EUVD-2026-74910

PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property access error that crashes the server...

CVE-2026-86199

PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. An unauthenticated player can trigger an uninitialized property access error that crashes the server , resulting in a denial of service. The issue is resolved in version 5.43....

CVE-2026-86199 PocketMine-MP before 5.43.1 Denial of Service via unauthenticated login

PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property access error that crashes the server...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass ¿En serio, telnet en 2026? Vamos, amigos, ya es hora de pasar página. SSH existe desde 1995. 🤦 Descripción Una vulnerabilidad crítica de omisión de autenticación en GNU Inetutils telnetd que afecta a las versiones 1.9.3 hasta 2.7. ...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Omisión de Autenticación a Administrador debido a la Falta de Verificación de Valor Vacío Descripción: El plugin WatchTowerHQ para WordPress es vulnerable a una omisión de autenticación en versiones hasta la 3.9.6 inclusive. Esto se debe a que el valor...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Bypass de autenticación mediante toma de control de cuenta Descripción: El plugin 1-Click Login: Passwordless Authentication para WordPress es vulnerable a un bypass de autenticación en la versión 1.4.5. Esto se debe a que el plugi...

CVE-2025-55462

CVE-2025-55462 Resumen de la vulnerabilidad Se identificó una mala configuración de Cross-Origin Resource Sharing CORS en Eramba Community y Enterprise Editions v3.26.0. La aplicación refleja los encabezados Origin controlados por el atacante en el encabezado de respuesta...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi Descripción Webrun es una aplicación de gestión basada en web. En la versión 3.6.0.42 fue posible identificar y reportar una vulnerabilidad de inyección SQL que ocurre durante el proceso de inicio de sesión; más específicamente, inyectaremos el payload en el...

CVE-2025-47646

🔐 CVE-2025-47646 – Inicio de sesión y registro front-end de PSW = 1.12 📌 Información del plugin Plugin : PSW Front-end Login & Registration Versión vulnerable : = 1.12 CVE : CVE-2025-47646 Gravedad : Alta CVSS 9.8 Tipo de vulnerabilidad : Autenticación rota Privilegio requerido : No autenticado...

CVE-2024-4701-POC

CVE-2024-4701-POC POC para CVE-2024-4701 Descarga el archivo docker de genie desde https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o desde este repositorio Ejecuta docker-compose up Descarga el payload http adjunto loadlib Ejecuta el siguiente comando nc -w 5 localhost 8080...

CVE-2023-2982-POC

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Omisión de autenticación WordPress社交登录和注册（Discord，Google，Twitter，LinkedIn）=7.6.4-绕过身份验证 Info El plugin de WordPress Social Login and Register Discord, Google, Twitter, LinkedIn es vulnerable a una omisi...

CVE-2018-10933

Reproducir y mejorar el escenario de CVE-2018-10933 Explicación root@kitploit: Esto tiene fines educativos sobre CVE-2018-10933, que es la omisión de autenticación de libSSH. Las versiones de libssh 0.6 y superiores tienen una vulnerabilidad de omisión de autenticación en el código del servidor. ...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Bypass-Crítico-de-Autenticación- CVE-2025-41646 - Bypass crítico de autenticación 🔓 CVE-2025-41646 - RevPi WebStatus Bypass de Autenticación PoC Una vulnerabilidad crítica de bypass de autenticación CVE-2025-41646 en RevPi WebStatus ≤ v2.4.5 permite a un atacante iniciar sesión...

CVE-2023-27742

CVE-2023-27742 Se descubrió que IDURAR ERP/CRM v1 contiene una vulnerabilidad de inyección SQL a través del componente /api/login. Descripción Se descubrió que IDURAR ERP/CRM v1 contiene una vulnerabilidad de inyección SQL a través del componente /api/login. Tipo de Vulnerabilidad Inyección SQL...

CVE-2024-48197

CVE-2024-48197 XSS Reflejado en AudioCodes MP-202b Descripción La vulnerabilidad de Cross Site Scripting en Audiocodes MP-202b v.4.4.3 permite a un atacante remoto escalar privilegios a través de la página de inicio de sesión de la interfaz web. Información Adicional N/A Tipo de Vulnerabilidad...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Omisión de Autenticación en GNU inetutils-telnetd Un laboratorio Docker para demostrar CVE-2026-24061 — una vulnerabilidad crítica de omisión de autenticación en GNU inetutils telnetd que permaneció sin parchear durante 11 años. La Vulnerabilidad Telnetd pasa la variable de entorn...

CVE-2026-29861

CVE-2026-29861 🛡️ Divulgación de CVE: CVE-2026-29861 — Inyección SQL en PHP-MYSQL-User-Login-System Fecha de divulgación: 10 de abril de 2026 ID de CVE: CVE-2026-29861 Gravedad: CRÍTICA CVSS 9.8 🧩 Resumen Existe una vulnerabilidad crítica de inyección SQL en PHP-MYSQL-User-Login-System v1.0,...

CVE-2020-5902

Readme F5 BIG-IP lectura arbitraria de archivos + ejecución remota de comandos RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2025-65427

CVE-2025-65427: Authentication Rate Limiting Issue in Dbit N300 T1 Pro CVE ID: CVE-2025-65427 Date: 2025-12-16 Discoverer: Kirubel Product: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Firmware Version: V1.0.0 Description An issue was discovered in the Dbit N300 T1 Pro Easy Setup Wireless...

CVE-2025-63820

CVE-2025-63820 Remitente: Nicola Giuffrida Información Vendedor: TOTOLINK Sitio web del vendedor: TOTOLINK Modelo: A720R Versión del firmware: V4.1.5cu.630B20250509 Dirección de descarga del firmware: TOTOLINK Detalles de la vulnerabilidad Al iniciar sesión en el panel de control, el nombre de...