CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Автоматический эксплойт - Руководство по использованию Что делает этот скрипт Автоматизирует полную цепочку захвата учетной записи в 4 группах HTTP-запросов: 1. Проверка уязвимости - Подтверждает, что цель уязвима 2. Перебор email - Извлекает email администратора через булевый...

POC-CVE-2026-18963

CVE-2026-18963 — PoC обхода аутентификации в процессе восстановления пароля Keycloak Proof of Concept для CVE-2026-18963 — уязвимости в процессе «Забыли пароль» / выбора учётных данных в Keycloak, которая позволяет атакующему достичь шага UPDATEPASSWORD и сбросить пароль целевой учётной записи бе...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

CVE-2023-44487-dos

CVE-2023-44487 HTTP/2 Быстрый сброс В этом репозитории есть несколько примеров, которые не были полностью протестированы для анализа воздействия, но я просто хотел реализовать концепцию этой атаки запуск множества потоков и немедленная отправка кадра RSTSTREAM для избежания достижения...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Élévation de privilèges non authentifiée via réinitialisation arbitraire de mot de passe ☆ === Beelze === 📋 Informations de vulnérabilité Champ| Détails ---|--- CVE ID| CVE-2026-11387 Score CVSS| 9.8 Critique Vecteur CVSS|...

CVE-2026-8067

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

CVE-2026-8067

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

EUVD-2026-88686

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

CVE-2026-8067

An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation...

CVE-2026-8067

The RTU500 web application contains an improper authorization vulnerability that allows an authenticated user to trigger a device reboot via the reset endpoint . Exploitation of this flaw can lead to temporary device unavailability and disruption of intended operations. No specific patch versions...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 — это уязвимость повышения привилегий CVSS 8.8, High с аутентификацией Agent+ в плагине LatePoint – Calendar Booking Plugin. CVE-2026-6741 — Сканер повышения привилегий LatePoint Плагин: LatePoint – плагин календарного бронирования для встреч и событий latepoint CVE ID...

CVE-2026-8206

CVE-2026-8206 - Массовый эксплойт для плагина Kirki WordPress Инструмент массового эксплойта для CVE-2026-8206 – критической уязвимости в плагине Kirki для WordPress версии ≤ 6.0.6, которая позволяет неавторизованным атакующим перехватывать ссылки сброса пароля и получать полный контроль над любо...

CVE-2026-5076

CVE-2026-5076 - Уязвимость сброса пароля ARMember Информация об уязвимости Пункт| Детали ---|--- CVE ID| CVE-2026-5076 Плагин| ARMember – Membership Plugin & Content Restriction Затронутая версия| Premium = 7.3.1 Исправленная версия| 7.3.2 Оценка CVSS| 9.8 Critical CWE| CWE-640: Weak Password...

MadeYouReset_Tester

MadeYouReset Checker Легковесный Python-скрипт для обнаружения потенциальной уязвимости веб-сервера к DoS-атаке MadeYouReset на основе HTTP/2, отслеживаемой как CVE-2025-8671 CVSS 7.5 High. Описание MadeYouReset — это DoS-уязвимость HTTP/2, раскрытая в августе 2025 года исследователями из...

CVE-2026-10580

WordPress - Hippoo Mobile App pour WooCommerce = 1.9.4 - Contournement d'authentification menant à la prise de contrôle du compte administrateur Aperçu Cet outil est un exploit de preuve de concept pour CVE-2026-10580 , une vulnérabilité de contournement d'authentification affectant le plugin...

rapid-reset-check

Rapid Reset Check rapid-reset-check — это небольшая Go-утилита командной строки для быстрой инвентаризации HTTPS-эндпоинтов, которые поддерживают HTTP/2 и поэтому требуют проверки мер по смягчению CVE-2023-44487. Сканер заведомо не наносит вреда. Он разрешает каждый целевой адрес, устанавливает...

EUVD-2026-88577

mall4j through 4.0 contains a missing authentication vulnerability in the PUT /user/updatePwd endpoint that allows unauthenticated attackers to reset any storefront account password. Attackers can supply a target username in the request body to overwrite passwords without verification, enabling...

CVE-2026-102361

mall4j through 4.0 contains a missing authentication vulnerability in the PUT /user/updatePwd endpoint that allows unauthenticated attackers to reset any storefront account password. Attackers can supply a target username in the request body to overwrite passwords without verification, enabling...

CVE-2026-102361: Missing Authentication for Critical Function

mall4j through 4.0 contains a missing authentication vulnerability in the PUT /user/updatePwd endpoint that allows unauthenticated attackers to reset any storefront account password. Attackers can supply a target username in the request body to overwrite passwords without verification, enabling...

SUSE CVE-2026-18147

A flaw was found in FreeIPA. An unauthenticated remote attacker could exploit a DOM Cross-Site Scripting XSS vulnerability in the FreeIPA/IdM Web UI password reset page. By enticing a victim to click a specially crafted link and complete a password reset, the attacker could inject and execute...