CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 인증 우회를 통한 관리자 계정 탈취 개요 이 도구는 CVE-2026-10580 에 대한 개념 증명 익스플로잇입니다. 이 취약점은 Hippoo Mobile App for WooCommerce WordPress 플러그인버전 = 1.9.4에 영향을 미치는 인증 우회 취약점입니다. 이 취약점은 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 재설정하여 사이트 전체를 장악할 수 있게 합니다. ⚠️ 중요: 이 도구는 공인된...

Web-App-PenTesting

🚀 クイックスタート 1. リポジトリをクローン git clone https://github.com/Sarthak4126/Web-App-PenTesting.git cd Web-App-PenTesting/targetapp 2. 依存関係をインストール pip install -r requirements.txt 3. ターゲットアプリケーションを起動 python app.py アプリは次の場所で実行されます: http://127.0.0.1:5000 4. 自動セキュリティ監査を実行 cd ../securityaudittools python...

PT-2026-106826

Name of the Vulnerable Software and Affected Versions Quasar Framework versions 1.0.0 through 3.2.9 Description The @quasar/app-vite component recursively removes the resolved build.distDir before the build process begins. It fails to reject the project root, user home directory, filesystem roots...

PT-2026-106825

Name of the Vulnerable Software and Affected Versions Quasar Framework versions prior to 3.3.0 Description Several @quasar/app-vite Server-Side Rendering SSR and Static Site Generation SSG rendering paths interpolate the ssrContext.nonce variable directly into quoted HTML attributes. If an...

PT-2026-106398

Name of the Vulnerable Software and Affected Versions Progressify - Progressive Web App PWA versions prior to 1.6.1 Description An unauthenticated Cross Site Scripting XSS issue exists, which allows an attacker to execute malicious scripts in the browser of a user without requiring prior...

PT-2026-106708

Name of the Vulnerable Software and Affected Versions Craft CMS version 5.10.13.2 Description An authenticated remote code execution issue exists in the Control Panel action 'app/render-components'. Users with basic Control Panel access can submit request-controlled component classes and property...

PT-2026-106423

Subscriber Broken Access Control in App for Cloudflare® = 1.10.1 versions...

PT-2026-106823

Name of the Vulnerable Software and Affected Versions @quasar/ssl-certificate versions prior to 2.1.0 @quasar/cli versions prior to 5.0.4 @quasar/app-vite versions prior to 3.3.0 Description The @quasar/ssl-certificate utility caches a combined private key and certificate PEM without applying...

PT-2026-106927

Information leak in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via a co-installed app. Chromium security severity: Medium...

EUVD-2026-91055

Filament: Multi-factor authentication app management actions do not require password reauthentication...

GHSA-7M6H-RG42-M449 Filament: Multi-factor authentication (app) management actions do not require password reauthentication

App-based multi-factor authentication management actions did not consistently require the user to confirm their current password. In particular, an authenticated session could set up app-based MFA and obtain recovery codes without password reauthentication. Disabling app-based MFA and regeneratin...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector React Server Components RSC および Next.js App Router のフィンガープリントをWebページ上で検出するChrome拡張機能です。 ⚠️ 重要なお知らせ この拡張機能は教育およびセキュリティ研究目的のみ を意図しています。潜在的なセキュリティ上の弱点をテストするために使用される可能性のある機能を含みます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法および非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

create-momentum-app (>=0.1.2, <=0.5.11), foliokit (0.0.0) +1 more potentially affected by CVE-2026-104871 via @angular/ssr (>=21.1.2, <=21.2.7)

@angular/ssr NPM version =21.1.2, =0.1.2, =0.0.2, =0.0.3 Source cves: CVE-2026-104871 Source advisory: OSV:GHSA-7G7C-H8RR-7P6Q...

CVE-2026-28995

CVE-2026-28995 CVE-2026-28995에 대한 개념 증명PoC — iOS 26.4.2 이하의 App Intents에서 발생하는 경로 탐색 취약점. 설명 이 취약점은 악성 앱이 App Intents를 통해 샌드박스 외부의 모든 파일 을 읽을 수 있게 합니다. 근본 원인은 Apple의 App Intents 프레임워크에서 경로 검증이 충분하지 않기 때문입니다. 영향을 받는 버전: iOS 26.4.2 이하 패치된 버전: iOS 26.5 2026년 5월 11일 사용법 1. 함수 readCvepath: String -...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 이 툴킷은 CVE-2024-31317을 사용하여 ADB를 통해 비공개 앱 데이터를 추출하거나 앱의 UID로 셸을 실행합니다. 이 취약점은 보안 패치 수준이 2024-06-01 이하인 Android 914 버전에 영향을 미칩니다. 테스트된 기기의 지원 매트릭스는 아래에서 확인할 수 있습니다. 사전 요구 사항 Debian/Ubuntu 시스템 패키지 sudo apt update sudo apt install adb openjdk-17-jdk-headless android-sd...

CVE-2024-25293

MJML 로컬 코드 실행 PoC CVE-2024-25293 취약점에 대한 개념 증명PoC입니다. mjml-app v3.0.4 및 3.1.0-beta에서 원격 코드 실행RCE이 발견되었습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. PoC로 프로세스를 자동화하는 python 파일이 있습니다. 1. 취약점 개요: 취약점 주제: 로컬 코드 실행 취약점 버전: mjml-app 3.0.4-win 및 mjml-app 3.1.0-beta 공격 유형: 원격 코드 실행 공격 구성...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다. 스택 정보 이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다. AWSACCESSKEYID 와 AWSSECRETACCESSKEY 를 내보내기export만 하면 됩니다. 하나의 인스턴스는 JNDIExploit입니다. 두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다. 적용apply하기 ...

EUVD-2026-92530

Plane is an open-source project management tool. Prior to 1.4.0, Plane's dashboard asset endpoints in plane/app/views/asset/v2.py were remediated for two cross-tenant asset IDORs, CVE-2026-27705 and CVE-2026-46558. Those fixes added a membership check and projectid and workspaceslug scoping to th...

CVE-2026-104973 Plane: DNS Rebinding Bypass of CVE-2026-30242 SSRF Fix in Webhook Delivery

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-30242 validates webhook IP addresses only when the webhook is created in apps/api/plane/app/serializers/webhook.py. The delivery task in apps/api/plane/bgtasks/webhooktask.py performs a separate DNS resolution...