CVE-2021-24019

CVE-2021-24019 Exploit FortiClient EMS 6.2.6 - Exploit de Bypass de Autenticación Resumen Este script automatiza la validación de tokens de sesión para probar si se puede omitir la autenticación en FortiClient EMS 6.2.6. El usuario proporciona el objetivo y el script verifica una lista de tokens ...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

Aviso de Seguridad: Cross-Site Scripting Almacenado a Través de Mensajes de Agente Que Conduce al Robo de Tokens de Sesión openclaw-dashboard Título: OpenClaw Dashboard XSS Almacenado a través del campo lastMessage de la sesión ID de CVE: CVE-2026-66421...

CVE-2023-34845

CVE-2023-34845 POC de vulnerabilidad para CVE-2023-34845 Vulnerabilidad Encontré un ataque de cross-site scripting en la página de creación de nuevo contenido http://localhost:800/admin/new-content esto ejecutará el script en el contexto del usuario, permitiendo al atacante acceder a cualquier...

sessionprobe

SessionProbe 🚀⚡ SessionProbe es una herramienta de pentesting multi-hilo diseñada para ayudar en la evaluación de privilegios de usuario en aplicaciones web. Toma el token de sesión de un usuario y comprueba una lista de URLs para ver si es posible el acceso, destacando posibles problemas de...

Credential-and-breach-monitoring

Comparación de servicios de exposición de identidad / registros de ladrones / filtraciones con puntuación Este documento compara servicios de inteligencia de filtraciones, monitoreo de la web oscura y exposición de identidad en dimensiones prácticas relevantes para los equipos de seguridad...

CVE-2024-55040-Sensaphone-XSS

DIVULGACIÓN DE VULNERABILIDADES DE SENSAPHONE Resumen A mediados de septiembre de 2024, identifiqué varios problemas de seguridad de severidad media a baja en el Sensaphone Web600 Monitoring System, incluyendo vulnerabilidades de cross-site scripting XSS almacenado en las opciones de Configuració...

CVE-2026-3055

🔥 NetScalerBleed2: Sobrelectura crítica de memoria no autenticada en Citrix NetScaler CVE-2026-3055 Lectura de memoria fuera de límites no autenticada Fuga de memoria Solo en appliances configurados como Proveedor de identidad SAML IdP 📋 Descripción general CVE-2026-3055 es una vulnerabilidad...

CVE-2026-45720

Omni (by Sidero Labs), a platform for managing Kubernetes on bare metal, VMs, or cloud, contains a TOCTOU race condition in SAML.getSession (internal/pkg/auth/interceptor/saml.go). The Used flag on a SAMLAssertion is checked and marked in two separate non-atomic operations, allowing concurrent re...

CVE-2025-51860

CVE-2025-51860 Descripción de la vulnerabilidad TelegAI, una aplicación web para construir y chatear con personajes de IA, es vulnerable a Cross-Site Scripting Almacenado XSS en su componente de chat y en el componente contenedor de personajes. Un atacante puede lograr la ejecución arbitraria de...

CVE-2023-31779

CVE-2023-31779 XSS Almacenado en Wekan Descripción : Existe una vulnerabilidad de XSS almacenado en la función "Reacción al comentario". Un atacante con privilegios de usuario en el tablero kanban puede ejecutar código JavaScript en los navegadores de los usuarios que abran una tarjeta con una...

EUVD-2026-81573

admin3 through 3.0.0 persists user session tokens in the audit log event body when publishing UserLoggedIn domain events. Attackers with log:view permission can read the JSON response from the GET /logs endpoint to harvest session tokens and replay them as bearer credentials for full user access...

CVE-2025-63667

CVE-2025-63667 — Evidencia de Vulnerabilidad en Cámaras IP basadas en Vatilon Sanitizada Resumen Varias cámaras IP basadas en Vatilon marcas observadas: SIMICAM, KEVIEW, ASECAM emiten tokens Session-Id sin verificar la corrección de las credenciales. Esta falla permite que atacantes no autenticad...

CVE-2026-86824

The Newsletter WordPress plugin before 9.3.8 does not generate its email tracking signing key with sufficient entropy and signs its tracking links with an unkeyed hash, allowing an unauthenticated attacker who recovers that key offline to forge tracking links, obtain any subscriber's session toke...

CVE-2026-86824

The Newsletter WordPress plugin (before 9.3.8 ) generates its email tracking signing key with insufficient entropy and signs tracking links with an unkeyed hash . An unauthenticated attacker who recovers that key offline can forge tracking links, steal any subscriber's session token, and read or ...

CVE-2025-69516

CVE-2025-69516 - Ejecución remota de código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOK...

HotelDruid-CVE-2021-42949

CVE-2021-42949 The component controllalogin function in HotelDruid Hotel Management Software v3.0.3 generates a predictable session token, allowing attackers to bypass authentication via bruteforce attacks. The session id is dynamically created at each login using the following generalized syntax...

CVE-2026-76187

Apache Airflow Keycloak provider: the unauthenticated token endpoint accepts a client-credentials grant for any confidential client registered in the Keycloak realm, not only the client configured for Airflow. No allowlist restricts which client ids may authenticate, so the credentials of an...

EUVD-2026-80324

Apache Airflow Keycloak provider: the unauthenticated token endpoint accepts a client-credentials grant for any confidential client registered in the Keycloak realm, not only the client configured for Airflow. No allowlist restricts which client ids may authenticate, so the credentials of an...

EUVD-2026-80323

Apache Airflow Keycloak provider: from Airflow 3.3 the Keycloak auth manager takes a user's identity from the signed Airflow session token but takes the Keycloak access and refresh tokens used for every authorization decision from separate, unauthenticated cookies, and never checks that the two...

CVE-2025-69516

CVE-2025-69516 - Ejecución Remota de Código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOK...