CVE-2026-105207 ZITADEL before 4.17.3 Account Takeover via External IdP Linking

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2026-105207

ZITADEL versions 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 are vulnerable to an account takeover due to improper verification when linking external identity providers. The User Service V2 AddIDPLink endpoint and identify-only Login V2 sessions fail to verify a primary factor or the caller's pe...

CVE-2026-105207 ZITADEL before 4.17.3 Account Takeover via External IdP Linking

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

EUVD-2026-92100

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2026-105207 ZITADEL before 4.17.3 Account Takeover via External IdP Linking

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2026-105206

ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 est une vulnérabilité de type Insecure Direct Object Reference IDOR présente dans la fonctionnalité Backup & Restore de l'unité de gestion système SMU des NAS Hitachi HNAS. Cette vulnérabilité affecte les versions du SMU antérieures à 14.8.7825.01. Exploitation Cet...

CVE-2021-3560-EXPLOIT

Description Dans le cadre de ma thèse en cybersécurité, je voulais créer un exploit pour une vulnérabilité. Je recommande VIVEMENT de lire ce guide, car cet exploit est basé dessus : https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Consultez également ce dépôt,...

CVE-2019-15107

CVE-2019-15107 Programme de test pour CVE-2019-15107 Cette vulnérabilité d'exécution de commande à distance dans webmin est principalement due à qx/…/ en Perl qui permet l'exécution de commandes. L'exploitation nécessite certaines conditions particulières. Lors de la reproduction, j'ai rapidement...

CVE-2018-10949

Script d'énumération des utilisateurs Zimbra Collaboration CVE-2018-10949 Utilisation L'argument --host doit être le nom d'hôte ou l'adresse IP de la page racine de l'application Web Zimbra Collaboration, et --userlist une liste de noms d'utilisateurs à vérifier. root@kali...

CVE-2023-32707

CVE-2023-32707 Un POC amélioré basé sur le CVE signalé sur exploitdb Exploit Title: Splunk 9.0.5 - Prise de contrôle du compte administrateur CVE: CVE-2023-32707 Vue d'ensemble Ce script permet d'exploiter une vulnérabilité dans Splunk 9.0.5, conduisant à une prise de contrôle du compte...

CVE-2011-1237

CVE-2011-1237 Ceci est un ancien POC pour CVE-2011-1237 sur Windows 7 écrit en 2013. La vulnérabilité a été découverte par Tarjei Mandt @kernelpool et expliquée dans son article Kernel Attacks through User-Mode Callbacks. Plusieurs choses sont codées en dur dans ce POC et il appelle la page Null,...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Énumération d'utilisateurs Synology DiskStation CVE-2017-9554 Script basique pour énumérer les utilisateurs valides sur Synology DiskStation v6.1.3-15152...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalade de privilèges Camaleon CMS Ce POC est utilisé pour exploiter les privilèges de Camaleon CMS jusqu'à administrateur. L'exploit fonctionne en injectant un rôle dans la fonction de réinitialisation de mot de passe d'un utilisateur authentifié. Prérequis ...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin Preuve de concept d'énumération d'e-mails 📌 Vue d'ensemble Ce dépôt contient une preuve de concept PoC éthique pour la vulnérabilité CVE-2025-51586, affectant PrestaShop versions 1.7.x — 8.2.2. La PoC énumère les adresses e-mail des administrateurs via le...