प्रमाणीकरण

xxconi/cve-2026-5229

CVE-2026-5229: LINE OAuth कॉलबैक के माध्यम से फॉर्म नोटिफाई प्रमाणीकरण बाईपास (CVSS 9.8)

x48ps/cve-2026-8181

यह भेद्यता अनधिकृत हमलावरों को एक मान्य व्यवस्थापक उपयोगकर्ता नाम जानने पर, REST API अनुरोधों के दौरान बेसिक प्रमाणीकरण हेडर में किसी भी गलत पासवर्ड…

learner202649/cve-2026-35030-poc

संबंधित कमजोरी को व्यक्तिगत रूप से पुन: उत्पन्न करने के लिए कोड

ex-cal1bur/cve-2026-42568

org.yamcs.security.LdapAuthModule में एक LDAP इंजेक्शन कमजोरी मौजूद है। उपयोगकर्ता नाम पैरामीटर को RFC 4515 एस्केपिंग के बिना सीधे LDAP खोज फ़िल्टर…

kirubel-cve/cve-2026-36959

CVE-2026-36959 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, U-SPEED राउटर फर्मवेयर में एक लापता रेट लिमिटिंग भेद्यता जो एडमिन लॉगिन एंडपॉइंट पर ब्रूट-फोर्स…

xxconi/2026-11551

CVE-2026-11551: Branda प्लगइन - खाता अधिग्रहण के माध्यम से अनपेक्षित विशेषाधिकार वृद्धि

honney336/cve-2025-58434_cve-2025-59528

CVE-2025-58434 Flowise <= 3.0.5 और इससे पहले के संस्करण अनधिकृत फ़ॉरगॉट-पासवर्ड टोकन के माध्यम से खाता अधिग्रहण (account takeover) की अनुमति देते…

bugresearch/cve-2026-6274

CVE-2026-6274 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Redline WR3200 राउटरों में एक प्रमाणीकरण बायपास है, जो स्थिर कुकी और गायब IP जांच के माध्यम से…

jenderal92/cve-2026-5118

CVE-2026-5118 – Divi WordPress प्लगइन के लिए Python2 बड़े पैमाने पर शोषण admin-ajax.php के माध्यम से बिना प्रमाणीकरण के व्यवस्थापक पंजीकरण। नॉन्स…

nvicloud/cve-2026-12352

CVE-2026-12352 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Digi PortServer TS में एक प्रमाणीकरण बायपास है जो उच्च समवर्तीता के तहत प्लेनटेक्स्ट RADIUS रहस्यों सहित…

4minx/cve-2024-8682

CVE-2024-8682 के लिए PoC एक्सप्लॉइट, जो JNews WordPress थीम्स पर तैयार किए गए AJAX अनुरोधों के माध्यम से बिना प्रमाणीकरण के उपयोगकर्ता पंजीकरण सक्षम…

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — EVP_PKEY_cmp प्रकार भ्रम के माध्यम से Android ADB डेमॉन (adbd) TLS प्रमाणीकरण बायपास। EC/Ed25519 कुंजी बेमेल का उपयोग करके WiFi पर…

jake-young-dev/cve-2026-29000

CVE-2026-29000 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, pac4j-jwt में एक प्रमाणीकरण बायपास, जो अनधिकृत पहुंच के लिए मनमानी भूमिकाओं के साथ JWT निर्माण…

biitts/cve-2026-46490-samlify-saml-attribute-injection

CVE-2026-46490 — samlify <2.13.0 SAML AttributeValue XML injection -> signed-assertion विशेषाधिकार वृद्धि। स्व-निहित PoC, सत्यापित e2e.

umchacker/cve-2024-55591-poc

CVE-2024-55591 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, FortiOS उपकरणों तक अप्रमाणित WebSocket CLI पहुंच सक्षम करना, इंटरैक्टिव शेल और व्यवस्थापक पासवर्ड…

watchtowrlabs/cve-2022-34298

CVE-2022-34298 के लिए PoC एक्सप्लॉइट, OpenAM प्रमाणीकरण बाईपास