CVE-2025-25198

CVE-2024-25198 mailcow: dockerized هي مجموعة برامج جماعية/بريد إلكتروني مفتوحة المصدر مبنية على docker. قبل الإصدار 2025-01a، تسمح ثغرة أمنية في وظيفة إعادة تعيين كلمة المرور في mailcow للمهاجم بالتلاعب في Host HTTP header لتوليد رابط إعادة تعيين كلمة مرور يشير إلى نطاق يتحكم فيه المهاجم. يمكن أن...

CVE-2026-22794-POC

CVE-2026-22794 - Внедрение заголовка Origin в Appsmith 🔴 Критическая уязвимость безопасности Перехват ссылки сброса пароля через манипуляцию заголовком Origin Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2026-22794 — критической уязвимости в Appsmith, которая позволяет...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في SPIP قبل الإصدار 4.2.1. معامل oubli في نموذج إعادة تعيين كلمة المرور عرضة لحقن كائنات PHP بسبب سوء معالجة إلغاء التسلسل. يتم تنفيذ حمولة مسلسلة مصممة خصيصًا من جانب الخادم كمستخدم الويب، وينعكس المخرجات في الاستجابة داخل...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise पासवर्ड रीसेट खाता अधिग्रहण ATO केवल शोध और परीक्षण उद्देश्यों के लिए! यदि इस उपकरण का इच्छित उपयोग नहीं किया जाता है तो मैं लाइव बुनियादी ढांचे को हुए किसी भी नुकसान के लिए जिम्मेदार नहीं हूँ। केवल उन प्रणालियों पर उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण की अनुमति है! उपयोग...

keycloak-CVE-2026-18963

CVE-2026-18963 - Contournement du flux reset-credentials de Keycloak Configuration Docker pour tester les versions de Keycloak 26.x affectées par le contournement du flux reset-credentials. Le laboratoire inclus épingle Keycloak 26.6.2 , qui se trouve dans la plage affectée 26.0 et --username ...

CVE-2025-9967

शोषण: अप्रमाणित OTP पासवर्ड रीसेट ब्राउज़र कंसोल PoC कोई प्रमाणीकरण आवश्यक नहीं root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.tex...

CVE-2026-30655

CVE-2026-30655 — esiclivre में SQL Injection पासवर्ड रीसेट सारांश esiclivre के पासवर्ड रीसेट एंडपॉइंट में एक SQL इंजेक्शन दोष मौजूद है। एक अप्रमाणित हमलावर cpfcnpj POST पैरामीटर के माध्यम से SQL इंजेक्ट कर सकता है, जिसके परिणामस्वरूप संवेदनशील जानकारी तक अनधिकृत पहुँच संभव है। प्रभावित परियोजना...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi Token Leak & Password Reset نص برمجي آلي لاستغلال ثغرات Rocket.Chat والتطبيقات المبنية على Meteor، يعتمد على حقن NoSQL عبر عبارة $where لتسريب رموز إعادة تعيين كلمة المرور من خلال استثناءات من جانب الخادم. وبمجرد تسريب الرمز، يقوم النص البرمجي بإعادة تعيين كلمة المرور دون مصادق...

CVE-2025-53580

CVE-2025-53580 वर्डप्रेस सिंपल बिजनेस डायरेक्टरी प्रो प्लगइन 15.6.9 एक उच्च प्राथमिकता वाले विशेषाधिकार वृद्धि के लिए संवेदनशील है CVE-2025-53580 सिंपल बिजनेस डायरेक्टरी प्रो — गलत विशेषाधिकार असाइनमेंट → पासवर्ड रीसेट → एडमिन टेकओवर root@kitploit: / | |// / / / | | / | / \ / \ | | | \ /| | / | |...

CVE-2025-49901

CVE-2025-49901 المكوّن الإضافي ووردبريس Simple Link Directory الإصدار 14.8.1 عرضة لثغرة كسر مصادقة عالية الأولوية. root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RC...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Réinitialisation de mot de passe non authentifiée CVE-2025-15030 User Profile Builder — Réinitialisation de mot de passe non authentifiée → Prise de contrôle admin + Téléversement de shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | |...

CVE-2026-26417

CVE-2026-26417 Contrôle d'accès défaillant dans la fonctionnalité de réinitialisation de mot de passe Résumé de la vulnérabilité Une vulnérabilité de contrôle d'accès défaillant a été identifiée dans Tata Consultancy Services TCS – Cognix Recon Client v3.0. Le problème permettait aux utilisateurs...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Injection SQL non authentifiée dans Metabase détecteur + analyse -black Injection SQL non authentifiée dans Metabase via POST /api/session/resetpassword. CVSS 10.0 , dans le catalogue CISA KEV, exploitée activement dans la nature. Un champ non déclaré dans le corps de la requête ...

CVE-2026-19632

كشف رابط إعادة تعيين كلمة المرور في TranslatePress إلى الاستيلاء الكامل على حساب المسؤول CVE: CVE-2026-19632 | CVSS: 9.8 حرج استيلاء غير مصادق عليه على الحساب عبر إضافة TranslatePress لووردبريس. الوقت من نشر CVE إلى PoC يعمل في اليوم الأول: 5 ساعات، 9 دقائق، 40 ثانية حتى الإصدار 3.3.1 وما قبله؛ ت...

CVE-2026-36438

CVE-2026-36438: معلومات حساسة عبر إعادة تعيين كلمة المرور تسمح الإصدارات السابقة للإصدار 6 من Intelbras VIP 1230 B/D G4 لمهاجم عن بعد بالحصول على معلومات حساسة لحساب المسؤول عبر وظيفة إعادة تعيين كلمة المرور تحت ملف OutsideCmd. اكتشفها Henrique Koji، فبراير 2026. المراجع:...

CVE-2026-79989 Arbitrary user password reset leading to administrator account takeover

The vulnerability allows any authenticated user to change their own password without providing the current password or having an active elevated session. It also allows the attacker to change other users’ passwords if the attacker’s account has Edit users permission which doesn’t allow changing...

CVE-2026-79989 Arbitrary user password reset leading to administrator account takeover

The vulnerability allows any authenticated user to change their own password without providing the current password or having an active elevated session. It also allows the attacker to change other users’ passwords if the attacker’s account has Edit users permission which doesn’t allow changing...

CVE-2026-79989

Craft CMS is affected by an arbitrary password reset vulnerability that can lead to administrator account takeover . Any authenticated user can change their own password without providing the current password or an active elevated session. Additionally, an attacker holding the Edit users permissi...

HTB-Silentium-Writeup

تقرير HTB - Silentium معلومات الجهاز الاسم: Silentium نظام التشغيل: Linux الصعوبة: سهل الثغرات CVEs: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 التعداد فحص Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt المنافذ المفتوحة: 22 SSH, 80 HTTP المضيفات الافتراضيةstaging.silentium.h...

CVE-2026-84801

Craft CMS versions before 5.10.11 fail to validate admin status in the actionGetPasswordResetUrl endpoint, allowing non-admin users with administrateUsers permission to mint password reset URLs for administrator accounts. Attackers can generate a valid reset URL for any admin user and set a new...