CVE-2026-93929

The ThemeREX Group Travesia WordPress theme is vulnerable to a PHP Object Injection flaw in versions 1.1.16 and below . This vulnerability arises from the deserialization of untrusted data , which may allow an attacker to inject objects into the application. The impact is rated as CRITICAL with a...

CVE-2026-93927

The Axiomthemes Veto WordPress theme (versions

EUVD-2026-96200

Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16...

CVE-2026-93927 WordPress Veto theme <= 1.6.0 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0...

CVE-2026-93929 WordPress Travesia theme <= 1.1.16 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16...

EUVD-2026-96204

Deserialization of Untrusted Data vulnerability in YITH YITH WooCommerce Affiliates yith-woocommerce-affiliates allows Object Injection.This issue affects YITH WooCommerce Affiliates: from n/a through 3.31.0...

CVE-2026-106606

The YITH WooCommerce Affiliates WordPress plugin (versions

CVE-2026-106606 WordPress YITH WooCommerce Affiliates plugin <= 3.31.0 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in YITH YITH WooCommerce Affiliates yith-woocommerce-affiliates allows Object Injection.This issue affects YITH WooCommerce Affiliates: from n/a through 3.31.0...

CVE-2025-4632-POC

CVE-2025-4632-POC POC pour CVE-2025-4632...

Facad1ng

Si vous trouvez ce dépôt GitHub utile, pensez à lui donner une étoile ! ⭐️ Facad1ng est un outil open-source de masquage et d'analyse d'URL conçu pour la recherche en sécurité, la sensibilisation au phishing et les tests défensifs. Il montre comment des adversaires peuvent déguiser des liens...

DHEater

DHEater DHEater — это реализация атаки DHEat в виде концепт-доказательства CVE-2002-20001. Она насыщает CPU сервера, принудительно задействуя эфемерный обмен ключами Диффи — Хеллмана DHE или эфемерный обмен ключами на эллиптических кривых ECDHE поверх TLS и SSH. Дополнительную информацию об атаке...

CVE-2022-0847

CVE-2022-0847 Référence : Dirty Pipe introduction à la vulnérabilité PoC 1. Vérifier le noyau uname -r 2. Compiler et exécuter gcc poc.c...

CVE-2021-29155

Ceci est le code de preuve de concept pour CVE-2021-29155. Le système de suivi de plage pour l'arithmétique des pointeurs dans le domaine spéculatif était insuffisant. Il était possible d'extraire des données du noyau via un canal auxiliaire. Ceci est une preuve de concept, vous pouvez lire jusqu...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Заметки и материалы PoC для цепочки WebKit/ANGLE на iOS 26.1. Это не полный эксплойт; здесь отделены проверенные примитивы от частей, которые всё ещё не работают. Автор: zeroxjf Основано на: эксплойте jir4vv1t для CVE-2025-43529 Статус:...

CVEsLab

CVEsLab Коллекция proof-of-concept эксплойт-скриптов, лабораторных сред docker и уязвимостей, обнаруженных командой Securi Trust, для написанных командой Securi Trust для различных CVE...

CVE-2018-6389

CVE-2018-6389 DoS WordPress CVE-2018-6389 Ссылки https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html Как выполнить DoS Запуск WordPress $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

CVE-2024-26475

CVE-2024-26475 Авторы Sherlock Fang, Vlad Tronciu, Ayam Babu Описание Проблема в radareorg radare2 версий с v.0.9.7 по v.5.8.6, исправленная в v.5.8.8, позволяет локальному злоумышленнику вызвать отказ в обслуживании через функцию grubsfsreadextent. Векторы атаки Создание полезной нагрузки, чтобы...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Это POC-эксплойты CVE-2016-3714 mvg/svg с использованием bash, nc, php и других инструментов для создания реверсивной оболочки. Declaration Только для исследований и этичного взлома... Usage 1. Серверная сторона: nc -l - p port number 2. Загрузите изображения на...

CVE-2025-47256

CVE-2025-47256 Переполнение стека в LibXMP Описание В функции depackpha библиотеки libxmp, предназначенной для воспроизведения модульной музыки, существует уязвимость переполнения буфера на основе стека. Уязвимость активируется при разборе некорректных файлов модулей Pha Packer PHA. Некорректная...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 Le fichier load-scripts.php, dont le but est de récupérer plusieurs packages JavaScript via une seule requête. $ chmod +x Execute.sh $ ./Execute.sh Comment ça marche ! Le problème réside dans le fichier load-scripts.php, dont le but est de récupérer plusieurs...