EUVD-2026-69431

A command sanitization bypass exists in the API of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated low privilege operator user to escalate their permissions to those of an administrative user, leading to complete compromise of the affected system...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el configurationFile utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Bypass de autenticación en cámaras IP...

EUVD-2026-69577

An authentication bypass vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated adjacent attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete...

CVE-2026-19766 Authentication Bypass leads to Administrative control of adjacent network hosts in HPE Networking Fabric Composer

An authentication bypass vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated adjacent attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete...

CVE-2026-19766

HPE Networking Fabric Composer is affected by an authentication bypass vulnerability in the underlying operating system. An unauthenticated adjacent attacker can exploit this to execute arbitrary code as a privileged user , resulting in complete compromise of the AFC host . The NVD rates this as ...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 身份验证绕过导致管理员账户接管 漏洞摘要 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 存在一个 未经身份验证的身份验证绕过 漏洞，可导致完全 管理员账户接管 。这个严重缺陷允许了解任何管理员用户名的未经身份验证的攻击者，通过单个 HTTP 请求为该账户生成一个有效的 WordPress 应用密码，从而获得对整个站点的持久管理员级访问权限。 该漏洞源于 class-mainwp-proxy.php 中的...

CVE-2026-29000

JWT/JWE 认证绕过 PoC 一个概念验证 PoC 脚本，演示利用 JSON Web 令牌 JWT 和 JSON Web 加密 JWE 实现的认证绕过漏洞。该工具通过接受未经验证的 JWT（alg: none）并将其包裹在有效的 JWE 结构中，来利用那些未正确验证令牌算法的环境。 工作原理 该漏洞利用链利用了常见的加密实现缺陷： 1. 密钥提取： 脚本访问目标公开暴露的 jwks（JSON Web 密钥集）端点，并下载服务器的 RSA 公钥。 2. 令牌伪造： 它伪造一个未经验证的假 JWT 负载，授予 ROLEADMIN 权限。故意将算法头部设置为 "alg": "none"。 ...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel 与 WHM 身份验证绕过 cPanel 与 WHM 中的严重预身份验证绕过 📌 概述 CVE-2026-41940 是一个影响 cPanel 与 WHM 及 WP Squared 的严重身份验证绕过 漏洞。 未经身份验证的远程攻击者可完全绕过登录，并获得服务器的完全管理（root/WHM）访问权限 。 该漏洞在补丁发布前已被在野积极利用 。 🎯 严重性 指标| 数值 ---|--- CVSS 3.1 评分| 9.8 （严重） CVSS 4.0 评分| 9.3 （严重） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互| 无...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 认证绕过 PoC Shodan 查询 root@kitploit: http.favicon.hash:"1895809524" Nuclei root@kitploit: nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml root@kitploit: pip install -r requirements.txt 用法 单目标（绕过 + 登录，默认...

EUVD-2026-69572

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. Where two authenticated principals originating from different authentication realms share the same username value...

CVE-2026-84306

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2025-65899

CVE-2025-65899：Kalmia CMS v0.2.0 - 存在可观察响应差异漏洞 漏洞概述 CVE ID： CVE-2025-65899 产品： DifuseHQ Kalmia CMS 受影响版本： 0.2.0 漏洞类型： 可观察响应差异 所需权限： 无 影响 允许未经身份验证的攻击者枚举有效用户名，从而实施有针对性的密码喷洒、凭证填充和账户发现攻击。 修复版本 待维护者审批 - https://github.com/DifuseHQ/Kalmia/pull/34 描述 Kalmia CMS 0.2.0...

EUVD-2026-69556

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.5 and 5.7.5, packages/panels/src/Auth/Pages/Login.php presents the multi-factor authentication challenge before evaluating canAccessPanel. For an account that canAccessPanel denies,...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 预认证远程代码执行 https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ POC 使用方法： root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2026-84306

Filament , a Laravel full-stack component library, is affected by a flaw in app-based multi-factor authentication (versions 4.0.0–4.12.6 and 5.7.6). In AppAuthentication::verifyCode(), the used-code cache key is derived from both the authentication secret and the submitted TOTP code , causing the...

CVE-2026-84306 Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2025-29927

CVE-2025-29927 — Next.js 中间件身份验证绕过 概述 想象一下，夜店门口站着个保安，如果你告诉他“我已经进来了”，他就不检查直接放你进去。这正是 CVE-2025-29927 所描述的情况。 Next.js 中的中间件在处理请求之前运行，因此是处理身份验证的理想位置。Next.js 使用一个内部的 x-middleware-subrequest 头部来防止递归请求并避免无限循环。此漏洞表明，可以完全绕过或跳过中间件的执行——包括在到达受保护路由之前关键的如身份验证等安全检查。 受影响版本 分支| 修复版本 ---|--- 15.x| /" \ -H...

alpr-dashboard-patches

ALPR Dashboard 运行时补丁 针对 algertc/alpr-dashboard Docker 项目的两个即插即用补丁。两者均可在不修改或重新构建上游镜像的情况下部署。 内容说明 logger-fix/ — 异步日志记录 + 清理节流 将内置的同步日志传输（每条日志调用时全文件读取+重写）替换为每次调用写入的 appendFileSync 写入器和每分钟一次的延迟修剪。同时限速每次 POST 图像清理扫描的频率。 实测影响（130 KB base64 图像负载，匹配真实 Blue Iris 警报）：原本导致原始服务器无响应的持续车牌识别速率（每个测试窗口内 60 个 POST...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL 注入利用（基于 macOS 钥匙串的 mTLS 客户端证书版本） 使用 macOS 钥匙串进行 mTLS 认证（无需从钥匙串导出密钥）的 CVE-2024-43468 利用的 Go 实现。 此外： 增加了代理支持，避免使用有问题的 proxychains。 增加了 getcertname.py 用于获取证书通用名称（是的，你也可以手动从钥匙串访问 GUI 中获取）。 增加了大量调试信息，以便了解实际运行情况。 基于： 原始 Python 利用 mTLS Go 客户端示例 描述 利用 Microsoft Configuration...

CVE-2022-46638

CVE-2022-46638 涉及 AppLock（版本 5.6.2）的漏洞，这是一款流行的安卓应用，在全球超过150个国家拥有超过1亿用户。 PoC 只需多次点击返回键即可解锁由 AppLock 保护的应用。 1. 打开被 AppLock 锁定的应用。 2. 不要输入任何 PIN 码/密码。 3. 点击/按下返回键，观看广告然后关闭广告。 4. 重复步骤 1-3 多次。 5. 砰！☺ 被 AppLock 保护的应用就打开了。 证据 https://youtube.com/shorts/9-8ImPRvhUU?feature=share...