CVE-2026-93340: Weak Password Recovery Mechanism for Forgotten Password

Gladys Assistant before 5.1.0 contains a password reset link poisoning vulnerability that allows unauthenticated remote attackers to obtain valid password reset tokens for any account by exploiting the client-supplied origin parameter in the forgotpassword endpoint without server-side validation...

CVE-2026-94412: Missing Authorization

jshERP through 3.6 contains an authorization bypass vulnerability in the POST /user/resetPwd endpoint that allows authenticated users to reset any other user's password. Attackers can submit a request with an arbitrary target user ID to reset that account's password to a known default value,...

DotCMS-CVE-2022-45782

CVE-2022-45782 – Previsibilidad del token de restablecimiento de contraseña de dotCMS PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2022-45782, una vulnerabilidad en dotCMS donde los tokens de restablecimiento de contraseña se generan utilizando el método no criptográfic...

Zero-Logon-Exploit

Exploit ZeroLogon Un script en Python que utiliza la librería Impacket para explotar Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script actualmente cambiará la contraseña a un valor nulo. Cuando un controlador de dominio está parcheado, el script de...

cve-2023-44487-POC

cve-2023-44487 - ataque de reinicio rápido http/2 por 7pirqte qué es esto poc para el ataque de reinicio rápido http/2. básicamente abres un stream con un frame HEADERS y luego envías inmediatamente RSTSTREAM para cancelarlo. el servidor hace todo el trabajo de configurar y desmontar streams...

zte-smartlife-app-pwned

ZTE SmartLife Security Findings Leading to Account Takeover T...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Inyección NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS anterior a la versión 0.11.2 es vulnerable a una inyección NoSQL en las rutas /auth/resetpassword y /auth/newpassword que permite la extracción de tokens de restablecimiento de contraseña, lo que posibilita la enumeración de...

CVE-2021-45901

CVE-2021-45901 ServiceNow - Enumeración de Usuarios Código PoC enumSNOWUsers.py - Enumerador de Usuarios SNOW Título Vulnerabilidad de Enumeración de Usuarios encontrada en la Aplicación ServiceNow Publicado: Versión: 1.0 Vendor: ServiceNow Producto: ServiceNow https://www.servicenow.com/ Versión...

CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Prueba si un controlador de dominio es vulnerable al ataque Zerologon; si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Probablemente romperá...

spip-cve-2023-27372-rce

Exploit de RCE no autenticada CVE-2023-27372 en SPIP Subida de Web Shell Este script de Python explota CVE-2023-27372, una vulnerabilidad de ejecución remota de código no autenticada en SPIP CMS versiones anteriores a 4.2.1. Aprovecha una falla de envenenamiento de caché en el mecanismo de...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalada de Privilegios en Camaleon CMS Este POC se utiliza para explotar los privilegios de Camaleon CMS y obtener privilegios de administrador. El exploit funciona inyectando el rol en la función de restablecimiento de contraseña de un usuario autenticado...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PoC de Enumeración de Correo Electrónico de AdminLogin de PrestaShop 📌 Resumen Este repositorio contiene una prueba de concepto PoC ética para la vulnerabilidad CVE-2025-51586, que afecta a PrestaShop versiones 1.7.x — 8.2.2. La PoC enumera las direcciones de correo electrónico d...

CVE-2026-94107 NivoCart through 2.4.0 Predictable Administrator Password Reset Token

NivoCart through 2.4.0 contains a predictable password reset token vulnerability in the forgotten.php endpoint that generates recovery codes using substrmd5mtrand, 0, 10. Attackers who know an administrator's email address can request a password reset and predict the token to gain administrative...

CVE-2026-94105 NivoCart through 2.4.0 Destructive Configuration Write via the Password Reset Controller

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

CVE-2026-94105 NivoCart through 2.4.0 Destructive Configuration Write via the Password Reset Controller

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

EUVD-2026-83725

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

CVE-2025-22381

CVE-2025-22381: Inyección de cabecera Host en Aggie Análisis detallado y prueba de concepto para CVE-2025-22381, una vulnerabilidad de inyección de cabecera Host descubierta en el proyecto de código abierto Aggie. Resumen de la vulnerabilidad+ CVE ID: CVE-2025-22381 Publicado: octubre de 2025...

CVE-2025-50422

Poppler antes de la versión 25.04.0 Cuando pdftocairo renderiza un PDF malicioso y llama a cairodebugresetstaticdata al finalizar, la memoria del heap que contiene los flujos de objetos del PDF no se limpia correctamente. Un atacante con acceso local puede volcar la memoria del proceso y recupera...

KeySniper

KeySniper Autor: Mitsec — x.com/ynsmroztas CVE-2026-18963 — toma de control de cuenta Keycloak sin autenticación mediante el flujo de restablecimiento de credenciales. KeySniper es un escáner orientado a producción para programas de bug bounty dentro del alcance y evaluaciones autorizadas: salida...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Desarrollado por m10sec. Este script detecta automáticamente la versión de Nginx en un servidor remoto y evalúa si es vulnerable a fallos de seguridad conocidos, específicamente: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corrupción de memoria en...