WordPress SAML Single Sign On – SSO Login plugin <= 5.4.6 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Tanishq Shah, Thatchapol Booranatanit AliceZz in WordPress Plugin SAML SP Single Sign On versions = 5.4.6...

CVE-2026-41940-Exploit-PoC

🛡️ CVE-2026-41940-Exploit-PoC - Test your cPanel server security easily This software provides a proof-of-concept tool to check systems for the CVE-2026-41940 vulnerability. This vulnerability affects cPanel and WHM installations. It allows bypass of authentication mechanisms through CRLF...

USN-8695-1 openjdk-25-crac vulnerabilities

It was discovered that the JSSE component of CRaC JDK 25 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of CRaC JDK 25 did not correctly authorize users. A remote...

USN-8694-1: CRaC JDK 21 vulnerabilities

It was discovered that the JSSE component of CRaC JDK 21 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of CRaC JDK 21 did not correctly authorize users. A remote...

USN-8694-1 openjdk-21-crac vulnerabilities

It was discovered that the JSSE component of CRaC JDK 21 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of CRaC JDK 21 did not correctly authorize users. A remote...

USN-8693-1 openjdk-17-crac vulnerabilities

It was discovered that the JSSE component of CRaC JDK 17 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of CRaC JDK 17 did not correctly authorize users. A remote...

RHSA-2026:61226 Red Hat Security Advisory: pam security update

Bulletin has no description...

RHSA-2026:61225 Red Hat Security Advisory: pam security update

Bulletin has no description...

RHSA-2026:61223 Red Hat Security Advisory: pam security update

Bulletin has no description...

patch-CVE-2026-31337

التصحيح: CVE-2026-31337 تفاصيل الثغرة CVE : CVE-2026-31337 المنتج : Ivanti Connect Secure الوصف : RCE عبر تجاوز المصادقة الخطورة : حرجة CISA KEV : نعم مؤكد استغلالها في البيئات الحقيقية حالة التصحيح: تم النشر الحقل| القيمة ---|--- تاريخ التصحيح| 2026-08-15 الحالة| تم النشر نُشر إلى| الإنتاج جميع...

CVE-2026-0073-Android-adbd-authentication-bypass

بحث حول CVE-2026-0073. تجاوز مصادقة يسمح لأي مهاجم لديه وصول إلى الشبكة المحلية بالاتصال بجهاز أندرويد مع تفعيل أدوات المطورين والتصحيح اللاسلكي أو ADB-over-TCP. يجب أن يكون الجهاز قد تم إقرانه من قبل. تم اختبار هذا على أندرويد 14 في Android Studio وأثبت نجاحه. من المفترض أن يعمل على الإصدارات...

BIT-TOMCAT-2026-68569 Apache Tomcat: Principal lookup can fail open in some cases

Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances e.g. CLIENT-CERT, SPNEGO that a user would be authenticated even if the user did not exist in the DataSourceRealm. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1.0 through 10.1.57, fr...

BIT-TOMCAT-2026-68525 Apache Tomcat: Redirect after FORM auth may bypass method specific constraints

Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1.0 through 10.1.57, from 9.0.0...

BIT-TOMCAT-2026-65905 Apache Tomcat: Limited replay attack possible with DIGEST authentication

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while...

CVE-2026-41940

CVE-2026-41940: تجاوز المصادقة في cPanel/WHM هدف واحد ومتعدد الأهداف إخلاء مسؤولية: يتم توفير هذا المستند والسكريبت المرتبط به exploit.py لأغراض تعليمية وبحوث أمنية واختبارات الاختراق المصرح بها فقط. لا تستخدم هذا البرنامج ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. نظرة عامة exploit.py هو...

0xMiddleware

CVE-2025-29927: эксплойт middleware Next.js Этот инструмент демонстрирует и автоматизирует эксплуатацию CVE-2025-29927 — уязвимости в Next.js , которая позволяет атакующему обходить проверки middleware например, аутентификацию путём злоупотребления внутренним заголовком x-middleware-subrequest. 🔧...

CVE-2026-0101-BLE-Address-Spoofing-via-Weak-Resolvable-Private-Address

CVE-2026-0101 – انتحال عنوان BLE عبر العنوان الخاص القابل للحل الضعيف كود البرنامج محاكاة Python باستخدام bleak root@kitploit: bleperipheralsim.py - Simulated BLE peripheral with weak RPA verification import asyncio, random, hashlib from bleak import BleakServer, BleakScanner Simplified - we'll u...

CVE-2026-58574

Dell PowerStore contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with network access to the restricted management interface could potentially exploit this vulnerability to read internal system information from the appliance filesystem. This is a...

libsrtp

مقدمة إلى libSRTP توفر هذه الحزمة تنفيذًا لبروتوكول النقل الآني الآمن في الوقت الحقيقي SRTP، وللتحويل الأمني العام UST، ونواة تشفير داعمة. يتم توثيق واجهة برمجة تطبيقات SRTP في include/srtp.h، والمكتبة موجودة في libsrtp2.a بعد الترجمة. يصف هذا المستند libSRTP، مكتبة RTP الآمنة مفتوحة المصدر من...

CVE-2026-37197

CVE-2026-37197 - تزوير الطلبات من جانب الخادم SSRF في NukeViet CMS الإصدار v4.5.07 نظرة عامة توجد ثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery - SSRF في VINADES JSC NukeViet CMS v4.5.07 ضمن ميزة الرفع عن بُعد في لوحة الإدارة. تتيح هذه المشكلة لمسؤول مُصادَق عليه إطلاق طلبات HTTP ...