CVE-2026-81294 WordPress Authorizer plugin <= 3.15.1 - Privilege Escalation vulnerability

Unauthenticated Privilege Escalation in Authorizer = 3.15.1 versions...

CVE-2026-81286 WordPress WCFM Marketplace plugin <= 3.8.1 - SQL Injection vulnerability

Unauthenticated SQL Injection in WCFM Marketplace = 3.8.1 versions...

CVE-2026-81283 WordPress WP User Frontend plugin <= 4.3.10 - PHP Object Injection vulnerability

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

p4wned

P4WNED CVE-2026-6043 Инструменты для исследования безопасности Perforce Helix Core и шаблоны nuclei. Статья об исследовании: https://morganrobertson.net/p4wned/ Пожалуйста, прочитайте выше для полных подробностей. Только авторизованные цели. Используйте на своих серверах или с явным письменным...

copyfail-guard

copyfail-guard 자동화된 탐지 및 완화 도구로, Linux 커널의 algifaead 모듈AFALG 인터페이스에서 발생하는 로컬 권한 상승LPE 취약점 CVE-2026-31431 "Copy Fail"을 위한 것입니다. ⚠️ 범위: 이 프로젝트는 순수하게 방어적 입니다. 익스플로잇 코드를 포함하거나, 생성하거나, 참조하지 않습니다. 목표는 보안 팀과 시스템 관리자가 1 노출된 호스트를 식별하고 2 패치된 커널이 설치될 때까지 권장 완화 조치algifaead 모듈 차단를 적용할 수 있도록 하는 것입니다. 이 도구가 수행하는...

whmxploit---CVE-2026-41940

이 저장소에는 README가 없습니다...

next-picomatch-cve-repro

Next.js 번들 picomatch CVE-2026-33671 재현 최소 재현: Next.js 16.2.4는 nodemodules/next/dist/compiled/picomatch/에 벤더링된 picomatch 4.0.3을 포함하며, 이는 CVE-2026-33671HIGH의 영향을 받습니다. npm overrides는 번들된 복사본에 도달할 수 없습니다. 단계 root@kitploit: npm install 1. 벤더링된 복사본 검사 root@kitploit: cat...

ROOT-OS-DEBIAN-12-CVE-2026-41142 CVE-2026-41142 in openexr - Patched by Root

Root has patched CVE-2026-41142 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-42217 CVE-2026-42217 in openexr - Patched by Root

Root has patched CVE-2026-42217 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-40250 CVE-2026-40250 in openexr - Patched by Root

Root has patched CVE-2026-40250 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-40244 CVE-2026-40244 in openexr - Patched by Root

Root has patched CVE-2026-40244 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-42216 CVE-2026-42216 in openexr - Patched by Root

Root has patched CVE-2026-42216 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-34545 CVE-2026-34545 in openexr - Patched by Root

Root has patched CVE-2026-34545 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-34589 CVE-2026-34589 in openexr - Patched by Root

Root has patched CVE-2026-34589 in the openexr package for Root:Debian:12. Multiple fixed versions available...

cve-2026-31341-copy-fail-checker

cve-2026-31341-copy-fail-checker...

glpi-logbleed

glpi-logbleed GLPI の履歴ログフィルターにおけるブラインド SQL インジェクション。CVE-2026-53629。11.0.8 および 10.0.26 で修正され、9.4.0 以降で発生。 logs の READ 権限を持つ任意のアカウントが必要。標準の Read-Only プロファイルにはこの権限があります。 セキュリティアドバイザリ: GHSA-cpcj-x335-5cmh 解説記事: 見つけた経緯 バグ Log::convertFiltersValuesToSqlCriteria は affectedfields フィルターを key:operator:valu...

CVE-2026-31431-PoC

이 저장소에는 README가 없습니다...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API バッチルート混乱（CVE-2026-63030）+ SQLインジェクション（CVE-2026-60137）を介した WordPress の認証前RCEエクスプロイト。 Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 インストール root@kitploit: git clone...

CVE-2026-78141

creationtimestamp| type| source ---|---|--- 2026-09-02 11:00:28+00:00| exploited| https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/9751b736-8bb9-4c37-8b98-397276c88a36 2026-09-03 01:02:36+00:00| exploited|...

Discuz-X5.0-Authentication-Bypass-Exploit-Framework

Discuz! X5.0 인증 우회 익스플로잇 프레임워크 ⚡ CVE-2026-49952 | CVSS 9.1 치명적 | 버전 1.0.0 Discuz! X5.0의 치명적인 인증 우회 취약점을 식별하고 시연하기 위해 설계된 전문 침투 테스트 도구입니다. 📋 목차 ⚠️ 면책 조항 🔍 개요 🎯 취약점 세부 정보 ✨ 기능 📦 설치 🚀 빠른 시작 💻 사용 예시 🖥️ 대화형 셸 🛡️ 보안 고려 사항 🔧 문제 해결 📄 라이선스 ⚠️ 면책 조항 중요 공지 이 도구는 교육 목적 과 허가된 보안 테스트 만을 위해 제공됩니다. 절대 소유하지 않거나 명시적...