CVE-2026-79178

A flaw was found in Google Chrome's Web Authentication Passkeys & Security Keys component, related to incorrect authorization. A remote attacker could exploit this vulnerability by enticing a user to visit a specially crafted HTML page. This could allow the attacker to bypass the web origin polic...

CVE-2026-75896

Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5...

CVE-2026-3035 Authentication Bypass Using an Alternate Path or Channel in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with project Maintainer permissions could have accessed the terminal of a protected environment they were no...

EUVD-2026-66426

Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Bypass dell'autenticazione remota Seriamente, telnet nel 2026? Andiamo, ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni da 1.9.3 a 2....

CVE-2026-73108

RustDesk versions before 1.4.7 are vulnerable to a denial-of-service caused by uncontrolled speculative memory allocation in BytesCodec . Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that full amount of memory before the payload arr...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer Questo script Python facilita il password spraying contro gli endpoint di Outlook Web Access OWA. Il password spraying è una tecnica utilizzata per testare una singola password su più nomi utente, con l'obiettivo di trovare credenziali valide per accedere...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Uno script PowerShell per eseguire l'autenticazione PKINIT con l'API Windows da una macchina non appartenente a un dominio. Descrizione Questo cmdlet crea una nuova sessione di accesso con il certificato specificato tramite PKINIT. È pensato per essere eseguito su una VM non...

CVE-2026-15985

The Classified Listing - Mobile Number Verification plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.0. This is due to missing server-side Firebase OTP validation in the processotplogin function. This makes it possible for unauthenticated...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - Bypass dell'autenticazione tramite furto dell'account Descrizione: Il plugin Meetup per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 0.1 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'identità di un...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite Account Takeover Descrizione: Il plugin 1-Click Login: Passwordless Authentication per WordPress è vulnerabile al bypass dell'autenticazione nella versione 1.4.5. Ciò è dovuto al fatto che il plug...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec POC migliorato per CVE-2022-1388 che colpisce multipli prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Questa versione contiene molti miglioramenti oltre a una shell...

CVE-2025-4094-POC

Bypass OTP del Plugin WordPress Digits CVE-2025-4094 Panoramica Questo script è un exploit per il plugin WordPress Digits versioni -p -i OPTIONS Argomenti -u, --url: Obbligatorio URL del target es. https://example.com/wp-admin/admin-ajax.php -p, --phone: Obbligatorio Numero di telefono del target...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu ist eine erweiterbare, leistungsstarke und reaktionsfähige API-Gateway-Lösung, die in allen Microservice-Szenarien eingesetzt wird. In Apache Shenyu admin existiert eine Sicherheitslücke zur Umgehung der Authentifizierung. Die unsachgemäße Verwendung v...

CVE-2022-1388

CVE-2022-1388 في إصدارات F5 BIG-IP 16.1.x الأقدم من 16.1.2.2، وإصدارات 15.1.x الأقدم من 15.1.5.1، وإصدارات 14.1.x الأقدم من 14.1.4.6، وإصدارات 13.1.x الأقدم من 13.1.5، وجميع إصدارات 12.1.x و11.6.x، قد تتجاوز الطلبات غير المعلنة مصادقة iControl REST. استخدم أمر cURL التالي في سطر واحد لاختبار هذه...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen mit Erlang-basierten SSH-Servern zu testen Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, ...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Informazioni sul Plugin Plugin : PSW Front-end Login & Registration Versione vulnerabile : = 1.12 CVE : CVE-2025-47646 Gravità : Alta CVSS 9.8 Tipo di vulnerabilità : Autenticazione compromessa Privilegio richiesto : Nessuno non...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit de RCE no Plugin CMP do WordPress 🔍 Título: WordPress CMP – plugin Coming Soon & Maintenance = 4.1.13 - Execução Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Upload irrestrito de arquivo com tipo perigoso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers 🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform , installato attivamente su oltre 100.000 siti web. A causa della...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit di Caricamento Arbitrario di File 📌 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2024-9698 nel plugin Crafthemes Demo Import per WordPress. La vulnerabilità consente agli amministratori autenticati di caricare file...