CVE-2026-102291

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to arbitrary shortcode execution in versions up to and including 6.3.1 . The root cause is the unfiltered substitution of a user's display_name into the page markup, which is subsequently processed ...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to La...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概要 私は @zhero の個人ブログ記事の writeup を読んだ後、仕組みを学ぶためにこの CTF を作成することにしました。その後、この脆弱性の悪用を学びたい人なら誰でも共有できるようにすることにしました。[email protected] バージョンで CTF を作成しようとしましたが、@remix-run/express を確認したところ、コードが修正されていることに気付きました。そこで、脆弱性のあるコードを彼らの GitHub からコピー＆ペーストしました。以下の指示に従って、@remix-run/express パッケージのコードを変更する必要があります。 目標...

CVE-2018-20555

CVE-2018-20555 Design Chemical社製のWordPressプラグイン「Social Network Tabs」は、ユーザーのTwitterのaccesstoken、accesstokensecret、consumerkey、consumersecretを2回漏洩させており、これによりTwitterアカウントが乗っ取られる可能性があります。 これは、Twitterウィジェットが表示されるページ内の以下のコード行によって引き起こされます： jQuerydocument.readyfunction $ var config = widgets:...

CVE-2021-30573

CVE 2021-30573 Google Chrome の脆弱性 CVE-2021-30573 Google Chrome の Use-After-Free により、リモートの攻撃者が細工した HTML ページを介してヒープ破壊を悪用する可能性がありました。 CVE-2021-30573 詳細 脆弱なバージョン : このバグは Google Chrome 91 以前で発生します。92+ 92.0.4515.107 で修正されています。 使用方法: 古い Chrome で exploit.html を実行するだけです。 参考...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...

CVE-2026-87780

The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it...

CVE-2026-14882

The Brizy – Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'brizy-compiled-sections' parameter in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

turbolite

turbolite turboliteは、Rustで書かれたSQLite VFSで、S3から直接ポイントルックアップと結合を提供し、コールドレイテンシが250ms未満です。 このリポジトリは、以下の2つのクレートからなるCargoワークスペースです。 turbolite — 純粋なRustライブラリ。ページレベルの圧縮、暗号化、S3階層化を備えたSQLite VFS。 turbolite-ffi — C FFI / ロード可能な拡張 + 言語バインディング Python, Node.js, Go。...

CVE-2023-2822-demo

CVE-2023-2822-demo CVE-2023-2822をデモするための意図的に脆弱なWebアプリを実装するシンプルなflaskアプリケーション。 以下の解説記事に基づいています: https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb。 docker build -t xss-demo . docker run -p :5000 xss-demo 🤖 AILレベル:...

CVE-2026-87780 LTL Freight Quotes – Old Dominion Edition < 4.2.19 - Unauthenticated Stored XSS via Shipping Rules

The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it...

EUVD-2026-96130

The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it...

CVE-2026-87780

The LTL Freight Quotes – Old Dominion Edition WordPress plugin versions before 4.2.19 is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to sanitise and escape values submitted via an unauthenticated endpoint before they are stored and subsequently rendered on an a...

page-table-exploitation

page-table-exploitation ページテーブルを使用して ring-0 で任意のコードを実行し、権限昇格につながる方法の実演です。例として CVE-2016-7255 を使用しています。...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 用 PoC GLPI = 9.3.0 かつ 10.0.2 向けの Proof of Concept - ログインページにおける非認証 SQL インジェクション 法的免責事項 : 相互の同意なしに本スクリプトを対象への攻撃に使用することは違法です。 自分の地域に適用されるすべての法律に従うことはエンドユーザーの責任です。 開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。 背景 : 公開情報 :...

CVE-2026-14882

The Brizy – Page Builder plugin for WordPress, versions up to and including 2.8.18 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping regarding the 'brizy-compiled-sections' parameter. This allows authenticated attackers wi...

EUVD-2026-96114

The Brizy – Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'brizy-compiled-sections' parameter in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas autorizadas. 📋 Descripción CVE-2026-11645 es una vulnerabilidad de lectura y escritura fuera de límites OOB en el motor V8 de Google Chrome. Un atacante remoto puede...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - 在 i-doit Open v24 及以下版本中发现的反射型 XSS i-doit Open v24 及以下版本存在反射型 XSS 漏洞。这些漏洞可能允许远程认证的攻击者注入任意 Web 脚本或 HTML。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）。 漏洞描述：我们发现该 Web 应用允许任何认证用户将任意 Web 脚本或 HTML 注入受影响的参数中。 受影响的网页：主登录页面 受影响的参数和组件：?timeout 步骤 1：在主登录页面后添加...