social-auth-core has a Session Fixation issue

ImpactThe partial-pipeline resume mechanism accepted partialtoken as a bearer credential without binding it to the browser session that created it.Applications using resumable partial pipeline steps could allow an attacker to start an authentication flow, obtain a valid partial token and...

social-auth-core has Login CSRF via Missing State Parameter in LoginRadius Backend

ImpactThe LoginRadius backend did not validate OAuth state during the authentication flow.Applications using this backend were vulnerable to login CSRF. An attacker could cause a victim's browser session to complete authentication using an attacker-controlled LoginRadius token, making the victim...

social-auth-core: VK App backend accepts unsigned callback data when auth_key is missing

ImpactThe vk-app backend accepted VK application callback data without verifying the callback signature when the authkey parameter was omitted.Applications using this backend could treat unsigned attacker-controlled data as a verified VK identity. An attacker could choose callback fields such as...

social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

ImpactThe Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID.When multiple Vend shops authenticate through the same application, users from different shops with the same internal Vend user ID could collide in the social-auth association table. A user from one shop could...

social-auth-core has an Improper Authentication issue

ImpactThe SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest.Applications using SAML account association could allow an attacker with a valid account on a trusted IdP to link the attacker's SAML...

lightrag-hku: Stored Cross-Site Scripting (XSS) in the LightRAG WebUI chat/answer renderer via ingested content

SummaryThe LightRAG WebUI renders assistant/answer chat content as raw HTML — react-markdown isconfigured with rehypePlugins=rehypeRaw and skipHtml=false and no HTML sanitizerrehype-sanitize, element allow-list, or custom urlTransform. Because answer content is derivedfrom user-ingested documents...

MCP Atlassian: SSRF redirect protection missing for basic-auth and OAuth authentication branches

Summarymakessrfsafehook blocks HTTP redirects to private/internal IPs by validating the Location header before the client follows a 3xx response. The problem is that this hook is only attached in one of three authentication branches — the header-PAT path. Basic auth and OAuth branches skip it...

LiteLLM: M2M JWT Handler Has Improper Authorization

A vulnerability was identified in BerriAI litellm up to 1.82.2. This affects an unknown function of the file litellm/proxy/auth/userapikeyauth.py of the component M2M JWT Handler. Such manipulation leads to improper authorization. The attack can be launched remotely. A high complexity level is...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 실습 가이드 터미널 WebSocket 인증 우회를 통한 사전 인증 원격 코드 실행 marimo의 이 치명적인 취약점을 이해하고, 재현하며, 패치하는 방법을 배우기 위한 교육용 Docker 실습 환경입니다. 목차 개요 아키텍처 빠른 시작 단계별 실습 1단계: 실습 환경 빌드 및 시작 2단계: 인증 활성화 확인 3단계: 익스플로잇 실행 4단계: 우회 원리 이해 5단계: 패치 검증 문제 해결 정리 참고 자료 개요 | ---|--- 공격 대상| 토큰 인증이 활성화된 edit 모드로 실행 중인 marimo =...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE 인증 우회 pac4j-jwt 라이브러리의 JWE 인증 취약점을 연구하는 CTF 랩 CVSS 9.3 Critical · CWE-287 · 영향: pac4j-jwt ← 관리자 패널 접근 ↓ 민감 데이터 읽기: 직원 목록, 시스템 설정, flag 프로젝트 구조 CVE-2026-29000/ ├── lab/ 대상 — Flask 앱 NexusBank Employee Portal │ ├── app.py 취약점이 있는 메인 애플리케이션 │ ├── Dockerfile 빌드 시...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 사전 인증 우회 FortiClient Endpoint Management Server 인증 우회CVE-2026-35616에 대한 개념 증명PoC 이 스크립트는 FortiClient EMS의 인증 우회 취약점을 악용하여 보호된 API 엔드포인트에 대한 인증되지 않은 접근을 허용합니다. 영향을 받는 버전 FortiClient EMS 7.4.5, 7.4.6 패치된 버전 FortiClient EMS 7.4.7 요구 사항 pip install requests urllib3...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS의 심각한 사전 인증 원격 코드 실행 취약점 🚨🛡️ 요약: Oracle E‑Business Suite EBS의 심각한 사전 인증 원격 코드 실행 취약점 — 12.2.3 12.2.14 버전에 영향, CVSS 9.8 , 실제 환경에서 활발히 악용됨랜섬/갈취 활동 보고됨. oracle.com1 📌 빠른 사실 표 필드| 세부 정보 ---|--- 🆔 CVE| CVE‑2025‑61882 🧾 제품 / 구성 요소| Oracle E‑Business Suite...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz는 오픈 소스 전사적 자원 관리ERP 시스템입니다. 이 시스템은 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2023-49070 는 Apache OFBiz 18.12.09에서 확인된 사전 인증 원격 코드 실행RCE 취약점입니다. 이 문제는 더 이상 유지보수되지 않지만 시스템에 남아 있는 XML-RPC로 인해 발생합니다...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 사전 인증 RCE 이것은 Gitea 1.17부터 1.27.0까지의 버전에서 발생하는 치명적인 원격 코드 실행 취약점인 CVE-2026-60004에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 사용자 등록부터 대상 서버에서 안정적인 대화형 셸을 구축하기까지의 전체 공격 체인을 자동화합니다. 배경 취약점은 /diffpatch API 엔드포인트에 존재합니다. 악성 패치를 두 번 전송하면 add/add 충돌이 발생하여 --cached 플래그를 무시하는 3-way 병합 폴백이...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Удалённое выполнение кода RCE без аутентификации в Ruby on Rails Active Storage Образовательный исследовательский репозиторий для CVE-2026-66066 «KindaRails2Shell». Этот репозиторий предназначен только для исследования безопасности, анализа уязвимостей,...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 С мая 2017 года в Jenkins не было RCE без аутентификации, но теперь есть! Он объединяет CVE-2018-1000861, CVE-2019-1003005 и CVE-2019-1003029 для более надёжного и элегантного удалённого выполнения кода без аутентификации! Затронутые версии ANONYMOUSREAD отключён Версия...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 영향받는 버전: vBulletin 5.0.05.5.4 PoC는 다음과 같습니다: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...