CVE-2026-1375

CVE-2026-1375: Authentifizierte IDOR / Fehlerhafte Zugriffskontrolle im Tutor LMS Plugin Haftungsausschluss: Dieses Repository dient ausschließlich Bildungszwecken und ethischer Offenlegung. Die Schwachstelle wurde verantwortungsvoll an den Anbieter gemeldet und behoben. Verwenden Sie diese...

CVE-2025-55183

CVE-2025-55183 Scanner per la vulnerabilità di esposizione del codice sorgente delle React Server Functions. Cos'è? CVE-2025-55183: Le Server Actions di React 19.0.0-19.2.1 possono essere sfruttate per esporre il loro codice sorgente completo, inclusi segreti hardcoded, chiavi API e credenziali d...

CVE-2025-55182-TOOLS

CVE-2025-55182 Strumento di Exploit CVE-2025-55182 Strumento completo di sfruttamento/rilevamento Sviluppato daMingYi Security Lab Caratteristiche Rilevamento vulnerabilità : Scansione in batch di più target per individuare la vulnerabilità Scansione dei percorsi : Scansione degli endpoint Server...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool Estas são ferramentas para escanear seus workflows e logs do GitHub em busca de possíveis ações maliciosas associadas ao CVE-2025-30066. Elas verificam um conjunto de ações conhecidas do GitHub consideradas arriscadas e um trecho de código suspeito embutido...

CVE-2025-55182-Dockerized

CVE-2025-55182 - إثبات مفهوم مُحوسب Dockerized يحتوي هذا المستودع على إثبات مفهوم مُحوسب Dockerized للثغرة الأمنية CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE في مكونات خادم React React Server Components - RSC والتي تؤثر على تطبيقات Next.js التي تستخدم إجراءات الخادم Server Actions...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...

smokedmeat

SmokedMeat CI/CD रेड टीम फ्रेमवर्क मेटास्प्लॉइट की तरह, लेकिन CI/CD पाइपलाइनों के लिए। poutine बिल्ड पाइपलाइन SAST स्कैनर के निर्माताओं द्वारा BoostSecurity Labs में। चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। SmokedMeat इसलिए बनाया गया है क्योंकि CI/CD पाइपलाइन के खतरों को बहुत कम...

CVE-2026-37071

CVE-2026-37071 Beliebige Dateiumbenennung führend zur Erhöhung von Berechtigungen in der Funktion Actions::renameFile im Veno File Manager Project 4.4.9 ermöglicht es einem authentifizierten Angreifer mit der Berechtigung 'reanme', das Superadministratorkonto zu übernehmen, indem er eine speziell...

vulnerability-spoiler-alert

Schwachstellen-Spoiler-Alarm Erfahren Sie von Sicherheitspatches, bevor die CVE veröffentlicht wird. Live-Seite ansehen | Per RSS abonnieren Ein Monitoring-Hub, der beliebte Open-Source-Repositories überwacht und KI einsetzt, um zu erkennen, wann Commits Sicherheitslücken patchen – oft bevor...

CVE-2024-56924

CVE-2024-56924 Descrizione della vulnerabilità Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nel sistema Internet Banking "astro" versione 2.0.0, che consente a un attaccante remoto di effettuare azioni non autorizzate per conto di utenti autenticati, come gli amministratori, senza...

CVE-2021-38314

Divulgazione di informazioni sensibili senza autenticazione CVE-2021-38314 Exploit Python per CVE-2021-38314 Uso: python3 cve-2021-38314.py http://www.target.com Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress ha registrato diverse azioni AJAX disponibili a utenti no...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

RAUDI

🐳 RAUDI: Regelmäßig und automatisch aktualisierte Docker-Images RAUDI Regularly and Automatically Updated Docker Images erstellt und aktualisiert automatisch eine Reihe von Docker-Images über GitHub Actions für Tools, die nicht von den Entwicklern bereitgestellt werden. Inhaltsverzeichnis Was ist...

CVE-2025-55182

Ferramenta de Detecção em Lote CVE-2025-55182 Ferramenta eficiente de detecção em lote para a vulnerabilidade de poluição de protótipo do Next.js CVE-2025-55182. Descrição da Vulnerabilidade CVE-2025-55182 é uma vulnerabilidade de poluição de protótipo no framework Next.js, que permite a um...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2026-32639

Winter CMS (a content management system built on Laravel) contained a broken access control flaw in its CMS Theme Editor AJAX handlers (Cms\Controllers\Index). The controller used OR-logic across five permissions to gate section access, but individual handlers like onSave(), onDelete(), and onDel...

zizmor

🌈 zizmor zizmor è uno strumento di analisi statica per sistemi CI/CD. Può trovare e correggere problemi di sicurezza nelle configurazioni CI/CD più comuni, inclusi GitHub Actions, Dependabot e pre-commit. Alcune delle cose che zizmor individua:...

CVE-2025-55182-Exploit

CVE-2025-55182 — Deserializzazione RCE del protocollo Flight di Next.js Exploit di Remote Code Execution per la vulnerabilità di deserializzazione di Next.js Server Actions Flight 📌 Panoramica Questo repository contiene un exploit funzionante per CVE-2025-55182 , una vulnerabilità di...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - Bypass dell'autenticazione di JetBrains TeamCity JetBrains TeamCity prima della versione 2023.11.4 è affetto da una vulnerabilità di bypass dell'autenticazione che consente a utenti non autorizzati di eseguire azioni amministrative. Impatto Lo sfruttamento della vulnerabilità è...