Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

CVE-2026-5724

Resumo O serviço frontend do Temporal não aplica autenticação em RPCs gRPC de streaming. A cadeia de interceptadores de streaming omite o interceptador de autorização, permitindo que chamadores não autenticados acessem AdminService/StreamWorkflowReplicationMessages, um endpoint privilegiado...

CVE-2026-34200

Servidor MCP do Nhost: Comprometimento de Infraestrutura com Um Clique Aviso Oficial: Esta vulnerabilidade foi reconhecida e publicada pela Nhost: GHSA-6c5x-3h35-vvw2 Este repositório documenta uma vulnerabilidade no Servidor MCP Local do Nhost. O serviço não possui autenticação de entrada e...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow RCE Não Autenticado root@kitploit: / \ | | \ ^ / ||||| exec sem autenticação, sem sandbox, sem esperança. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode -...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 लेखक मोहम्मद इदरीस बन्यामेर 📍 देश: जॉर्डन 📸 इंस्टाग्राम: @banyamersecurity CVE-2026-26235 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट - JUNG Smart Visu Server ≤ 1.1.1050 में लापता प्रमाणीकरण के माध्यम से बिना प्रमाणीकरण के सेवा से इनकार Denial of Service। 🚨 भेद्यता विवरण CVE-2026-26235 JUNG Smart Visu...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — प्रमाणीकरण-पूर्व RCE अलर्ट 🚨 🧩 सारांश आईडी: CVE-2025-61757 उत्पाद: Oracle Identity Manager Oracle Fusion Middleware घटक: REST वेबसेवाएँ प्रभावित संस्करण: 12.2.1.4.0 और 14.1.2.1.0 गंभीरता: 🔴 गंभीर — 9.8 CVSS 3.1 प्रकाशित: 21 अक्टूबर, 2025 प्रकार: महत्वपूर्ण फ़ंक्शन के लिए गुम...

CVE-2026-39987

CVE-2026-39987 — Execução Remota de Código Pré-Autenticada no Notebook Python Marimo TL;DR Uma vulnerabilidade de execução remota de código pré-autenticada no Marimo , um notebook Python de código aberto para ciência de dados e IA/ML. O endpoint WebSocket do terminal /terminal/ws ignora...

CVE-2026-24061

CVE-2026-24061 PoC de vulnerabilidade de bypass de autenticação Telnet NEW-ENVIRON. Compilação Windows MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux: root@kitploit: gcc -o exploit exploit.c -lpthread Uso root@kitploit: ./exploit porta Exemplo root@kitploit: ./exploit 192.168.1....

CVE-2026-39987

CVE-2026-39987 — RCE Pré-Autenticação no Marimo Apenas para fins educacionais e de pesquisa de segurança autorizada. Descrição Execução Remota de Código pré-autenticada no Marimo = 0.20.4. O endpoint WebSocket /terminal/ws ignora a validação de autenticação, permitindo que um atacante não...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Verificador e Exploit de Bypass de Autenticação NVIDIA NIM no Flowise Um verificador e exploit de prova de conceito para CVE-2026-30824 , uma vulnerabilidade crítica de bypass de autenticação no Flowise que expõe endpoints da API NVIDIA NIM sem autenticação. Visão Geral da...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticação Bluetooth CVE-2026-0842 | Autenticação Ausente na Interface BLE Visão Geral O smART Sketcher 2.0 é um projetor de brinquedo habilitado para Bluetooth que permite que crianças tracem imagens. Ele não possui autenticação na sua conexão Bluetooth - qualque...

CVE-2026-26418

CVE-2026-26418 Autenticação e Autorização Ausentes na API Web Resumo da Vulnerabilidade Foi identificada uma vulnerabilidade de autenticação e autorização ausentes na camada de API Web do Tata Consultancy Services TCS – Cognix Recon Client v3.0. Determinados endpoints de API expostos não aplicava...

changedetection.io

Detect Website Changes Automatically — Monitor Web Page Changes in Real Time Monitor websites for updates — get notified via Discord, Email, Slack, Telegram, Webhook and many more. Detect web page content changes and get instant alerts. Ideal for monitoring price changes, content edits, condition...

NotCVE-2026-0010

Résumé Vulnérabilité : Élévation locale de privilèges non authentifiée vers SYSTEM via le port TCP 24801 du démon Barrier Fournisseur : debauchee projet Barrier Produit : Barrier 2.4.0 version finale, 2021-11-01 CWE : CWE-306 : Absence d'authentification pour une fonction critique Description Le...

Open Automation Software OAS Platform V16.00.0121 - Missing Authentication

An improper authentication vulnerability exists in the REST API functionality of Open Automation Software OAS Platform V16.00.0121. A specially-crafted series of HTTP requests can lead to unauthenticated use of the REST API. An attacker can send a series of HTTP requests to trigger this...

Flowise <= 3.0.13 - Unauthenticated OAuth Configuration Disclosure

Flowise before 3.1.0 contains a missing authentication vulnerability in the /api/v1/loginmethod endpoint, allowing unauthenticated remote attackers to retrieve an organization's complete SSO configuration including OAuth client secrets by providing an organizationId parameter. id: CVE-2026-56270...

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...

CyberPower - Missing Authentication

An issue regarding missing authentication for certain utilities exists in CyberPower PowerPanel Enterprise prior to v2.8.3. id: CVE-2024-32735 info: name: CyberPower - Missing Authentication author: DhiyaneshDK severity: critical description: | An issue regarding missing authentication for certai...

CVE-2026-20253

Splunk Enterprise — Laboratório de Treinamento CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar de recuperação PostgreSQL · CWE-306 Autenticação Ausente para Função Crítica Uma reprodução autorizada e autocontida que modela o aviso real para educação defensiva. Ela não inclui o código proprietár...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...