CVE-2026-105288 feelec-yishu feelcrm-os Crm Endpoint functions.php index cross site scripting

A vulnerability has been found in feelec-yishu feelcrm-os 1.0.0. Affected by this vulnerability is the function IndexController::index of the file App/ThinkPHP/Common/functions.php of the component Crm Endpoint. Such manipulation of the argument redirecturl leads to cross site scripting. The atta...

CVE-2026-43499-A36

CVE-2026-43499-A36 캐나다향 Galaxy A36 5G SM-A366W용 독립 실행형, 기기 테스트 완료 CVE-2026-43499 포트로, 정확한 펌웨어 A366WVLS3AYG1에서 KernelSU late-load 및 Root My Galaxy 통합을 포함합니다. 이 저장소에는 Root My Galaxy의 기기별 네이티브 측면이 포함되어 있습니다: 정확한 펌웨어 프로필 및 오프셋; 앱 도메인 CVE-2026-43499 익스플로잇 소스 및 컴파일된 페이로드; 앱 부트스트랩 헬퍼 소스; 검증된 KernelSU...

CVE-2025-24813_presentation

Это проект Next.js, созданный с помощью create-next-app. Начало работы Сначала запустите сервер разработки: npm run dev или yarn dev или pnpm dev или bun dev Откройте http://localhost:3000 в браузере, чтобы увидеть результат. Вы можете начать редактировать страницу, изменив app/page.tsx. Страница...

CVE-2026-105238

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-105238

The ChatGPTNextWeb NextChat software, version up to 2.16.1 , is vulnerable to a Server-Side Request Forgery (SSRF) . The flaw exists within the proxyHandler function located in app/api/proxy.ts of the Proxy Fallback Handler component. Specifically, an attacker can manipulate the x-base-url argume...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Расширенный аудитор React Server Components RSC и эксплойт-набор для CVE-2025-55182 🔥 Обнаружение. Идентификация. Эксплуатация. Расширение для Chrome для исследователей безопасности и охотников за багами, нацеленное на уязвимости RSC в Next.js App Router — особенно...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Это очень простая реализация на bash PoC для CVE-2019-6447. Она использует curl для отправки запросов с правильными параметрами. Я создал её, так как во время CTF искал подобный скрипт и не нашёл. Вы можете поиграть с оригинальным скриптом и настроить...

Cappriciosec-University

📚 Cappriciosec University — первая в Индии платформа электронного обучения для хакеров Cappriciosec University — это первая в Индии платформа электронного обучения для хакеров, новичков в кибербезопасности и охотников за баг-баунти. Мы специализируемся на этичном взломе, тестировании на...

gha-lab-677752506e

自動化研究アーティファクト — アップストリームプロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは gitroomhq/postiz-app のコミット e51cae16147be77712a62fbc6fb670ada8a9f385（2026-04-22）時点の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy 인증된 명령어 삽입 CVE-2026-46368 이 저장소는 luci-app-https-dns-proxy의 중요한 OS 명령어 삽입 취약점에 대한 PoCProof of Concept 익스플로잇을 포함하며, 이로 인해 root 권한으로 임의의 명령 실행이 가능합니다. CVE ID: CVE-2026-46368 Exploit-DB: EDB-52521 CVSS: 8.8 v3.1 / 8.7 v4.0 — 높음 CWE: CWE-77 명령에 사용된 특수 요소의 부적절한 중립화 취약점 ...

PT-2026-106003

WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array function in app/Module/Base.php, which executes eval"$array = $data;" whenever the decoded string starts wi...

EUVD-2026-92470

WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array function in app/Module/Base.php, which executes eval"$array = $data;" whenever the decoded string starts...

PT-2026-104735

Name of the Vulnerable Software and Affected Versions ChatGPTNextWeb NextChat versions prior to 2.16.2 Description A flaw in the Proxy Fallback Handler component allows for server-side request forgery, which occurs when an attacker can induce the server to make requests to an unintended location...

CVE-2026-88393

WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array function in app/Module/Base.php, which executes eval"$array = $data;" whenever the decoded string starts...

CVE-2026-88393

WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array function in app/Module/Base.php, which executes eval"$array = $data;" whenever the decoded string starts...

CVE-2026-88393

WookTeam version 1.6.6 and before is vulnerable to Remote Code Execution (RCE) via the project task export interface at /api/project/task/export. The root cause is that the data parameter is base64-decoded and passed directly into the string2array() function in app/Module/Base.php. This function ...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Описание Низкоуровневые драйверы GPCIDrv и GDrv в GIGABYTE APP Center v1.05.21 и более ранних версиях, AORUS GRAPHICS ENGINE до 1.57, XTREME GAMING ENGINE до 1.26 и OC GURU II v2.08 предоставляют возможность чтения и записи произвольной физической памяти. Это может...

CVE-2019-5420.rb

CVE-2019-5420.rb POC-эксплойт, написанный на Ruby Вставьте свои cookies из целевого приложения в скрипт и запустите через ruby ./exploit.rb...

cve-2025-55182-poc

Основная информация CVE-2025-55182 — одна из самых масштабных уязвимостей веб-фреймворков 2025 года. React Server Components RSC уже стали основной архитектурой современных Next.js-приложений, и множество стандартных проектов, созданных с помощью create-next-app, попадают в зону поражения, причём...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьёзности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к...