CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 Hikvision 设备中存在一个身份验证不当的问题。 ​ 身份验证不当漏洞发生在应用程序未充分或正确地验证用户身份时。 ​ 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。 ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 漏洞详情： ​ ---------------------- ​ 获取所有用户及其角色的列表： ​ http://camera.ip/Security/users?auth=YWRtaW46MTEK ​ 无需身份验证即可获取摄像机快照： ​...

cve-2026-29145

CVE-2026-29145 — 即使禁用软失败，OCSP 检查有时仍会软失败 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-02-26 受影响厂商： Apache 受影响产品： Tomcat 严重性： 9.1 严重 CWE： CWE-287 身份验证不当 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当禁用软失败时，CLIENTCERT 身份验证在某些场景下未按预期使 OCSP 检查失败。 技术分析 参见：analysis.md 复现步骤 1. 环境搭建 2. 触发条件 3. 预期行为与实际行为 4...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 CP PLUS EZ-P21 网络摄像机安全分析 CVE-2026-65893 CVE-2026-65894 任意代码执行与身份验证不当 – CP PLUS EZ-P21 网络摄像机 概述 本仓库记录了在 CP PLUS EZ-P21 网络摄像机 中发现的两个安全漏洞。该摄像机是一款基于 IP 的监控摄像头，用于视频监控以及通过网络访问摄像机功能和快照。 这两个问题均已通过负责任披露 流程处理，经厂商/CERT 流程协调，并分配了相应的 CVE 标识符。 漏洞摘要 1. CVE-2026-65893 — 任意代码执行 该漏洞源于固件中启用的不安全调试功能。拥有物理访问权限...

CVE-2019-8978

CVE-2019-8978 Ellucian Banner Web Tailor 与 Banner Enterprise Identity Services 中的身份验证不当漏洞（CWE-287） 作者：Katie Mulliken [email protected] 致谢：卡内基梅隆大学 CERT 协调中心 信息 发现日期：2018 年 12 月 17 日 厂商：Ellucian Company L.P. 厂商主页：https://www.ellucian.com 产品：Banner Web Tailor 和 Banner Enterprise Identity Servic...

CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 在海康威视设备中发现了一个身份验证不当的问题。 root@kitploit: 当应用程序未能充分或正确地对用户进行身份验证时，就会发生这种身份验证不当漏洞。 这可能允许恶意用户在系统上提升其权限，并访问敏感信息。 inj3ction https://seclists.org/fulldisclosure/2017/Sep/23 漏洞详情： ---------------------- 获取所有用户及其角色的列表： http://camera.ip/Security/users?auth=YWRtaW46MTEK 无需身份验证即可获取摄像头快照：...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoCエクスプロイト このリポジトリには、ProjectSend r1605 およびそれ以前のバージョンにおける重大な脆弱性である CVE-2024-11680 の Proof of Concept（PoC）エクスプロイトが含まれています。このエクスプロイトは、特権設定の誤り（Privilege Misconfiguration）に起因する不適切な認証の欠陥を標的としています。 特徴 不適切な認証を悪用してアプリケーションタイトルを変更します。これは脆弱性の確認です。 安全でないオプション（クライアント登録、自動承認、ファイルアップロード）を有効にします。...

CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. An internal installation path disclosure exists due to the lack of authentication for /html/repository.System. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16668 inf...

CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. A system software information disclosure exists due to lack of authentication for /html/device-id. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16671 info: name:...

Profile Builder < 3.4.9 - Improper Authentication

The Profile Builder plugin before 3.4.9 for WordPress allows unauthenticated attackers to gain administrative access by exploiting an improper authentication vulnerability in the password reset functionality. An attacker can reset the password of any user, including administrators, without proper...

JFrog Artifactory Improper Authentication Vulnerability

JFrog Artifactory contains an improper authentication vulnerability that under default configuration can allow an unauthenticated attacker with network access to obtain administrative privileges...

BerriAI LiteLLM Improper Authentication Vulnerability

BerriAI LiteLLM contains an improper authentication vulnerability in the MCP Streamable HTTP endpoint that could allow an unauthenticated attacker to establish an authenticated MCP session using an arbitrary Bearer token...

CVE-2025-63667

CVE-2025-63667 — VatilonベースIPカメラの脆弱性証拠（サニタイズ版） 概要 複数のVatilonベースIPカメラ（確認されたブランド: SIMICAM、KEVIEW、ASECAM）は、認証情報の正当性を検証せずにSession-Id トークンを発行します。この欠陥により、認証されていない攻撃者が有効なセッションを取得し、公開されたAPIエンドポイントを通じて平文のアカウント認証情報など管理データにアクセスできます。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

CVE-2026-73771 Improper Authentication Handling in AOS-CX Management Interface and API

An authentication vulnerability exists in the AOS-CX management interface and API that may allow improper authentication processing. An unauthenticated remote attacker could exploit this vulnerability under specific conditions to bypass authentication controls or exhaust system resources...

CVE-2026-73771

CVE-2026-73771 affects the AOS-CX management interface and API from HPE Aruba , where an improper authentication processing flaw could allow an unauthenticated remote attacker, under specific conditions, to bypass authentication controls or exhaust system resources . Successful exploitation may l...

CVE-2026-84114

A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of the argument Email leads to improper authentication. The attack can be executed remotely. The exploit has been...

CVE-2026-84114

Cleo Harmony versions up to 5.8.1.10 contain an improper authentication vulnerability in the SAML Authentication component, specifically in the function LocalUserUtil.getNativeUserByAssertions . Manipulation of the Email argument allows a remote attacker with low privileges to bypass authenticati...

EUVD-2026-69237

A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of the argument Email leads to improper authentication. The attack can be executed remotely. The exploit has been...

CVE-2026-84114 Cleo Harmony SAML Authentication LocalUserUtil.getNativeUserByAssertions improper authentication

A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of the argument Email leads to improper authentication. The attack can be executed remotely. The exploit has been...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Windows タスクスケジューラの権限昇格の脆弱性 概要 CVE-2024-49039 は、Windows タスクスケジューラの権限昇格 EoP 脆弱性であり、認証された攻撃者が AppContainer サンドボックスを脱出し、Low 整合性 AppContainer から Medium 整合性に昇格することを可能にします。CVSS スコア 8.8 が割り当てられており、この脆弱性は RomCom 脅威グループによって実際に積極的に悪用されています。 CVE ID : CVE-2024-49039 CVSS Score : 8.8 高 CWE :...

CVE-2026-84148

This vulnerability exists in the ERP system due to improper authentication and authorization controls in the API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating parameter which could lead to exposure of sensitive information belonging to other users o...