CVE-2026-86710

The Login with QR WordPress plugin through 1.0.0 suffers from an unauthenticated authentication bypass. The plugin fails to verify that the autologin_code parameter is one it actually issued, instead matching any stored user metadata value. This allows unauthenticated attackers to log in as any u...

EUVD-2026-81341

The Login with QR WordPress plugin through 1.0.0 does not verify that the code used to log a user in is one it issued, matching any stored user metadata value instead, which allows unauthenticated attackers to log in as any user, including administrators...

EUVD-2026-81340

The Pressengine WordPress plugin through 1.0 does not stop its login handler from issuing a session when authentication fails, allowing unauthenticated attackers to log in as any user, including administrators...

CVE-2026-86709 The Pressengine <= 1.0 - Unauthenticated Authentication Bypass

The Pressengine WordPress plugin through 1.0 does not stop its login handler from issuing a session when authentication fails, allowing unauthenticated attackers to log in as any user, including administrators...

CVE-2026-41940-cPanel-WHM-Verification-Tool

Herramienta de Verificación de CVE-2026-41940 para cPanel & WHM Este repositorio contiene un script de verificación en Python para CVE-2026-41940, una vulnerabilidad crítica de omisión de autenticación divulgada en cPanel & WHM. Este proyecto está destinado únicamente a la validación defensiva...

CVE-2026-7567-POC

Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-7567. La vulnerabilidad afecta al plugin Temporary Login de Wordpress = 1.0.0 y permite a un atacante eludir la autenticación para tomar el control de la cuenta. Solo desarrollé el exploit/PoC con fines educativos y de...

CVE-2023-7173

CVE-2023-7173: Cross-Site Scripting XSS Almacenado en el Sistema de Gestión Hospitalaria Detalles de la Vulnerabilidad ID de CVE: CVE-2023-7173 Tipo de Vulnerabilidad: XSS Almacenado Componente Afectado: Página de inicio de sesión de usuario Parámetro Vulnerable: Nombre completo Detalles del...

CVE-2023-7172

CVE-2023-7172 Resumen Este proyecto contiene una versión vulnerable de un Sistema de Gestión Hospitalaria HMS que es susceptible a Inyección SQL CVE-2023-7172. La Inyección SQL es una vulnerabilidad crítica de aplicaciones web que puede tener impactos graves en la seguridad y funcionalidad de un...

CVE-2026-24061

CVE-2026-24061 - omisión de autenticación en telnetd de qué se trata Inyección de argumentos en telnetd de GNU InetUtils. Versiones 1.9.3 a 2.7. CVSS 9.8. En CISA KEV desde el 26.01.2026, es decir, explotado activamente en la naturaleza. Todo el truco consiste en que telnetd toma el valor de la...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi Bypass login Útil al intentar leer la User Flag en Pandora.htb CVE-2021-32099 SQLi permite al atacante omitir el inicio de sesión. Objetivo Explotar en: Pandora FMS v7.0NG.742FIXPERL2020 Análisis Leído desde cvedetail. Sabemos el endpoint del objetivo:...

CVE-2026-24061-Scanner

Escáner CVE-2026-24061: Comprobador de Explotación Telnet de GNU Inetutils Escáner CVE-2026-24061 es una herramienta basada en Script Bash para realizar detección reconocimiento y verificación activa comprobación de explotación activa de la vulnerabilidad Authentication Bypass en el servicio...

CVE-2026-6182-SQLI-auth

Bypass de Autenticación por Inyección SQL - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en la página de inicio de sesión de administrador de Simple Content Management System PHP. El parámetro user no se sanea antes de pasarse a la consulta...

SUSE SLED15 / SLES15 Security Update : kbd (SUSE-SU-2026:4211-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4211-1 advisory. This update for kbd fixes the following issue: - CVE-2026-72693: local privilege escalation in openvt due to incorrect...

SUSE SLES15 Security Update : kbd (SUSE-SU-2026:4207-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4207-1 advisory. This update for kbd fixes the following issue: - CVE-2026-72693: local privilege escalation in openvt due to incorrect process owner...

Linux Distros Unpatched Vulnerability : CVE-2026-19607

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a...

CVE-2025-60375

CVE-2025-60375 — Omisión de Autenticación en PerfexCRM ID de Aviso: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Producto: PerfexCRM Versiones afectadas: versiones anteriores a 3.3.1 3.3.1 Reportado por: Ajansha Shankar, Ahamed Yaseen Referencias: OWASP Authentication Cheat Sheet —...

CVE-2026-24061

CVE-2026-24061: Vulnerabilidad de Omisión de Autenticación en telnetd CVE-2026-24061 es una vulnerabilidad de omisión de autenticación en telnetd que permite a los atacantes eludir la verificación de identidad mediante combinaciones específicas de variables de entorno y obtener directamente un...

CVE-2026-36959

CVE-2026-36959: Falta de Limitación de Velocidad en el Endpoint de Inicio de Sesión ID CVE: CVE-2026-36959 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-307 - Restricción Inadecuada de Intentos de Autenticación...

CVE-2026-19607

A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a user logs in via an external identity provider. The issue allows an attacker to register a matching username on an external provider to...

CVE-2026-19607

A flaw was found in the first-broker-login flow of the keycloak-services component. This component handles the initial authentication and account linking when a user logs in via an external identity provider. The issue allows an attacker to register a matching username on an external provider to...