrere Schwachstellen...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Zero-Day CVE-2026-20127 do Cisco SD-WAN explorado desde 2023 para acesso de administrador. Este repositório contém um exploit de prova de conceito funcional para CVE-2026-20127, uma vulnerabilidade crítica de pré-autenticação no Cisco Catalyst SD-WAN...

CVE-2026-35616-check

Strumento di valutazione della vulnerabilità CVE-2026-35616 Rileva in sicurezza se un server FortiClient EMS è vulnerabile a CVE-2026-35616 senza causare alcuna interruzione. Consulta l'analisi completa sul blog di Bishop Fox. Descrizione CVE-2026-35616 è un bypass API pre-autenticazione in...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Bypass dell'autenticazione a amministratore dovuto a mancanza di controllo del valore vuoto Descrizione: Il plugin WatchTowerHQ per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 3.9.6 inclusa. Ciò è dovuto al fatto che il valo...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce = 1.2.4 - Divulgazione del Token del Bot Telegram Autenticato, Subscriber+ fino al Bypass dell'Autenticazione Descrizione Il plugin Bot for Telegram on WooCommerce per WordPress è vulnerabile alla divulgazione di informazioni sensibili a causa della...