EUVD-2026-96755

The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a...

EUVD-2026-96754

The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,...

CVE-2026-104682

The Envira Gallery WordPress plugin (versions prior to 1.16.2 ) is vulnerable to a missing authorization flaw in its gallery-conversion feature. The root cause is that the plugin fails to properly verify if a requester is authorized to create specific gallery content, instead only checking if the...

CVE-2026-104682 Envira Gallery < 1.16.2 - Contributor Missing Authorization via Convert Gallery REST Route

The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying that the requester can edit an arbitrary post they name rather than that they are allowed to create the Envira Gallery WordPress plugin before 1.16.2's own gallery...

EUVD-2026-96735

The Prenotazioni WordPress plugin through 1.7.5 does not have authorisation and CSRF checks when saving its settings, and does not escape some of them when outputting them, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against administrators and site visitors...

apache-commons-lang2

Este repositorio no tiene un README...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Escáner y Explotador. Otra explotación de bajo esfuerzo para pasar de usuario de dominio a administrador de dominio. Si un Controlador de Dominio es vulnerable, devolverá un TGT sin PAC, todas las miradas en tickets de tamaño pequeño. Mitigación ¡Parchea tus...

SAP_EEM_CVE-2020-6207

PoC para CVE-2020-6207 Falta de comprobación de autenticación en SAP Solution Manager Este script permite verificar y explotar la falta de comprobaciones de autenticación en el servlet SAP EEM tcsmdagentapplicationeem que conduce a RCE en agentes SMDA conectados a SAP Solution Manager Hallazgo...

CVE-2022-36883

Este repositorio no tiene un README...

CVE-2017-9934

CVE-2017-9934 Soy el reportero de este exploit, bajo el nombre: Envo Exploit PoC de CSRF para Joomla 1.7.3 - 3.7.2 Esta vulnerabilidad funciona debido a que las versiones de Joomla 1.7.3 a 3.7.2 no sanitizan la entrada base64. Headers: POST...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Falta de verificación del lado del servidor para la omisión de autenticación mediante la función ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | RingCentral Communications Exploit de WordPress 📝 Resumen de la vulnerabilidad CVE: CVE-2025-795...

CVE-2018-8611

Este repositorio no tiene un README...

CVE-2015-3636

Este repositorio no tiene un README...

cve_2021_26084

Este repositorio no tiene un README...

CVE-2021-21300

Este repositorio no tiene un README...

CVE-2023-36076

Este repositorio no tiene un README...

CVE-2026-46300

Este repositorio no tiene un README...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

advisories

This repository does not have a README...

SAP_RECON

PoC para CVE-2020-6287, CVE-2020-6286 vulnerabilidad SAP RECON ¡Pffff! ¿RECON Remotely Exploitable Code On NetWeaver? ¿En serio, chicos? ¿Ese fue el mejor nombre en clave que se les ocurrió? : Este script permite verificar la vulnerabilidad de falta de comprobación de autorización del Asistente d...