CVE-2026-39718: Cross-Site Request Forgery (CSRF)

Cross-Site Request Forgery CSRF vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6...

PT-2026-104071

Name of the Vulnerable Software and Affected Versions mcp-server-fetch versions prior to 2026.6.4 mcp-server-everything versions prior to 2026.6.4 Description A server-side request forgery SSRF issue exists in the Fetch Tool component. The vulnerability occurs within the fetch url function locate...

PT-2026-104102

Exposure of the message authentication key through the encryption keystream in the stream mode of IesEngine an IesEngine constructed without a block cipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has observed one encrypted message with known plainte...

vertx-web-xsrf

概述 io.vertx.ext.web.handler.impl.CSRFHandlerImpl 中的 CSRFHandlerImpl（在 Vert.x Web 中）不会为每个用户会话创建唯一的 CSRF Token。恶意网站仍然可以通过获取有效的 CSRF Token 并将其添加到 HTML 表单中，然后向易受攻击的 Web 应用程序提交表单来执行 CSRF。 目前，预检 CORS OPTIONS HTTP 请求可以通过 XMLHTTPRequests 防止 CSRF，但可能存在绕过预检请求的方法。 构建 mvn clean package 测试 应用程序启动 HTTP 端点： 端口...

CVE-2025-10294

漏洞利用：通过空的 ownidsharedsecret 绕过认证（JWT伪造） 1 使用空HMAC密钥伪造有效的JWT SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256", separators=",",":".encode payload =...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Análisis de Vulnerabilidad en SonicWall SMA1000 Un proyecto de ciberseguridad que explora una vulnerabilidad del mundo real, su impacto potencial y cómo los equipos de seguridad pueden detectar, corregir y verificar el problema. Descripción General del Proyecto Este proyecto form...

vcenter_saml_login

vCenter SAML Login Tool Una herramienta para extraer el certificado del proveedor de identidad IdP de las copias de seguridad de vCenter e iniciar sesión como Administrador Antecedentes Comúnmente, durante los compromisos, obtenemos acceso a las copias de seguridad de vCenter en un servidor de...

inference-gateway-PoC

inference-gateway: aviso de seguridad | ---|--- Investigador| Dostxodjayev Abdullox @squeeze440 Aviso| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Medio — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Debilidad| CWE-352, CWE-306, CWE-346 Estado| Corregido en v0.46.0 Resumen :...

CVE-2026-19490

CVE-2026-19490 — Bypass de autenticación SAML en NetScaler ADC/Gateway Falsificación de sesión no autenticada en Citrix NetScaler ADC / NetScaler Gateway a través del manejador de enlace HTTP-Redirect SAML en GET /cgi/samlauth. CVSS 4.0 9.3, CWE-288. Boletín CTX696939 2026-08-19, sin workarounds...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — Bypass de autenticación no autenticado en JFrog Artifactory → toma de control de administrador CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · divulgado el 2026-08-28 · explotado activamente. Un atacante no autenticado y adyacente a la red genera un token de acceso de...

CVE-2026-55040-Mass-Exploit

Exploit de Bypass de Token JWT para Microsoft SharePoint CVE-2026-55040, CVSS 9.1. Forja tokens de autenticación usando tres vectores de ataque: Algoritmo "none" omite la verificación de firma Secretos HS256 débiles con soporte de diccionario de fuerza bruta Sustitución de clave RS256 Suplanta a...

CVE-2026-75898

CVE-2026-75898 — Componente SSRF en Invoke de RAGFlow Server-Side Request Forgery CWE-918 en el componente "Invoke" del flujo de trabajo de agentes de RAGFlow, antes de 0.26.3. | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N Corregido en| v0.26.3 Commits de...

CVE-2026-104059

Lektor 3.3.14 and 3.4.0b15 contains a cross-site request forgery vulnerability in the admin API blueprint that allows unauthenticated attackers to perform state-changing actions by sending cross-origin requests without CSRF tokens, Origin/Referer validation, CORS configuration, or Host...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Configuración incorrecta de CORS en Halo CMS + Bypass de Protección CSRF — Ataque Combinado Resumen Existe una vulnerabilidad crítica de ataque combinado en las versiones de Halo CMS hasta la 2.25.4 debido a dos configuraciones de seguridad incorrectas: 1. Configuración incorrecta...

CVE-2026-41940

CVE-2026-41940 – Bypass de Autenticación cPanel/WHM + Cambiador de Contraseña Root Este script explota la vulnerabilidad de bypass de autenticación en cPanel/WHM CVE-2026-41940 mediante una técnica de inyección CRLF para falsificar una sesión de administrador. Tras el éxito, el script puede cambi...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Omisión crítica de autenticación en pac4j-jwt - Usando solo una clave pública CVSS 10 Exploit de omisión de autenticación en pac4j-jwt CVE-2026-29000 Resumen de la vulnerabilidad CVE-2026-29000 es una omisión crítica de autenticación en la librería pac4j-jwt version...

Johnny-You-Are-Fired

Johnny-You-Are-Fired Artefactos para la publicación USENIX | Artículo completo aquí Resumen OpenPGP y S/MIME son los dos estándares principales para cifrar y firmar digitalmente correos electrónicos. Se supone que las firmas digitales garantizan la autenticidad e integridad de los mensajes. En es...

halo-2.25.4-CVE-2026-67919

Ejecución Remota de Código RCE Autenticada mediante Instalación de Plugins con URI no Validado en Halo 2.25.4 1. Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad de seguridad crítica en la versión 2.25.4 de Halo. La aplicación proporciona un endpoint administrativo para instalar...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE en n8n Cadena RCE no autenticada para n8n 1.121.0 CVSS 10.0 Cadena de ataque 1. CVE-2026-21858 - Confusión de Content-Type → leer /home/node/.n8n/config y database.sqlite 2. Extraer la clave de cifrado y las credenciales de administrador de los...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - Explotación de Cadena Completa RCE en n8n 1. Resumen Ejecutivo y Visión General Este documento presenta un análisis técnico determinista de reconstrucción de la vulnerabilidad...