WordPress Bookit < 2.5.1 - Unauthenticated Stripe Settings Update

Bookit WordPress plugin 2.5.1 contains a broken access control vulnerability caused by a publicly accessible REST endpoint allowing unauthenticated update of Stripe payment options, letting remote attackers modify payment settings without authentication. id: CVE-2025-12841 info: name: WordPress...

GiveWP - Missing Authorization to Settings Update

GiveWP plugin through 2.5.9 for WordPress contains an unauthenticated settings change caused by insecure access in includes/gateways/stripe/includes/admin/admin-actions.php, letting attackers modify settings without authentication, exploit requires no authentication. id: CVE-2020-20627 info: name...

Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP चल रहे TeamViewer इंस्टेंस से चाइल्ड विंडोज़ को सूचीबद्ध करके TeamViewer ID, पासवर्ड और खाता सेटिंग्स डंप करता है। संकलन और आवश्यकताएँ 1. CL के साथ संकलन करें 2. cl TeamViewerDump.cpp 3. या cl TeamViewerDump.cpp /EHsc के साथ 4. आवश्यकताएँ 5. TeamViewer चल रहा होना चाहिए 6...

WELA

WELA Windows Event Log Analyzer ゑ羅 विंडोज इवेंट लॉग सेटिंग्स के ऑडिटिंग के लिए एक टूल। Yamato Security द्वारा बनाया गया — सुनिश्चित करें कि आप वास्तव में उन घटनाओं को रिकॉर्ड कर रहे हैं जो DFIR के लिए मायने रखती हैं। 📖 दस्तावेज़ पढ़ें → 15 भाषाओं में उपलब्ध — English · 日本語 · 繁體中文 · 한국어 · Deutsch ...

CVE-2020-15916

EN GenLANConfigAttack - एक PoC है जो CVE-2020-15916 का शोषण करने के लिए है, एक ऐसी भेद्यता जो डिवाइस की LAN कॉन्फ़िगरेशन में अनधिकृत परिवर्तनों की अनुमति देती है। विशेषताएँ LAN कॉन्फ़िगरेशन भेद्यता का शोषण करता है नेटवर्क सेटिंग्स बदलने के लिए दुर्भावनापूर्ण पेलोड भेजता है LAN पर नियंत्रण पाने के...

CVE-2022-32060

स्नाइप-आईटी संस्करण v6.0.2 भेद्यता का विवरण: स्नाइप-आईटी v6.0.2 के अपडेट ब्रांडिंग सेटिंग्स घटक में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: हमें एक फ़ाइल अपलोड भेद्यता मिली, जब हम अपडेट ब्रांडिंग सेटिंग...

CVE-2022-26726-POC

CVE-2022-26726 प्रभावित संस्करण एक छात्र के रूप में, मेरे पास उन उपकरणों तक सीमित पहुँच है जिनमें मैं इस भेद्यता का परीक्षण कर सकता हूँ। मैंने अब तक जिन संस्करणों का परीक्षण किया है वे हैं MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7, और MacOS 11.6.1। यह भेद्यता परीक्षण किए गए सभी संस्करणो...

CVE-2026-78669

A flaw was found in the Go net/http package. This flaw allows a remote attacker to cause a Denial of Service DoS by triggering excessive CPU consumption on an affected client or server. By opening a large number of HTTP/2 streams and repeatedly sending small configuration SETTINGS frames that...

CVE-2026-78669

A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGSINITIALWINDOWSIZE values...

SFPolDevChk

مدقق انحراف سياسات Salesforce تم إصداره كمصدر مفتوح من قبل NCC Group Plc - https://www.nccgroup.com/ تم تطويره بواسطة Jerome Smith @exploresecurity مع الشكر لـ Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk تم إصداره بموجب AGPL - راجع LICENSE لمزيد من المعلومات. الوصف...

EUVD-2026-95426

A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGSINITIALWINDOWSIZE values...

GO-2026-6611 Excessive CPU consumption from repeated initial window changes in net/http

A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGSINITIALWINDOWSIZE values...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare Plugin में RCE system'cat /etc/passwd' इसे payload.txt फ़ाइल नाम से सहेजें और एक सर्वर पर अपलोड करें। URI इस प्रकार दिखना चाहिए: https://yoursite.com/payload.txt। अंत में, अपने --target और --payload-uri विकल्प प्रदान करें: $ python cve-2019-9978.py...

packages_apps_Settings_AOSP10_r33_CVE-2021-0600

لا يحتوي هذا المستودع على ملف README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0333

لا يحتوي هذا المستودع على ملف README...

packages_apps_Settings_AOSP10_r33_CVE-2021-0331

لا يحتوي هذا المستودع على ملف README...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...