CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator: неаутентифицированное RCE Критическое неаутентифицированное удаленное выполнение кода в Fortinet FortiAuthenticator 📋 Обзор CVE-2026-44277 — это критическая уязвимость в Fortinet FortiAuthenticator , которая позволяет неаутентифицированным атакующим выполнит...

CVE-2026-105701

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-105701 ACPT (Premium) <= 2.0.66 - Authenticated (Subscriber+) Remote Code Execution via REST API Email Template

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-105701 ACPT (Premium) <= 2.0.66 - Authenticated (Subscriber+) Remote Code Execution via REST API Email Template

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-105701

The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution (RCE) in all versions up to and including 2.0.66 . The root cause is a missing capability check on the REST API form creation endpoint combined with an unsandboxed Twig environment used for rendering email templates. A...

EUVD-2026-92986

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-94293 Missing authentication for critical function in the aas-edge-client REST API

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

CVE-2026-94293

The aas-edge-client REST API is vulnerable to a missing authentication flaw for critical functions. An unauthenticated remote attacker can perform PATCH requests to modify Asset Administration Shell submodel data and use GET endpoints to read all exposed data. No specific exploit details or remed...

CVE-2026-94293 Missing authentication for critical function in the aas-edge-client REST API

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API 라우트 혼동 → 원격 코드 실행 WordPress Core의 심각한 취약점으로, REST API 라우트 혼동을 가능하게 하며 SQL 인젝션과 연계하여 인증 없이 원격 코드 실행을 달성할 수 있습니다. 📖 개요 CVE-2026-63030 은 WordPress Core 에 영향을 미치는 심각한 취약점입니다. 이 문제는 REST API 배치 엔드포인트 에 존재하며, 부적절한 라우트 처리로 인해 라우트 혼동 이 발생할 수 있습니다. 이 취약점만으로는...

Exploit for CVE-2026-8206

🛡️ CVE-2026-8206: Unauthenticated Account Takeover Lab Analysi...

CVE-2026-8181

CVE-2026-8181 이 취약점을 통해 유효한 관리자 사용자 이름을 아는 인증되지 않은 공격자는 Basic Authentication 헤더에 잘못된 비밀번호를 사용하여 REST API 요청 중 해당 관리자를 가장할 수 있습니다. 공격자는 이 결함을 악용하여 사전 인증 없이 새 관리자 계정을 생성할 수 있습니다...

proofpoint-CVE-2023-0090

개요 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행 - 인증되지 않은 RCE CVE: CVE-2023-0090 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint Messaging...

cybermeowfia-termux

CyberMeowfia Termux Root Manager Утилита для повышения привилегий в Termux и менеджер root-прав на основе уязвимости ядра CVE-2026-43501. Возможности Эксплойт уязвимости ядра CVE-2026-43501 Веб-интерфейс управления на Flask 25 API Аутентификация по токену HMAC-SHA256 Управление процессами, доступ...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 취약점 스캐너 및 익스플로잇 ⚡ CVE-2026-63030 wp2shell용 빠른 실시간 취약점 스캐너 및 익스플로잇 📌 개요 wp2shell 은 인증되지 않은 공격자가 REST API 배치 라우트 혼동과 SQL 인젝션을 결합해 원격 코드를 실행할 수 있게 하는 WordPress의 치명적인 취약점인 CVE-2026-63030 을 탐지하고 악용하기 위한 종합 도구 키트입니다. 🔍 CVE-2026-63030이란? CVE-2026-63030wp2shell은 Adam...

CVE-2025-7847-POC

CVE-2025-7847 Wordpress 플러그인 인증된 구독자 임의 파일 업로드 POC Wordpress 플러그인 AI Engine 2.9.3 - 2.9.4 개념 증명 참고로 이 취약점은 “Public API” 옵션이 활성화되어 있고기본적으로 비활성화됨, Bearer Token이 구성되어 있지 않으며, API를 보호하기 위한 사용자 지정 인증이 추가되어 있지 않은 경우에만 악용될 수 있습니다. 자동화 버전 python3 exploit-auto.py --url "http://target.com" --username "Admi...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC 익스플로잇 Abdal CVE-2026-63030 은 CVE-2026-63030 으로 추적되는 WordPress REST API 배치 라우트 혼동에 대한 방어적 노출 검증 도구입니다. 이 문제는 영향을 받는 WordPress 릴리스에서 CVE-2026-60137 과 연계될 수 있으며 원격 코드 실행으로 이어질 수 있습니다. 이 도구는 관리자, 침해 대응 담당자, 그리고 권한이 부여된 보안 팀이 무기화된 취약점 체인을 재현하지 않고도 단일 웹사이트 또는...

CVE-2026-60004-PoC

CVE-2026-60004: Gitea Diffpatch API 원격 코드 실행 !WARNING 이 저장소는 오직 승인된 보안 연구 및 통제된 실험실 테스트만을 위해 제공됩니다. 소유하지 않았거나 명시적인 평가 허가를 받지 않은 시스템에 대해 개념 증명을 실행하지 마십시오. 개요 CVE-2026-60004는 Gitea의 diffpatch API에 존재하는 치명적인 원격 코드 실행 취약점입니다. 저장소를 생성하거나 쓰기 권한이 있는 인증된 사용자는 임시 bare 저장소 내부에 실행 가능한 Git 훅이 생성되도록 조작된 패치를 제...

CVE-2021-42559

CVE-2021-42559: MITRE Caldera의 구성을 통한 명령 주입 Caldera버전 =2.8.1에는 서버를 시작할 때 명령을 실행하는 여러 "요구 사항"이 포함되어 있습니다. 이러한 명령은 Rest API를 통해 변경할 수 있으므로, 인증된 사용자는 서버가 재시작될 때 실행될 임의의 명령을 삽입할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다: 유효한 사용자 자격 증명 Caldera 애플리케이션이 재시작될 때까지 대...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: /api/v1/full-spec의 인증 누락으로 전체 OpenAPI 스키마 노출 제품: dgtlmoon/changedetection.io — v0.55.7 파일: changedetectionio/api/Spec.py CWE: CWE-306 — 중요 기능에 대한 인증 누락 CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N — 5.3 중간 CNA: Turan Security · CVE 레코드 설명 changedetection.io의...