CVE-2026-94001 Keycloak-services: keycloak-services: admin credential delete bypasses denied reset-password permission

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

CVE-2026-94001 Keycloak-services: keycloak-services: admin credential delete bypasses denied reset-password permission

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

CVE-2026-94001

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 Exploit de SmarterMail 🚨 AVISO IMPORTANTE ¡Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos! El uso no autorizado es ilegal y poco ético Úsela solo en sistemas con autorización explícita Úsela bajo su propio riesgo Los usuarios son...

CVE-2024-34327

Comprobador de Vulnerabilidad de Inyección SQL CVE-2024-34327 Este script V-24-02-001SQLiCheck.py es una herramienta prueba de concepto PoC para verificar la presencia de una vulnerabilidad de inyección SQL ciega basada en tiempo que afecta al endpoint password-reset-token.php, identificada como...

CVE-2025-2812

CVE-2025-2812 — Vulnerabilidad de inyección SQL en "Bilet Satış Otomasyonu" de Mydata Bilişim Ltd. Şti 📌 CVE-ID: CVE-2025-2812 📢 Aviso USOM: tr-25-0099 🛡️ Tipo de vulnerabilidad: CWE-89 - SQL Injection Boolean-based Blind 🏢 Producto afectado: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 URL...

CVE-2019-18818

CVE-2019-18818 Uso : url Referencia : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Laboratorio de inyección NoSQL RCE CVE‑2020‑35848 afecta a Agentejo Cockpit CMS en versiones anteriores a 0.11.2, introduciendo una vulnerabilidad crítica de inyección NoSQL en el endpoint /auth/newpassword. Este fallo permite a atacantes no autenticados...

CVE-2020-28874

Este repositorio contiene la descripción de la vulnerabilidad encontrada CVE-2020-28874 en ProjectSend versión r1270. Gracias a mis colegas de Entelgy Innotec Security por impulsarme a mejorar! CVE-2020-28874: Escalada de privilegios Descripción La vulnerabilidad se encuentra en el componente de...

CVE-2026-72898

🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...

EUVD-2026-83539

The VW Writer Blog theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'vwwriterblogresetallsettings' function in all versions up to, and including, 1.3.8. This makes it possible for authenticated attackers, with Subscriber-level access...

CVE-2026-2278 VW Writer Blog <= 1.3.8 - Missing Authorization to Authenticated (Subscriber+) Theme Settings Reset

The VW Writer Blog theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'vwwriterblogresetallsettings' function in all versions up to, and including, 1.3.8. This makes it possible for authenticated attackers, with Subscriber-level access...

CVE-2026-2278

The VW Writer Blog theme for WordPress is affected by a missing capability check on the vw_writer_blog_reset_all_settings function in all versions up to and including 1.3.8 . Authenticated users with Subscriber-level access or above can call this function to reset all theme customizer settings to...

CVE-2026-2278 VW Writer Blog <= 1.3.8 - Missing Authorization to Authenticated (Subscriber+) Theme Settings Reset

The VW Writer Blog theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'vwwriterblogresetallsettings' function in all versions up to, and including, 1.3.8. This makes it possible for authenticated attackers, with Subscriber-level access...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 Descripción de la vulnerabilidad Vulnerabilidad de restablecimiento de contraseña en JumpServer USAGE V2 Update 1. Reestructuración completa 2. Nuevo: cuando no se reciben la cuenta y el correo electrónico, se utilizan la cuenta y el correo electrónico predeterminado...

cve-2023-44487-demo

⚡ Demo de CVE-2023-44487 – Ataque de Restablecimiento Rápido HTTP/2 Este proyecto demuestra la vulnerabilidad HTTP/2 "Restablecimiento Rápido" CVE-2023-44487 que permite a los atacantes abrumar servidores utilizando tramas RSTSTREAM, causando denegación de servicio DoS. Incluye: ✅ Prueba de explo...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta en GitLab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad. No animo a nadie a usarlo en instancias de GitLab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Pre-Authenticated Remote Command Execution Chaining administrator's password reset authentication bypass, CVE-2025-47227 and shell injection authenticated remote command execution, CVE-2025-47228 Pre-authenticated remote command execution is achieved by chaining two vulnerabilities:...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versión 4.3.3 PoC para una evasión de autenticación en Windows 10. Afecta a todas las versiones de Windows Video del PoC Pasos para reproducir 1. Desconéctese de su red empresarial 2. Conéctese a su propio punto de acceso 3. Haga clic en...

CVE-2026-2278: Missing Authorization

The VW Writer Blog theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'vwwriterblogresetallsettings' function in all versions up to, and including, 1.3.8. This makes it possible for authenticated attackers, with Subscriber-level access...