CVE-2026-62376 Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin <= 3.4.5 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Osman Hussein in WordPress Plugin Extensions For CF7 versions = 3.4.5...

CVE-2026-107814

A flaw was found in MariaDB. The dedicated database service account was configured using the database data directory as its home directory. An authenticated database user with file-writing privileges could place malicious startup scripts into this directory. This could result in arbitrary code...

CVE-2026-107803

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

CVE-2026-108100

HortusFox (hortusfox-web) before version 6.2 is vulnerable to an SQL injection flaw within the /api/locations/list endpoint. The root cause is located in PlantsModel::getSpecificInfo() , which insecurely concatenates user-supplied include_info values into the SQL column list. This allows authenti...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept एक छोटा प्रोग्राम जो KeePassXC संस्करण 2.7.7 में CVE-2024-33901 कमजोरी को प्रदर्शित करता है। रिपोर्ट के लिए शायद स्रोत कोड को लिंक करने की आवश्यकता हो सकती है, इसीलिए मैंने इसके लिए रेपो बनाया। कमजोरी को दोहराने का तरीका 1. KeePassXC खोलें और डेटाबेस को प्रमाणित करें...

pyscan

Pyscan Pyscan هو ماسح ثغرات عالي التزامن مكتوب بلغة Rust. يتنقل تلقائيًا عبر مشروع Python الخاص بك، ويستخرج التبعيات عبر تنسيقات التغليف المختلفة، ويطابقها مع قاعدة بيانات الثغرات مفتوحة المصدر OSV في طلب دُفعة غير متزامن واحد. صُمم Pyscan لحل اختناقات الأداء والذاكرة في أدوات الأمان التقليدية...

signature-base

Signature-Base Signature-Base हमारे स्कैनर्स LOKI और THOR Lite के लिए YARA सिग्नेचर और IOC डेटाबेस है। सिग्नेचर-बेस का फोकस 1. उच्च गुणवत्ता वाले YARA नियम और IOCs न्यूनतम झूठी सकारात्मकता के साथ 2. स्पष्ट संरचना 3. संगत नियम प्रारूप निर्देशिका संरचना iocs - सरल IOC फ़ाइलें CSV yara - YARA नियम...

wpscan

WPScan वर्डप्रेस सुरक्षा स्कैनर WPScan वर्डप्रेस भेद्यता डेटाबेस - वर्डप्रेस सुरक्षा प्लगइन स्थापना पूर्वापेक्षाएँ वैकल्पिक लेकिन अत्यधिक अनुशंसित: rbenv Ruby = 3.3 - अनुशंसित: नवीनतम स्थिर Curl = 7.72 - अनुशंसित: नवीनतम स्थिर 7.29 में एक segfault है 7.72 कुछ मामलों में Stream error in the HTTP/2...

Remote-Access-Trojan-Database

रिमोट-एक्सेस-ट्रोजन-डेटाबेस इस डेटाबेस में सभी नमूने केवल शोध उद्देश्य के लिए उपयोग किए जा सकते हैं। सभी RAT परिवारों की स्थिति: RAT स्टब्स लिखने के लिए उपयोग की जाने वाली प्रोग्रामिंग भाषा, RAT परिवारों का पहला प्रकटन वर्ष, और वर्ष निर्धारित करने का स्रोत चौथा स्तंभ उस स्रोत को दर्शाता है जिसके...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare أداة استخراج بيانات الاعتماد لـ SolarWinds Orion المقال: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ الشكر لـ @asolino و @gentilkiwi و @skelsec لمساعدتي في فهم DPAPI. ============================================ | Collecting RabbitMQ Erlang...

CVE-2023-39361

CVE-2023-39361 حقن SQL غير موثَّق في Cacti الإصدار 1.2.24 نظرة عامة Cacti هي أداة مراقبة تشغيلية مفتوحة المصدر مكتوبة بلغة PHP وMySQL/MariaDB، وتوفر واجهة سهلة الاستخدام. تم اكتشاف الثغرة الأمنية في عام 2023 والتي أثرت على جميع الإصدارات قبل 1.2.24. يكمن هذا الخلل الأمني في التنفيذ غير السليم عند...

burp-vulners-scanner

burp-vulners-scanner विवरण Burp Suite स्कैनर प्लगइन Vulners.com भेद्यता डेटाबेस API पर आधारित HTTP प्रतिक्रिया में फिंगरप्रिंट खोजें प्लगइन "Software Version Reporter" से प्रेरित और मिले संस्करण को vulners.com भेद्यता डेटाबेस में जाँचें प्रायोगिक vulners.com में अद्वितीय URL की जाँच करें और ऐसे...

CVE-2022-28346

CVE-2022-28346 Django पैकेज में एक दोष पाया गया, जो SQL इंजेक्शन की ओर ले जाता है। यह दोष एक हमलावर को दुर्भावनापूर्ण SQL क्वेरी वाली क्राफ्टेड डिक्शनरी का उपयोग करके डेटाबेस को पूरी तरह से समझौता करने की अनुमति देता है। विषय सूची CVE-2022-28346 विवरण पर्यावरण प्रमाण-अवधारणा और शोषण संदर्भ आपको ऊ...

pip-audit

pip-audit pip-audit एक उपकरण है जो Python वातावरणों को ज्ञात कमजोरियों वाले पैकेजों के लिए स्कैन करता है। यह कमजोरी रिपोर्ट के स्रोत के रूप में PyPI JSON API के माध्यम से Python Packaging Advisory Database https://github.com/pypa/advisory-database का उपयोग करता है। यह परियोजना आंशिक रूप से Trail ...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 إثبات المفهوم لـ CVE-2017-1000499 إصدارات phpMyAdmin 4.7.x قبل 4.7.6.1/4.7.7 معرضة لضعف CSRF. عن طريق خداع المستخدم للنقر على رابط مُصمَّم، يمكن إجراء عمليات قاعدة بيانات ضارة مثل حذف السجلات، إسقاط/اقتطاع الجداول إلخ. المحتويات Makefile web/index.html التعليمات التحضير...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

Exploit CVE-2021-36396 Description Ce dépôt contient un exploit basé sur Python ciblant CVE-2021-36393, une vulnérabilité sévère trouvée dans la fonctionnalité des cours récents de Moodle. Le défaut réside dans le paramètre 'sort', permettant des attaques par injection SQL pouvant conduire à un...

cwe-tool

cwe-tool OWASP / CAPSEC के Common Weakness Enumeration डेटाबेस पर आधारित एक कमांड लाइन CWE खोज उपकरण। आधिकारिक OWASP CWE टूलकिट पृष्ठ स्थापना Node.js टूलिंग के साथ निष्पादन योग्य यदि आपके पास Node.js वातावरण है, तो आप npx टूल का उपयोग करके cwe-tool को इस प्रकार आमंत्रित कर सकते हैं: npx cwe-tool...

CVE-2025-58443

CVE-2025-58443 एक्सप्लॉइट POC for https://github.com/FOGProject/fogproject जो प्रमाणीकरण बायपास है और DB डंप की ओर ले जाता है जिसमें पूर्ण DB डंप शामिल है, जिसमें स्पष्ट टेक्स्ट पासवर्ड, उपयोगकर्ता और एडमिन पासवर्ड हैश शामिल हैं। संवेदनशील संस्करण : 1.5.10.1673 नीचे एक स्क्रिप्ट है जो इस कमजोरी क...