CVE-2026-100869 Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

EUVD-2026-87941

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

API-dnsdumpster.com

DNSDumpster API UNOFFICIAL ⚠️ IMPORTANT DISCLAIMER : This is an UNOFFICIAL API wrapper for dnsdumpster.com that scrapes the public website. DNSDumpster.com offers an official API plan for commercial and heavy usage. If you need reliable, production-grade access, please consider their official API:...

wp2shell

wp2shell Explota la confusión de rutas de la API REST de WordPress CVE-2026-63030 + la inyección SQL CVE-2026-60137 en el endpoint por lotes para lograr la ejecución remota de código. Vulnerabilidades Confusión de rutas CVE-2026-63030 El endpoint por lotes /batch/v1 de la API REST de WordPress no...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC FOR EDUCATIONAL PURPOSES ONLY A simple python script to exploit CVE-2025-59528, this an Authenticated RCE vulnerability in Flowise application, a popular AI tool, that is also part of an HTB seasonal challenge, on which I tested it btw. If it's not working, make sure the comman...

CVE-2025-49132-PoC

Guía para usar el script que explota la Path Traversal de Pterodactyl en locale.json Requisitos Servidor Redis expuesto URL del panel Guía 1. Obtén acceso al archivo de configuración del servidor, que contiene la APPKEY y la contraseña de la base de datos Redis + IP 2. Usa forgecookie para genera...

CVE-2018-7690

CVE-2018-7690 La API REST de SSC contiene vulnerabilidades de Referencia Insegura Directa a Objetos IDOR que permiten a usuarios autenticados acceder a detalles arbitrarios de los usuarios locales y LDAP mediante el método POST y a detalles arbitrarios de los proyectos Fortify de otros usuarios...

pigeon

Pigeon Tu agente generó un sub-agente y le entregó la misma clave API. Ese sub-agente ahora puede desplegar en producción, leer la base de datos de pagos y fusionar cambios en la rama principal. Pigeon lo impide. Le entregas al hijo un Pigeon Pass : una credencial reducida y firmada que define lo...

CVE-2023-35078

CVE-2023-35078 Exploit Tool ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivan...

CVE-2025-4796

CVE-2025-4796 eventin and update the speaker email to an email they control. then the attacker can use wordpress password reset to take over the admin account. requirements: python 3.8 or higher requests install requests: pip install requests usage run the script and enter required values when...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerabilidad Descripción de la Vulnerabilidad Muchas veces usamos WebView para mostrar una página web; por ejemplo, muchas aplicaciones, para lograr el control del servidor, tienen la página de resultados como una página web, en lugar de una implementación local, lo qu...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluciones Piense si realmente necesita Log4j2 Core. Lo más probable es que su propio código o alguna biblioteca de terceros de la que dependa solo necesite la fachada de la API de Logging de Log4j, pero pueda registrar en otro back-end. Por lo tanto, simplemente podría exclu...

CVE-2020-13937

Vulnerabilidad de acceso no autorizado a la API de Apache Kylin CVE-2020-13937 Fofa:title="Kylin" Uso Ayuda: python3 cve-2020-13937.py --help Detección única: python3 cve-2020-13937.py -u http://127.0.0.1 Detección por lotes: python3 cve-2020-13937.py -f target.txt...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — Meta-Phishing Facebook Graph API — OAuth Token Reuse & Session Hijacking Field| Value ---|--- Severity| 9.6 Critical Vector| Network Affected Versions| Graph API v18.0 – v20.0 Discovered By| 𝕍𝕠𝕤𝕤🥷 Description A critical vulnerability in Facebook's Graph API allows an attacker to...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash El PoC original es: https://github.com/j3r1ch0123/CVE-2025-9074. Este es un nuevo PoC en bash, ya que no todos los contenedores Docker tienen python instalado, y principalmente debe ejecutarse desde dentro de un contenedor. Pasos Desde dentro del contenedor, use lo siguient...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - Enumeración de Usuarios de WordPress Se ha descubierto una vulnerabilidad en la implementación de la API REST de WordPress 4.7 anterior a 4.7.1. Esta vulnerabilidad está presente en el archivo class-wp-rest-users-controller.php ubicado en wp-includes/rest-api/endpoints. El fallo...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — Proyecto de demostración BOLA CVE-2023-27524 🔐 Demostración de Autorización a Nivel de Objeto Roto BOLA Análisis de Seguridad y Corrección de CVE-2023-27524 --- 📌 Resumen del Proyecto Este proyecto demuestra una vulnerabilidad real de Autorización a Nivel de Obje...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC 日本語版はこちら Description This repository contains a local Proof of Concept PoC for CVE-2026-54761 , a high severity vulnerability in Traefik's Kubernetes Gateway provider. The vulnerability affects the crossProviderNamespac...