CVE-2020-10759-poc

Resumen Explota CVE-2020-10759: omisión de verificación de firma PGP de fwupd. Consulte https://github.com/justinsteven/advisories/blob/master/2020fwupddanglings3bucketandCVE-2020-10759signatureverificationbypass.md para más detalles. Requisitos Nota: Debe instalar python3-gpg desde el proveedor ...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Control de Acceso Incorrecto en el Flujo de Creación de Cuentas de Zeroheight Fecha de divulgación: 2025-06-11 Fecha de corrección del proveedor según el proveedor: 2025-06-13 Fecha de validación del investigador: 2025-06-26 Descubierto por: Sneden Rebello Resumen Una ruta API...

CVE-2026-78296

CVE-2026-78296 affects WP ManageNinja LLC's FluentAuth WordPress plugin (versions up to 2.1.2 ). The vulnerability is classified as Insufficient Verification of Data Authenticity , which allows Identity Spoofing through the plugin's email verification mechanism. The CVSS 3.1 score is 5.3 (MEDIUM)...

gosign-desktop-exploit-poc

Múltiples vulnerabilidades en GoSign Desktop conducen a ejecución remota de código Nombre: Omisión de verificación TLS y actualización insegura en GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 Sistema afectado: GoSign Desktop = 2.4.0 Corrección: FoSign Desktop 2.4.1 corregido parcialmente...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...

CVE-2025-56224

CVE-2025-56224 OTP Bypass de verificación Descripción un atacante puede suplantar el número de móvil de otro usuario y utilizar esta vulnerabilidad para verificar el número sin conocer el código OTP. Puntuación CVSS: 8.1 Alta Tipo de ataque Remoto Autenticado Versiones afectadas Versiones...

CVE-2026-6274

CVE-2026-6274: Bypass de Autenticación en Redline WR3200 English | Turkish Este repositorio contiene los detalles técnicos y la Prueba de Concepto PoC para CVE-2026-6274. La vulnerabilidad existe en los routers Redline WR3200 anteriores al firmware v7.1.8 y permite a un atacante omitir la...

CVE-2026-77955

NLnet Labs Unbound versions 1.13.2 through 1.26.1 are affected by a timing window in ZONEMD verification for zones configured with zonemd-check: yes located below (but not at) a trust anchor. The root cause is the asynchronous DS/DNSKEY resolution required before the ZONEMD integrity check comple...

CVE-2026-73309

CVE-2026-73309 XenForo anterior a 2.3.13 puede omitir la verificación del secreto de cliente OAuth2 y de PKCE cuando una cadena vacía llega al endpoint de token. Qué ocurre El endpoint comprueba si existen las claves clientsecret y codeverifier, y luego realiza las comparaciones solo cuando sus...

CVE-2026-8080-DKIM-Signature-Verification-Bypass-Header-Canonicalization-Flaw-

CVE-2026-8080 – Omisión de verificación de firma DKIM fallo de canonización de cabeceras Código del programa simulación de análisis de correo electrónico en Python root@kitploit: dkimverifiersim.py - Flawed DKIM verifier import re, hashlib Simulated email with DKIM signature rawemail = b"""From:...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: BPF: Prevent tail calls between programs attached to different hooks Programs progs can be attached to kernel functions, and these attached functions may take different parameters or return different return values. If a program...

Starlink-FI

Modchip para terminal de usuario Starlink Este repositorio acompaña a la charla titulada "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal". Las diapositivas están disponibles aquí; la grabación de la charla debería estar disponible pronto. La char...

epson-eh-tw5350-advisories

Epson EH-TW5350 Security Advisories B-BEAM-BOB Three vulnerabilities discovered in the Epson EH-TW5350 projector firmware 150075647YWWV110 by team B-BEAM-BOB during the KITRI Best of the Best BoB program, 2021. CVE IDs were assigned by MITRE on 2021-12-21 but the records remained unpublished unti...

CVE-2026-89697

A flaw was found in the Linux kernel's Network File System Daemon nfsd. When setting file attributes using nfsdprocsetattr, a specific code path BOTHTIMESET branch prematurely verifies file handles. This bypasses a critical write verification step fhwantwrite, allowing file attribute changes to...

CVE-2026-80469

An attacker may achieve arbitrary code execution on a target system by uploading a malicious device driver package, bypassing driver verification mechanisms, and triggering the execution of attacker-controlled code. User interaction is required...

otp-bot

SMSBotBypass Evita las verificaciones por SMS de Paypal, Instagram, Snapchat, Google, 3D Secure y muchos otros... usando un Bot de Discord o la API privada. Es realmente simple. Imagina que tu amigo tiene una cuenta de Snapchat, intentas restablecer su contraseña usando el sistema de SMS: él va a...

SMSBotBypass

SMSBotBypass Elude las verificaciones por SMS de Paypal, Instagram, Snapchat, Google, 3D Secure y muchos otros... usando un Bot de Discord o la API privada. Es realmente simple. Imagina que tu amigo tiene una cuenta de Snapchat, intentas restablecer su contraseña usando el sistema de SMS : él va ...

PT-2026-90509

Doco-CD is a GitOps continuous delivery tool that automatically deploys and updates Docker Compose projects/services and Swarm stacks. Prior to version 0.90.1, a trust-boundary flaw in OCI artifact verification allowed artifact-provided deployment config to influence the policy used to verify tha...

EUVD-2026-72624

Exposed IOCTL with Insufficient Access Control in Armoury Crate driver allows a local user to add an arbitrary process identifier to the driver's whitelist via a crafted IOCTL request by bypassing the driver's verification.Refer to the ' Security Update for Armoury Crate App ' section on the ASUS...