PT-2026-85224

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

PT-2026-85374

Name of the Vulnerable Software and Affected Versions IXON VPN Client versions prior to 1.4.7 Description An improper CRLF Carriage Return Line Feed sequence neutralization flaw allows unauthenticated local attackers to execute commands with root or SYSTEM privileges. The issue exists in a...

CVE-2026-24061-NSE

CVE-2026-24061 — Contournement d'authentification telnetd GNU InetUtils Script de détection Nmap NSE Vue d'ensemble Ce script Nmap NSE détecte CVE-2026-24061 , une vulnérabilité de contournement d'authentification dans GNU InetUtils telnetd versions 1.9.3 à 2.7. En envoyant une variable...

CVE-2025-9967

استغلال: إعادة تعيين كلمة مرور OTP بدون مصادقة إثبات المفهوم عبر وحدة تحكم المتصفح بدون الحاجة إلى مصادقة root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2025-9172

استغلال: حقن SQL زمني عبر /vibes/v1/beacon بدون مصادقة إثبات المفهوم عبر وحدة تحكم المتصفح root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared...

CVE-2025-47812-PoC

CVE-2025-47812 — تنفيذ تعليمات برمجية عن بعد في خادم Wing FTP نظرة عامة...

CVE-2023-4220-PoC

CVE-2023-4220 Arbitrary File Upload / RCE - PoC I created this script to automate the exploitation of CVE-2023-4220 and obtain a reverse shell on the Hack The Box PermX machine. This vulneraibilitie affects Chamilo LMS versions ≤ 1.11.24 , due to insufficient validation in the big upload...

CVE-2025-12028

1 بدء خادم HTTP بسيط لاستضافة صفحة إثبات المفهوم root@kitploit: mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 إنشاء ملف /tmp/attacker/poc.html بالمحتوى التالي root@kitploit: document.getElementById'x'.submit;...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Contournement d'Authentification Auteur : SilySec Recherche originale : Sina Kheirkhah @SinSinology / watchTowr Labs Sévérité : Critique CVSS 9.8 Type : Injection CRLF → Contournement d'authentification → Shell root Description CVE-2026-41940 est une vulnérabilité...

CVE-2025-11986

1 استخراج nonce العام cryptoajax من الصفحة المقيدة root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallbac...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms : téléversement arbitraire de fichier non authentifié → RCE CVSS 9.8 Critique · Versions concernées : Forminator = 1.56.1 · Corrigé : 1.56.2 Chercheur : daroo Wordfence Bug Bounty, $2,048 · 600k installations actives Analyse :...

OpenChoreo: Unauthenticated build/workflow trigger via git-provider confusion (webhook signature bypass)

Summary The OpenChoreo autobuild webhook endpoint POST /api/v1alpha1/autobuild selected the git provider used to authenticate an incoming webhook from a client-supplied request header rather than from the target component's configuration, and its Bitbucket provider accepted requests without a val...

EUVD-2026-58546

OpenChoreo: Unauthenticated build/workflow trigger via git-provider confusion webhook signature bypass...

OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs

Summary The OpenChoreo control-plane cluster-gateway served its caller-facing management APIs on the same network listener that accepts data-plane agent connections. In the multi-cluster topology that listener is published outside the cluster, and the management APIs did not authenticate the...

EUVD-2026-58518

OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs...

EUVD-2026-63663

Mailpit: SMTP command parser buffers unbounded command lines before syntax rejection...

CVE-2023-42115

CVE-2023-42115 ثغرة تنفيذ تعليمات برمجية عن بُعد نتيجة كتابة خارج الحدود في Exim AUTH. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من Exim. لا يلزم المصادقة لاستغلال هذه الثغرة. بناء root@kitploit: git clone https://github.com/doaso/CVE-2023-42115.git cd...

CVE-2025-44137

CVE-2025-44137 قراءة ملفات غير مصادق عليها في MapTiler Tileserver-php v2.0. الوصف MapTiler Tileserver-php v2.0 عرضة لثغرة اجتياز الدليل Directory Traversal. دالة renderTile داخل tileserver.php مسؤولة عن تسليم المربعات tiles المخزنة كملفات على الخادم عبر طلب ويب. إنشاء المسار إلى ملف يسمح باستخدام...

EUVD-2026-63659

Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling...

cve-2026-4257

CVE-2026-4257 يستغل هذا الاستغلال CVE-2026-4257، وهي ثغرة حقن القوالب من جانب الخادم SSTI في إضافة "Contact Form" الخاصة بووردبريس من Supsystic في الإصدارات 1.7.36 وما قبلها. تسمح هذه الثغرة لمهاجم غير مصادَق بتنفيذ أكواد برمجية عن بُعد RCE. توجد الثغرة في الدالة generateHtml من الصنف formsViewCf...