1048 matches found
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite
Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...
ZimaOS - Authentication Bypass
ZimaOS = 1.5.0 contains a broken authentication caused by improper password validation for known system service accounts in the login function, letting attackers authenticate with any password for these accounts, exploit requires knowledge of common usernames. id: CVE-2026-21891 info: name: ZimaO...
Flowise-CVE-2025-58434-PasswordReset
CVE-2025-58434 — Flowise AI 認証不要のパスワードリセット 概要 CVE ID: CVE-2025-58434 影響を受けるソフトウェア: Flowise AI 脆弱なバージョン: = 3.0.5 修正バージョン: 3.0.6 以降 深刻度: 重大 作者: arensballiu 日付: 2025 説明 Flowise AI のバージョン 3.0.5 以前には、パスワードリセットフローにおける認証の不備が存在します。/api/v1/account/forgot-password...
lazyweb
LazyWeb - 脆弱なWebアプリケーション LazyWeb は、一般的なサーバーサイドアプリケーションの脆弱性を示すためのデモンストレーション用Webアプリケーションです。各脆弱性はそれぞれの難易度評価で分類されており、開発者やセキュリティ愛好家に包括的な学習体験を提供します。 主な機能 Webアプリケーションにおける現実世界の脆弱性を示します。 基本的なものから高度なセキュリティ上の欠陥までを網羅し、ユーザーが様々なレベルでスキルをテストできます。 セキュリティ専門家が脆弱性の性質とその緩和方法を理解するのに役立つことを目的としています。 含まれる脆弱性...
CVE-2025-49901
CVE-2025-49901 WordPress Simple Link Directory プラグイン 14.8.1 未満には、高優先度の認証バイパスの脆弱性があります。 root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ 認証バイパス → パスワードリセット → RCE ║...
CVE-2025-47646
🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 プラグイン情報 プラグイン : PSW Front-end Login & Registration 影響を受けるバージョン : = 1.12 CVE : CVE-2025-47646 深刻度 : 高 CVSS 9.8 脆弱性の種類 : Broken Authentication 必要な権限 : 未認証 修正済み : ❌ 公式の修正は提供されていません パッチ優先度 : 🔴 高 公開日 : 2025年5月8日 ⚠️ 脆弱性の概要...
CVE-2026-86678 Broken Authentication vulnerability
ZohoCorp ManageEngine Applications Manager versions 182000 and below allowed a low-privileged user to obtain an administrator’s API key and use it to perform administrator-level actions...
CVE-2026-86677 Broken Authentication vulnerability
ZohoCorp ManageEngine Applications Manager versions 182000 and below allowed a low-privileged user to run unauthorized SQL commands, potentially gaining administrator access and remote code execution...
CVE-2026-86683 Broken Authentication Vulnerability
ZohoCorp ManageEngine Applications Manager versions 182000 and below allowed a low-privileged user to change the proxy settings...
CVE-2022-1598
CVE-2022-1598 WPQA IDは数値で、ブルートフォースが可能です！ Nucleiテンプレート: CVE-2022-1598.yaml ビデオPOC: https://www.youtube.com/watch?v=MbhiQKWvivQ...
CVE-2024-52475
CVE-2024-52475 WordPress Wawp プラグイン = 3.0.17 は認証バイパス（アカウント乗っ取り）に対して脆弱です 免責事項！ この文書で提供される CVE-2024-52475 に関する情報は、学習および教育目的のみです。我々は、この情報を悪用、システム改ざん、その他の違法行為を含む有害な目的に使用することを推奨したり承認したりしません。 セキュリティ脆弱性の探求と理解において倫理の重要性を強調します。この情報の使用は責任を持って、適用される法律に従って行ってください。この情報を使用して行われるすべての行為はユーザーの単独責任です。...
CVE-2025-68860
CVE-2025-68860 WordPress Mobile builder Plugin Mobile Builder における 代替パスまたはチャネルを使用した認証バイパス の脆弱性により、認証の悪用が可能になります。この問題は Mobile builder の n/a から 1.4.2 までに影響します。 CVSS スコア: 9.8 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H リモートの攻撃者は、有効な認証トークンを生成し、事前の操作や資格情報なしで管理者アクセスを取得でき、WordPress...
CVE-2025-68860
WordPress Mobile Builder = 1.4.2 - 認証の欠陥 CVE-2025-68860 説明 WordPress Mobile builder プラグイン バージョン 1.4.2 以下には、攻撃者がデフォルトのシークレット「examplekey」を使用して有効な JWT トークンを作成し、管理者 userid=1 として認証できるようにする Broken Authentication（認証の欠陥）の脆弱性が存在します。このトークンを使用すると、攻撃者は新しい管理者アカウントを作成し、サイトを乗っ取ることができます。 脆弱性の詳細 CVE: CVE-2025-688...
Atlassian Jira Service Management Data Center and Server 10.3.x < 10.3.24 / 11.3.x < 11.3.10 (JSDSERVER-16729)
The version of Atlassian Jira Service Management Data Center and Server Jira Service Desk running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16729 advisory. - This High severity BASM Broken Authentication & Session Management vulnerability known as...
CVE-2026-62108
Unauthenticated Broken Authentication in Headless Single Sign On = 1.7.0 versions...
CVE-2026-62101
Unauthenticated Broken Authentication in EduAdmin Booking = 5.4.2 versions...
EUVD-2026-81491
Unauthenticated Broken Authentication in Headless Single Sign On = 1.7.0 versions...
CVE-2026-62108
CVE-2026-62108 is an unauthenticated Broken Authentication vulnerability in the Headless Single Sign On WordPress plugin, affecting versions 1.7.0 and earlier . Discovered by Joost Grunwald and scored 9.8 (CRITICAL) via CVSS 3.1 (network vector, no privileges or user interaction required, high im...