CVE-2019-12102-Scanner

CVE-2019-12102 Scanner CVE-2019-12102 Scanner — это автоматизированный инструмент для сканирования уязвимости Неаутентифицированная загрузка файлов / Раскрытие файлов в Kentico CMS версий 11–12. Уязвимость вызвана неправильным контролем доступа к конечной точке...

PiX-C2

PiX-C2 ICMP C2 серверное приложение автор: NoCow email: [email protected] Проект ICMP C2 то есть PiX-C2 — это клиент/серверное приложение, которое позволяет осуществлять командование и управление C2 с использованием только ICMP. Сервер перехватывает ICMP-пакеты и извлекает информацию из...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Нарушение контроля доступа локального сервера. Хронология Уязвимость сообщена вендору: 22.09.2023 Выпущена исправленная версия 1.1.9.4: 08.12.2023 Публичное раскрытие: 15.12.2023 Описание IBM i Access Client Solutions для хранения временного...

CVE-2023-36644

== Затронутое программное обеспечение %hardbreaks Вендор: ITB-GmbH Затронутые продукты: TradePro v9.5 Компонент: Printmail Plugin Подтверждено: да == Вектор атаки %hardbreaks Тип: Некорректный контроль доступа Тип доступа: Удаленный Воздействие: Раскрытие информации Некорректный контроль доступа ...

CVE-2024-42049-PoC

CVE-2024-42049-PoC Детали CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Server for Windows до версии 2.8.84 позволяет злоумышленникам подключаться к каналу управления через сетевое соединение. Детали PoC статья: https://izvd.eu/research/exploiting-cve-2024-42049 протестировано на:...

CVE-2023-27350

! Будьте осторожны при выполнении: скрипт перенастраивает конфигурацию сервера для выполнения команд. При выходе скрипт откатывает изменения, но может не откатить их, если процесс был некорректно завершён ! CVE-2023-27350 Papercut: RCE без аутентификации версии Скрипт автоматически проверяет,...

MAL-2026-17670 Malicious code in @itsmee_aizat.id/baileys2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c95f98902ced2f03261621ba4cb5386a892bf31ac4510b916708d3d3eb21aa50 package.json declares "libsignal": "github:tenka-san/libsignal-node" as a runtime dependency. The source is a GitHub user account unrelated to the...

CVE-2026-62128

Missing Authorization vulnerability in Creator LMS Creator LMS creatorlms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Creator LMS: from n/a through 1.2.21...

CVE-2026-106596

Missing Authorization vulnerability in Visual Composer Visual Composer Website Builder visualcomposer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Visual Composer Website Builder: from n/a through 45.16.3...

CVE-2026-106600

Missing Authorization vulnerability in Liquid Web / StellarWP GiveWP give allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GiveWP: from n/a through 4.18.0...

CVE-2026-105886

Missing Authorization vulnerability in BdThemes Ultimate Post Kit ultimate-post-kit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ultimate Post Kit: from n/a through 4.5.5...

CVE-2026-105878

Missing Authorization vulnerability in YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH WooCommerce Product Bundles: from n/a through 2.29.0...

CVE-2026-105888

Missing Authorization vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Tickets: from n/a through 5.30.0.1...

CVE-2026-103072

Missing Authorization vulnerability in VillaTheme VillaTheme Core villatheme-core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects VillaTheme Core: from n/a through 1.0.5...

CVE-2025-29927_demo

CVE-2025-29937 Шаги воспроизведения npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

k8s-CVE-2021-43557-poc

Установка установите minikube установите apisix: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

CVE-2026-48907-

CVE-2026-48907 — Сканер и эксплойт для неаутентифицированного RCE в Joomla JCE Editor CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Инструмент сканирования и эксплуатации уязвимости на Python для CVE-2026-48907 — критической неаутентифицированной уязвимости удаленного выполнения кода в расширении JCE...

EUVD-2026-94959

Missing Authorization vulnerability in Creator LMS Creator LMS creatorlms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Creator LMS: from n/a through 1.2.21...

CVE-2026-62128

The Creator LMS WordPress plugin (versions up to and including 1.2.21 ) is susceptible to a Missing Authorization vulnerability (CWE-862). This flaw allows for Exploiting Incorrectly Configured Access Control Security Levels . The vulnerability has a CVSS 3.1 base score of 5.3 (Medium) , with an ...

WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Matthew Lapinski in WordPress Plugin Event Tickets versions = 5.30.0.1...