EUVD-2026-92476

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/users/api-tokens/ allows an authenticated user to retrieve API-token records, while PATCH /api/users/api-tokens/tokenid/ allows the user to modify the token's allowedratelimit field without server-side validation or a maxim...

CVE-2026-104893

The project management tool Plane is vulnerable to improper validation in its API. Prior to version 1.4.0 , an authenticated user can use the PATCH /api/users/api-tokens/{token_id}/ endpoint to modify the allowed_rate_limit field without server-side validation or a maximum limit. This allows an a...

CVE-2026-104893 Plane: Improper validation allows arbitrary modification of API token rate limits

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/users/api-tokens/ allows an authenticated user to retrieve API-token records, while PATCH /api/users/api-tokens/tokenid/ allows the user to modify the token's allowedratelimit field without server-side validation or a maxim...

CVE-2026-104893 Plane: Improper validation allows arbitrary modification of API token rate limits

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/users/api-tokens/ allows an authenticated user to retrieve API-token records, while PATCH /api/users/api-tokens/tokenid/ allows the user to modify the token's allowedratelimit field without server-side validation or a maxim...

wp2shell

wp2shell von: ek0ms savi0r Unauthenticated Remote Code Execution für WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell Exploit für eine kritische Sicherheitslückenkette im WordPress Core. Er kombiniert einen REST-API-Batch-Route-Confusion-Bug mit einer SQL-Injection in WPQuery, um eine...

OpenHunterAI

OpenHunterAI Seu red team de IA local. Raciocínio no estilo de atacante para segurança de aplicações web, API e LLM. Início rápido · Skill de agente · Modelo de avaliação · Arquitetura · Documentação · Histórico de estrelas O OpenHunterAI reúne escopo, atividade de varredura, achados e remediação...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Git Client Plugin Einführung Das Git-Client-Plugin stellt Jenkins-Plugins Programmierschnittstellen APIs für Git bereit. Es kann Repositorys abrufen, auschecken, verzweigen, auflisten, zusammenführen und taggen. Details zur API finden Sie in der API-Dokumentation. Die GitClient-Schnittstelle biet...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell Lab RCE de Pré-Autenticação no Núcleo do WordPress via Confusão de Rotas no Lote da REST API + Injeção de SQL Visão Geral wp2shell é uma cadeia de duas falhas independentes de baixa gravidade no núcleo do WordPress que, quando combinadas, permitem que um atacante remoto...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2025-9074-PoC

Docker API – Nicht authentifizierte RCE CVE-2025-9074 Eine kritische Sicherheitslücke CVE-2025-9074 in Docker Desktop ermöglicht lokal laufenden Linux-Containern, eine Verbindung zur Docker Engine API über das Standard-Subnetz 192.168.65.7:2375 herzustellen. Das Problem besteht unabhängig von...

CVE-2025-32778

CVE-2025-32778 - Web-Check Befehlseinschleusungs-Exploit Beschreibung CVE-2025-32778 ist eine kritische Sicherheitslücke zur Befehlseinschleusung im Web-Check OSINT-Tool von Lissy93. Sie ermöglicht nicht authentifizierten Angreifern, über den url-Parameter in der Screenshot-API beliebige...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry ehemals MobileIron Sentry ist ein Enterprise-Sicherheits-Gateway, das den Datenverkehr zwischen mobilen Geräten und Backend-Ressourcen des Unternehmens vermittelt: E-Mail, SharePoint und interne Webanwendungen. Es setzt Mobile Device Management MDM-Richtlinien durch,...

cve-2014-0521

CVE-2014-0521 Adobe Reader-Sicherheitslücke Diese JavaScript-basierte Adobe Reader-Sicherheitslücke betrifft alle Versionen von Adobe Reader auf allen Plattformen vor Version 11.0.07 veröffentlicht am 13. Mai 2014. Der Fehler wurde von Gábor Molnár entdeckt und am 10. März 2014 gemeldet...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

wp2shell-Wordpress-TOWN

wp2shell por : lucifer0xf Execução Remota de Código Não Autenticada para POC do WordPress Core CVE-2026-63030 + CVE-2026-60137 O exploit wp2shell para a cadeia de vulnerabilidades críticas no núcleo do WordPress. Ele combina um bug de confusão de rota batch da API REST com uma injeção de SQL em...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro und Pro Multisite 9.0.0 – 9.1.1.1 – Authentifizierungsumgehung Beschreibung Die Really Simple Security Free, Pro und Pro Multisite Plugins für WordPress sind in den Versionen 9.0.0 bis 9.1.1.1 anfällig für eine Authentifizierungsumgehung. Dies ist a...

USN-8870-1 aodh, watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

USN-8870-1: OpenStack Aodh and Watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

CVE-2024-10924

POC für CVE-2024-10924 Ein Fehler in der Fehlerbehandlung der REST-API des Really Simple Plugins WordPress-Plugins Versionen zwischen 9.0.0 und 9.1.1.1 inklusive ermöglicht einem Angreifer, wenn die Zwei-Faktor-Authentifizierung aktiviert ist, die Authentifizierung zu umgehen und die Kontrolle üb...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Docker Commons API Plugin für Jenkins API-Plugin, das die gemeinsame Funktionalität für verschiedene Docker-bezogene Plugins bereitstellt. Zusammenfassung API zum Verwalten von Docker-Image- und Container-Fingerabdrücken Anmeldeinformationen und Standort der Docker-Registry Anmeldeinformationen u...