CVE-2026-84696

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

CVE-2024-48322

CVE-2024-48322 RunCodes インスタンスのアカウントが必要です。権限は任意です。 poetry でインストールし、インスタンスのベース URL を指定して実行します。 root@kitploit: $ python pay.py メールの受信トレイを確認してください。パスワードがそこにあるはずです。...

EUVD-2026-69790

Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow. Unauthenticated attackers can reset local account passwords and authenticate as those users to gain unauthorized access...

CVE-2026-84699 Team Password Manager before 14.184.308 Authentication Bypass in Password Reset

Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow. Unauthenticated attackers can reset local account passwords and authenticate as those users to gain unauthorized access...

CVE-2026-84699

Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow, allowing unauthenticated attackers to reset local account passwords and authenticate as those users, resulting in unauthorized access. The vulnerability is rated CVSS 3.1...

CVE-2026-84696 Phison PS3111-S11 Controller Firmware Missing Authentication on Vendor Unique Commands

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

CVE-2026-84696

Phison PS3111-S11 controller firmware, in versions through SBFQT1.3 , exposes privileged vendor unique commands (VUC) over the ATA interface with absent or defeatable authentication. Attackers with local access can bypass a weak CRC-16 based unlock handshake or target builds lacking a VUC lock en...

CVE-2026-84696 Phison PS3111-S11 Controller Firmware Missing Authentication on Vendor Unique Commands

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

EUVD-2026-69787

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）脆弱性検出ツール Summary 20200706、F5 BIG-IP TMUI RCE脆弱性がネット上で公開されました。 F5 BIG-IPのTMUIコンポーネント（トラフィック管理ユーザーインターフェース）には認証バイパスの脆弱性が存在します。この脆弱性は、Tomcatが解析するURLとrequest.getPathInfoに差異があることに起因し、権限検証をバイパスしてTMUIモジュールの全機能に未認証でアクセスできるため、任意のファイルの読み取り/書き込み、コマンド実行などが可能になります。 詳細はF5 BIG-IP TMU...

EUVD-2026-69725

WWBN AVideo through commit 9c39d8c8 contains an incomplete authentication bypass in encryptPass.json.php that allows unauthenticated attackers to compute valid HMAC tokens using the public site URL and current time. Attackers can forge authentication tokens by computing hashhmac with the site's...

EUVD-2026-69726

A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed to the...

EUVD-2023-60613

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

EUVD-2026-69707

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2025-32433

Erlang/OTP SSH のリモートコード実行の脆弱性。問題の根源は、SSHプロトコルのメッセージ処理メカニズムに欠陥があり、攻撃者が認証完了前に接続プロトコルメッセージを送信できることにある。注目すべき点は、この脆弱性がSSHサーバーコンポーネントを実行するすべてのErlang/OTPバージョンに影響を与え、基盤となるシステムのバージョンとは無関係であることだ。 LINUXでのコンパイル：gcc CVE-2025-32433.c -o sshexp...

CVE-2024-45409

Ruby-SAML / GitLab 認証バイパス CVE-2024-45409 エクスプロイト このスクリプトは CVE-2024-45409 を悪用します。この脆弱性により、IDP が発行した署名済み SAML 文書にアクセスできる未認証の攻撃者が、SAML Response/Assertion を偽造し、GitLab 上の任意のユーザーとしてアクセスできるようになります。 以下の GitLab CE/EE の全バージョンが脆弱です： 16.11.10 17.0.0 17.0.8 17.0.0 17.1.8 17.0.0 17.2.7 17.0.0 17.3.3...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: 認証バイパス はじめに このプロジェクトは、ConnectWise ScreenConnect の認証バイパス脆弱性を悪用することを目的としています。この脆弱性を実証するスクリプトを提供します。このスクリプトを使用する前に、必要な権限を持っていることを確認してください。 使用方法 root@kitploit: python exploit.py options オプション: --username: 追加するユーザー名 必須。 --password: 追加するパスワード 必須。 --urls: URL を含むファイルへのパス。 --ur...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - 認証されていないリモートコード実行 Cacti Cacti 1.2.23 および 1.3.0 における認証バイパスとコマンドインジェクションを介した認証されていないリモートコード実行 免責事項: このスクリプトはシステムのセキュリティを監査するためのものです。このスクリプトは、自身のシステム、または明示的に使用許可を得たシステムでのみ使用してください。...

PT-2026-84578

Name of the Vulnerable Software and Affected Versions Team Password Manager versions prior to 14.184.308 Description An issue exists where the software fails to enforce authentication requirements during the local account password reset flow. This allows unauthenticated attackers to reset local...

JFrog Artifactory Improper Authentication Vulnerability

JFrog Artifactory contains an improper authentication vulnerability that under default configuration can allow an unauthenticated attacker with network access to obtain administrative privileges...