CVE-2026-104960 Plane: Authorization bypass in workspace-scoped asset download endpoint exposes secret project file assets to non-project workspace users

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

CVE-2026-104960 Plane: Authorization bypass in workspace-scoped asset download endpoint exposes secret project file assets to non-project workspace users

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

CVE-2026-104960

The project management tool Plane contains an authorization bypass in the workspace-scoped GET /api/assets/v2/workspaces/{workspace_slug}/download/{asset_id}/ endpoint. Prior to version 1.4.0 , the application fails to enforce project-level access controls for project-bound FileAsset objects. Con...

CVE-2026-104960 Plane: Authorization bypass in workspace-scoped asset download endpoint exposes secret project file assets to non-project workspace users

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

EUVD-2026-92481

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

wordpress-cve-2026-63030

WordPress REST API 批处理路由混淆 + SQL 注入 → RCE 预认证、未认证，无需任何插件。 通过 REST API 批处理端点即可攻击标准 WordPress 安装。 | ---|--- CVE| CVE-2026-63030（路由混淆 → RCE）+ CVE-2026-60137（SQL 注入） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 发现者| Adam Kues — Assetnote / Searchlight Cyber（代号 "wp2shell" ） 受影响版本| WordPress 6.9.0 –...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 未认证权限提升至管理员 🔗 保持更新 获取最新的零日漏洞、漏洞利用与安全研究 📋 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-18366 严重性| 🔴 严重 CVSS 9.8 插件| Events Manager for WordPress 受影响版本| 7.4.1 漏洞类型| 未认证权限提升 攻击向量| 网络 认证要求| 无 🔍 技术描述 根本原因分析 漏洞存在于 classes/em-archetypes.php 中的...

EUVD-2026-92476

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/users/api-tokens/ allows an authenticated user to retrieve API-token records, while PATCH /api/users/api-tokens/tokenid/ allows the user to modify the token's allowedratelimit field without server-side validation or a maxim...

CVE-2026-104893 Plane: Improper validation allows arbitrary modification of API token rate limits

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/users/api-tokens/ allows an authenticated user to retrieve API-token records, while PATCH /api/users/api-tokens/tokenid/ allows the user to modify the token's allowedratelimit field without server-side validation or a maxim...

CVE-2026-104893

The project management tool Plane is vulnerable to improper validation in its API. Prior to version 1.4.0 , an authenticated user can use the PATCH /api/users/api-tokens/{token_id}/ endpoint to modify the allowed_rate_limit field without server-side validation or a maximum limit. This allows an a...

CVE-2026-104893 Plane: Improper validation allows arbitrary modification of API token rate limits

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/users/api-tokens/ allows an authenticated user to retrieve API-token records, while PATCH /api/users/api-tokens/tokenid/ allows the user to modify the token's allowedratelimit field without server-side validation or a maxim...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...

OpenHunterAI

OpenHunterAI 你的本地 AI 红队。 面向 Web、API 和 LLM 应用安全的攻击者式推理。 快速开始 · Agent 技能 · 评估模型 · 架构 · 文档 · Star 历史 OpenHunterAI 将范围、扫描活动、发现结果和修复建议整合到一个本地工作区中。无需账户即可开始，连接你的模型提供商，并评估你拥有或获授权测试的、经过验证的公开应用 。 能力| 你将获得 ---|--- 本地工作区| 无需注册；项目和扫描记录保存在本地数据库中 明确范围| 域名验证、确定性计划、人工审批关卡 多种信号来源| 浏览器检查、侦察、ZAP 以及 Nuclei 适配器 AI 辅助调...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Git 客户端插件 简介 git client 插件为 Jenkins 插件提供 Git 应用程序编程接口 API。 它可以获取、检出、分支、列出、合并和标记仓库。 有关具体 API 详情，请参阅 API 文档。 GitClient 接口 提供了访问 Git 的主要入口点。 它支持由 Jenkins 凭证插件 提供的用户名/密码凭证和私钥凭证。 更新日志 从 git client plugin 2.8.1 开始，发布说明记录在 GitHub 中。 之前的发布说明记录在 Jenkins wiki 上。 实现 git client 插件的默认实现要求在主控制器和每个使用 Git...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell 实验室 通过 REST API 批量路由混淆 + SQL 注入实现 WordPress 核心预认证 RCE 概述 wp2shell 是 WordPress 核心中两个独立低严重性漏洞组成的利用链，两者结合后，允许未经认证的远程攻击者： 1. 在无凭据的情况下到达 SQL 注入汇点 2. 从数据库中提取管理员密码哈希 3. 创建新的管理员账户 4. 上传 webshell 并实现完全的远程代码执行 属性| 详情 ---|--- CVE 编号| CVE-2026-63030 + CVE-2026-60137 CVSS| 9.8 严重 所需认...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2025-9074-PoC

Docker API 未授权 RCE CVE-2025-9074 一个严重的 CVE-2025-9074 漏洞存在于 Docker Desktop 中，使得本地运行的 Linux 容器能够通过默认子网 192.168.65.7:2375 连接到 Docker Engine API。无论是否启用增强容器隔离 ECI 或 TCP 暴露设置，该问题仍然存在。针对 CVE-2025-9074 的概念验证 PoC 利用代码已公开。该漏洞可能导致主机系统上的用户文件被未经授权访问。因此，风险等级被评定为高风险。 一个独立的 Bash 脚本，用于利用未经认证的暴露 Docker API（通常为端口...

CVE-2025-32778

CVE-2025-32778 - Web-Check命令注入利用工具 描述 CVE-2025-32778 是 Lissy93 开发的 Web-Check OSINT 工具中的一个严重命令注入漏洞。 它允许未经身份验证的攻击者通过截图 API 中的 url 参数执行任意系统命令。 此 Python 脚本自动化利用过程，并能够生成反向 Shell 或接受自定义 Shell 载荷。 警告 仅对您拥有或有权测试的系统进行测试。 未经授权的使用是非法的且不道德。 功能特点 利用 Web-Check 中的 url 命令注入漏洞。 支持： 通过 --lhost 和 --lport 生成反向 Shell...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry（原 MobileIron Sentry）是一款企业安全网关，它代理移动设备与企业后端资源（电子邮件、SharePoint 和内部 Web 应用程序）之间的流量。它强制执行 移动设备管理 （MDM）策略，终止加密移动会话，并为企业应用部署签发基于证书的身份验证。Sentry 实例通常面向互联网运行在 8443 端口上，暴露 MICS（Mobile Iron Configuration Service）管理 API。 CVE-2026-10520 是一个未经身份验证的操作系统命令注入 漏洞，影响 R10.5.2、R10.6.2 和...

cve-2014-0521

CVE-2014-0521 Adobe Reader 漏洞 这个基于 JavaScript 的 Adobe Reader 漏洞影响所有平台上所有版本低于 11.0.07（2014 年 5 月 13 日发布）的 Adobe Reader。该漏洞由 Gábor Molnár 发现，并于 2014 年 3 月 10 日报告。 公告： CVE-2014-0521 Adobe Security Bulletin APSB14-15 演讲： Camp++ 2014（英文）：视频（即将发布），幻灯片：html，pdf Ethical Hacking Conference 2014...