PT-2026-84578

Name of the Vulnerable Software and Affected Versions Team Password Manager versions prior to 14.184.308 Description An issue exists where the software fails to enforce authentication requirements during the local account password reset flow. This allows unauthenticated attackers to reset local...

Linux Distros Unpatched Vulnerability : CVE-2026-53683

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - resetpassword.html parses query string parameters and uses the 'url' parameter as a redirection target window.location = url after password reset, optionally...

CVE-2025-4094

CVE-2025-4094 – إضافة Digits لـ WordPress هذه الطريقة مفيدة للفحص البصري وضبط دقيق لعتبات الكشف داخل Burp. السكربت المحسّن PoC محسّن بواسطة POCPi...

CVE-2023-7028

استغلال CVE-2023-7028 - ثغرة تسميم إعادة تعيين كلمة المرور في GitLab نظرة عامة يحتوي هذا المستودع على استغلال لـ CVE-2023-7028 ، وهي ثغرة أمنية حرجة في GitLab تسمح للمهاجم بإساءة استخدام وظيفة إعادة تعيين كلمة المرور والاستيلاء على الحسابات، بما في ذلك حسابات المسؤولين. تفاصيل الثغرة CVE :...

CVE-2023-27372-PoC

هذا إثبات مفهوم لثغرة CVE-2023-27372 SPIP RCE. إنه خلل في إلغاء التسلسل يستغل الاستخدام الخطير لوسم ENV أثناء ميزة إعادة تعيين كلمة المرور spip.php?page=spippass داخل /ecrire/balise/formulaire.php وتحديدًا هذا السطر: 1. الصيغة: python3 exploit.py -u https://url.com root@kitploit: function...

CVE-2026-8206

CVE-2026-8206 - الاستغلال الجماعي لملحق Kirki لووردبريس أداة استغلال جماعي لـ CVE-2026-8206 – ثغرة حرجة في ملحق Kirki لووردبريس الإصدارات ≤ 6.0.6 تسمح للمهاجمين غير المصادق عليهم باختطاف روابط إعادة تعيين كلمة المرور والاستيلاء على أي حساب مستخدم، بما في ذلك حسابات المسؤولين. نظرة عامة على الثغرة...

CVE-2021-22911

Обновлённый эксплойт для CVE-2021-22911 Rocket.Chat 3.12.1 - NoSQL-инъекция к RCE без аутентификации Авторство: https://www.exploit-db.com/exploits/50108 Установка Создайте виртуальное окружение Python и установите зависимости root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2019-12889

CVE-2019-12889 ملخص يوجد تصعيد امتيازات غير مصادق عليه في أداة SailPoint Desktop Password Reset 7.2. يمكن للمستخدم الذي لديه وصول محلي إلى شاشة تسجيل الدخول في نظام Windows فقط أن يرفع امتيازاته إلى NT AUTHORITY\System. سيحتاج المهاجم إلى وصول محلي إلى الجهاز من أجل استغلال ناجح. يجب على المهاجم...

CVE-2026-34828

CVE-2026-34828 استمرارية جلسات listmonk بعد إعادة تعيين كلمة المرور وتغييرها مقدمة اكتشفت هذه المشكلة أثناء مراجعة listmonk ، وهو مدير نشرات إخبارية وقوائم بريدية مفتوح المصدر، وكان في ذهني سؤال أمني بسيط: عندما يغيّر المستخدم كلمة المرور أو يعيد تعيينها، هل يقوم التطبيق فعليًا بإنهاء الجلسات...

CVE-2023-7028

CVE-2023-7028: أداة استغلال CVE-2023-7028 الوصف: يقوم هذا السكريبت بلغة بايثون بأتمتة استغلال ثغرة أمنية افتراضية CVE-2023-7028 في مثيلات GitLab. فهو يسهل هجمات إعادة تعيين كلمة المرور على عناوين البريد الإلكتروني المستهدفة المحددة، مما يوضح خطرًا أمنيًا محتملًا. تدعم الأداة خيارات سطر الأوامر...

CVE-2020-26061

CVE-2020-26061 ClickStudios Passwordstate Password Reset Portal تجاوز المصادقة معلومات المورّد: ClickStudios المنتج: Passwordstate الإصدارات المتأثرة: قبل 8.5 build 8501 الباحث: Jason Juntunen المعروف بـ @missing0x00 https://github.com/missing0x00 الوصف تتأثر بوابة إعادة تعيين كلمة المرور في...

CVE-2018-5354

CVE-2018-5354 Client de réinitialisation de mot de passe ANIXIS - Élévation de privilèges/RCE Informations Fournisseur : ANIXIS Produit : Client de réinitialisation de mot de passe ANIXIS Versions concernées : Antérieures à la version 3.22 Chercheur : Jason Juntunen alias @missing0x00...

POC-CVE-2026-18963

CVE-2026-18963 — إثبات المفهوم لتجاوز المصادقة في تدفق "نسيت كلمة المرور" في Keycloak إثبات مفهوم لـ CVE-2026-18963 ، وهو خلل في تدفق «نسيت كلمة المرور» / اختيار بيانات الاعتماد في Keycloak يسمح للمهاجم بالوصول إلى خطوة UPDATEPASSWORD — وإعادة تعيين كلمة مرور الحساب المستهدف — دون إكمال التحقق من...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

CVE-2026-18550

The Nokri - Job Board WordPress Theme (versions ≤ 1.6.6 ) is vulnerable to unauthenticated privilege escalation via account takeover. The root cause is insufficient reset token validation in the nokri_reset_password() function: an empty attacker-supplied reset token matches empty or unset sb_pass...

CVE-2026-18550 Nokri - Job Board WordPress Theme <= 1.6.6 - Unauthenticated Privilege Escalation via 'token' Parameter

The Nokri - Job Board WordPress Theme for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 1.6.6. This is due to insufficient reset token validation in the nokriresetpassword function, which allows empty attacker-supplied reset tokens to...

CVE-2025-63314

CVE-2025-63314 - معالجة غير سليمة لرمز إعادة تعيين كلمة المرور في Acora CMS تم الاكتشاف بواسطة Joby Y Daniel من Crowe India 📌 نظرة عامة يحتوي cm3 Acora CMS الإصدار 10.7.1 من DDSN Interactive على ثغرة أمنية في وظيفة إعادة تعيين كلمة المرور. يستخدم التطبيق رمز إعادة تعيين كلمة مرور ثابتًا ودائمًا ل...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 भेद्यता विवरण JumpServer पासवर्ड रीसेट भेद्यता USAGE V2 अपडेट 1. पूरी तरह से पुनर्गठन 2. नया: जब खाता और ईमेल प्राप्त नहीं होता है, तो डिफ़ॉल्ट खाता और ईमेल का उपयोग करें 3. कैप्चा पहचान और गणना में सुधार 4. स्वचालित रूप से पासवर्ड बदलें 5. अनावश्यक लॉग आउटपुट को ब्ल...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

EUVD-2026-66218

Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional...