CVE-2025-13390

CVE-2025-13390 WP Directory Kit Le plugin WP Directory Kit pour WordPress est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la 1.4.4 incluse, en raison d'une implémentation incorrecte de l'algorithme d'authentification dans la fonctionwdkgenerateautologinlink...

HotelDruid-CVE-2021-42949

CVE-2021-42949 Компонент функции controllalogin в HotelDruid Hotel Management Software v3.0.3 генерирует предсказуемый токен сеанса, что позволяет злоумышленникам обойти аутентификацию с помощью атак перебором. Идентификатор сеанса динамически создается при каждом входе в систему с использованием...

HotelDruid-CVE-2021-42948

CVE-2021-42948 В HotelDruid Hotel Management Software версии 3.0.3 и ниже было обнаружено, что токены сеансов раскрываются в нескольких ссылках через GET-параметры, что позволяет злоумышленникам получать идентификаторы пользовательских сеансов. Токен сеанса, используемый для доступа к...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept Однокликовое RCE на OpenClaw через Cross-Site WebSocket Hijacking. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот код предоставлен только для авторизованных исследований в области безопасности и образовательных целей. Использование этого кода против систем без явного письменного...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak Exploit Tool Keycloak: Несанкционированная регистрация в организации через некорректную проверку пригласительных токенов Отказ от ответственности Этот инструмент предназначен только для образовательных целей и тестирования безопасности. Используйте его только на системах, н...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Обход аутентификации FortiCloud SSO Краткое описание FortiCloud Single-Sign-On SSO — функция, включённая по умолчанию после регистрации любого FortiGate/FortiManager/FortiAnalyzer, содержит критическую уязвимость обхода аутентификации. Злоумышленник, владеющий любой учётной запис...

CVE-2026-51416

1. Сводка Тип уязвимости : Отказ в обслуживании / Неограниченное чтение HTTP-ответа CWE-400 Место обнаружения : backend/internal/handler/authwechatoauth.go:1149 Описание уязвимости : В процессе обмена OAuth-токена WeChat используется io.ReadAllresp.Body для чтения полного тела HTTP-ответа...

cve-2026-29000

Эксплойт CVE-2026-29000 Обход аутентификации JWT в pac4j-jwt через JWE-обёрнутый PlainJWT Описание уязвимости CVE-2026-29000 — это критическая уязвимость обхода аутентификации, затрагивающая pac4j-jwt версий ниже 4.5.9, 5.7.9 и 6.3.3. Уязвимость позволяет удалённым злоумышленникам подделывать...

CVE-2026-22794-POC

CVE-2026-22794 - Внедрение заголовка Origin в Appsmith 🔴 Критическая уязвимость безопасности Перехват ссылки сброса пароля через манипуляцию заголовком Origin Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2026-22794 — критической уязвимости в Appsmith, которая позволяет...

CVE-2026-25253

CVE-2026-25253: RCE в один клик в OpenClaw через кражу токена аутентификации Затронутое ПО: OpenClaw clawbot ПРАВОВОЙ ДИСКЛЕЙМЕР: Этот код и описание предоставлены исключительно для авторизованных исследований в области безопасности и образовательных целей. Использование данного эксплойта против...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool Инструмент командной строки на Go, переписанный на основе Python PoC от watchTowr, для обнаружения и эксплуатации уязвимости обхода аутентификации CVE-2026-41940 в cPanel/WHM. Обзор уязвимости CVE-2026-41940 — это уязвимость обхода аутентификации в...

CVE-2026-30945-PoC

🗑️ CVE-2026-30945 StudioCMS IDOR — Произвольный отзыв API-токенов, приводящий к отказу в обслуживании NVD • Advisory • CWE-639 Обзор Конечная точка DELETE /studiocmsapi/dashboard/api-tokens в StudioCMS ≤ 0.3.0 позволяет любому аутентифицированному пользователю с правами editor или выше отзывать...

trust-boundary-ctf

🐘 Граница доверия: CTF по изоляции сессий MCP Консоль показывает Сессия активна. Все вызовы инструментов успешны. Административный OAuth-токен присутствует в каждом ответе. Trust Boundary — это браузерная CTF-лаборатория, построенная вокруг реальной ошибки изоляции сессий в локально запущенном...

PyJWT: Non-canonical signature segments enable raw-token revocation bypass

SummaryPyJWT 2.13.0 accepts compact JWS signature segments containing characters thatare not in the Base64URL alphabet. Appending !!!! to a valid signature doesnot change the decoded signature bytes or authenticated claims, but it changesthe serialized token and its SHA-256 hash. An application...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

lightrag-hku: Stored Cross-Site Scripting (XSS) in the LightRAG WebUI chat/answer renderer via ingested content

SummaryThe LightRAG WebUI renders assistant/answer chat content as raw HTML — react-markdown isconfigured with rehypePlugins=rehypeRaw and skipHtml=false and no HTML sanitizerrehype-sanitize, element allow-list, or custom urlTransform. Because answer content is derivedfrom user-ingested documents...

Nautobot: Stored cross-site scripting (XSS) in object create/edit form help text

ImpactWhat kind of vulnerability is it? Who is impacted?It has two related instances that share the same root cause: a user-controlled model field is assigned verbatim to a form field's helptext, which is rendered with Django's |safe filter renderfield.html, bypassing auto-escaping.In both cases...

wlc may disclose API tokens to project-configured URLs

Impactwlc could send an unscoped API token to an unintended server when run inside a directory tree containing attacker-controlled project configuration.If .weblate, .weblate.ini, or weblate.ini defines an API url, and the user supplies a token with WLCKEY or --key without also pinning the URL, w...

Open WebUI: Users denied by the OAuth role policy can still sign in via token exchange

SummaryOpen WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose provider roles the login callback would refuse, or would demote, could still obtain a working session at...