CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

wp2shell

wp2shell Эксплуатация путаницы маршрутизации CVE-2026-63030 и SQL-инъекции CVE-2026-60137 в конечной точке пакетной обработки WordPress REST API для достижения удаленного выполнения кода. Уязвимости Путаница маршрутизации CVE-2026-63030 Конечная точка пакетной обработки /batch/v1 WordPress REST A...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Простой скрипт на Python для эксплуатации CVE-2025-59528 — это аутентифицированная уязвимость RCE в приложении Flowise, популярном AI-инструменте, который также является частью сезонного испытания HTB, на котором, кстати, я его тестировал. Если ...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Инструмент обнаружения RCE в Ivanti Sentry Комплексный инструмент обнаружения proof-of-concept для проверки уязвимостей Ivanti Sentry, связанных с обходом аутентификации и удалённым выполнением кода. Этот инструмент выявляет системы, уязвимые к CVE-2026-10520 и CVE-2026-10523...

CVE-2025-49132-PoC

Руководство по использованию скрипта, эксплуатирующего Pterodactyl Path Traversal в locale.json Требования Открытый Redis-сервер URL панели Руководство 1. Получите доступ к файлу конфигурации сервера, в котором содержатся APPKEY и пароль базы данных Redis + IP 2. Используйте forgecookie для...

pigeon

Pigeon 당신의 에이전트가 하위 에이전트를 생성하고 동일한 API 키를 넘겨주었습니다. 그 하위 에이전트는 이제 프로덕션에 배포하고, 결제 데이터베이스를 읽고, main에 병합할 수 있습니다. Pigeon은 이를 막습니다. 자식에게 Pigeon Pass 를 넘겨주세요. 이는 당신이 할 수 있는 모든 것의 복사본이 아니라, 수행할 수 있는 작업에 대해 축소되고 서명된 자격 증명입니다. 설치 Python 3.12 이상. git clone https://github.com/pigeonlabsHQ/pigeon.git cd pige...

CVE-2025-4796

CVE-2025-4796 eventin и изменить email спикера на email, который он контролирует. Затем злоумышленник может использовать сброс пароля WordPress для захвата учетной записи администратора. требования: python 3.8 или выше requests установить requests: pip install requests использование Запустите...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Решения Подумайте, действительно ли вам нужен Log4j2 Core. Скорее всего, вашему собственному коду или какой-либо сторонней библиотеке, от которой вы зависите требуется лишь фасад Logging API от Log4j - но он может вести журнал в другой серверный компонент. Поэтому вы можете...

CVE-2020-13937

Уязвимость несанкционированного доступа к API Apache Kylin（CVE-2020-13937 Fofa:title="Kylin" Использование Справка по использованию: python3 cve-2020-13937.py --help Одиночная проверка: python3 cve-2020-13937.py -u http://127.0.0.1 Пакетная проверка: python3 cve-2020-13937.py -f target.txt...

WuppieFuzz

WuppieFuzz v1.8.0 TNO разработала WuppieFuzz — REST API-фаззер с покрытием на основе LibAFL, ориентированный на широкую аудиторию конечных пользователей, с сильным акцентом на простоту использования, объяснимость обнаруженных уязвимостей и модульность. WuppieFuzz поддерживает все три режима...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105133

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — Méta-Phishing API Graph de Facebook — Réutilisation de jeton OAuth et détournement de session Champ| Valeur ---|--- Sévérité| 9,6 Critique Vecteur| Réseau Versions concernées| API Graph v18.0 – v20.0 Découvert par| 𝕍𝕠𝕤𝕤🥷 Description Une vulnérabilité critique dans l'API Graph de...

CVE-2026-104118 Razorpay for WooCommerce < 4.8.8 - Unauthenticated Order Shipping Modification via IDOR

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

EUVD-2026-92075

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-93549 CoCart 4.9.0 - 4.9.6 - Administrator Account Creation via REST API Authentication Bypass

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-104118 Razorpay for WooCommerce < 4.8.8 - Unauthenticated Order Shipping Modification via IDOR

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-93549

The CoCart WordPress plugin, in versions 4.9.0 through 4.9.6 , contains a vulnerability where it fails to scope its REST API authentication filter to its specific endpoints. This oversight disables the WordPress core REST nonce protection across all routes. An attacker can exploit this flaw to pe...