EUVD-2026-66948

Subscriber Sensitive Data Exposure in SureFeedback Client Site = 1.2.12 versions...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 è vulnerabile a un attacco di directory traversal tramite l'endpoint /adama/adama/downloadService. Un attaccante può sfruttare questa vulnerabilità manipolando il parametro file per accedere a file arbitrari sul server, con la potenziale esposizione di...

EUVD-2026-66871

The Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce WordPress plugin through 0.4.62 does not verify that the requesting user owns the customer profile being queried through one of its REST endpoints, allowing any authenticated user e.g. a customer/subscriber to...

CVE-langgraph

cve-id ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispiel-Setup: root@kitploit: git clone cd Project use python follow below Creat...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

Mitel MiCollab <= 9.8.0.33 - SQL Injection

A vulnerability in NuPoint Messenger NPM of Mitel MiCollab through 9.8.0.33 allows an unauthenticated attacker to conduct a SQL injection attack due to insufficient sanitization of user input. A successful exploit could allow an attacker to access sensitive information and execute arbitrary...

CVE-2025-51867

CVE-2025-51867 Beschreibung der Schwachstelle Deepfiction AI ist ein KI-Unterhaltungsunternehmen mit der Mission, personalisiertes Geschichtenerzählen zu revolutionieren. Deepfiction AI stellt eine Webanwendung bereit, um Geschichten durch Chatten mit einem LLM zu erstellen. Diese ist in ihrer...

CVE-2021-43798-poc

CVE-2021-43798-poc Lettura arbitraria dei file in Grafana 8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC：Magento SQL注入 本仓库包含针对 CVE-2019-7139 （PRODSECBUG-2198）的概念验证（PoC）漏洞利用代码，该漏洞是 Ambionics Security 的 Charles Fol 发现的 Magento 未授权 SQL 注入漏洞。 漏洞详情 CVE ID ：CVE-2019-7139 受影响版本 ： Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16 Magento 2.2 = 2.2.7 Magento 2.3...

LLMReaper

Captura Passiva de Conversas com LLM e Pesquisa de Exposição de Dados Sensíveis Extensão Chromium MV3 • Captura de DOM em Tempo Real • Detecção de Segredos • Backend FastAPI !WARNING Este projeto é fornecido estritamente para pesquisa de segurança, uso educacional e fins de conscientização...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS-Fehlkonfiguration führt zur Offenlegung authentifizierter Daten 📌 Advisory-Referenz CVE-ID: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 Anbieter: karnop Produkt: realtime-collaboration-platform Schweregrad: HOCH CVSS 7.4 Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠...

CVE-2023-49339

Relatório de Vulnerabilidade de Segurança CVE-2023-49339: Sistema Banner da Ellucian Introdução Este documento descreve uma vulnerabilidade de segurança crítica encontrada no Sistema Banner da Ellucian, particularmente na versão 9.17 e versões anteriores. A vulnerabilidade foi identificada em...

CVE-2025-61777

CVE-2025-61777 1. Modificação não autorizada de modelos de emblemas no FlagforgeCTF CVE-2025-61777 Resumo A aplicação Flagforge https://flagforge.xyz expõe vulnerabilidades críticas em seus endpoints de API administrativa, especificamente /api/admin/badge-templates GET e...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 Beschreibung Dieses Skript automatisiert die Ausnutzung von CVE-2024-24919 Checkpoint Security Gateway – Unerlaubte Offenlegung von Informationen. 📌 Funktionen ✅ Testen einzelner und mehrerer URLs ✅ Automatisierte Ausnutzung ✅ Einfach & Schnell 🛠️ Verwendung Klonen Sie diese...

CVE-2023-4800

ID do CVE: CVE-2023-4800 Tipo de Vulnerabilidade: Exposição de Dados Sensíveis Descrição: O plugin DoLogin Security para WordPress é vulnerável a acesso não autorizado de dados devido à falta de uma verificação de capacidade no widget do painel em versões até a 3.7 inclusive. Isso possibilita que...

CVE-2026-48907

CVE-2026-48907 Descrição Este arquivo CVE-2025-9209.py é uma ferramenta de exploração em massa que tem como alvo a vulnerabilidade CVE-2025-9209. Funcionalidades principais: Examina uma lista de sites chamando /wp-json/wp/v2/users Analisa a resposta para procurar dados sensíveis do usuário, como...

Airachnid-Burp-Extension

Estensione Burp per Web Cache Deception Un'estensione Burp per testare le applicazioni per la vulnerabilità all'attacco Web Cache Deception. Una volta caricata l'estensione, è possibile accedervi nella scheda Target - Sitemap e fare clic con il tasto destro sulla risorsa da testare. Verrà mostrat...

SwaggerSpy

SwaggerSpy Panoramica SwaggerSpy è uno strumento progettato per l'Intelligence Open Source OSINT automatizzata su SwaggerHub. Questo progetto mira a semplificare il processo di raccolta di informazioni dalle API documentate su SwaggerHub, fornendo preziose intuizioni per ricercatori di sicurezza,...

CVE-2024-10140

CVE-2024-10140 Lo script sfrutta una vulnerabilità di SQL Injection presente nell'endpoint /php/managesupplier.php?action=delete&id=32. La vulnerabilità consente a un attaccante di iniettare comandi SQL arbitrari tramite il parametro id, compromettendo potenzialmente il database ed esponendo...

phonepe-sensitive-data-exposure-cve-2025-5154

-Unsichere-lokale-Speicherung-sensibler-Benutzerdaten-in-der-PhonePe-Android-App-ungepatcht- Entdeckt vonhc4 Meldedatum: April 2025 CVE-Status: CVE beantragt ausstehend CVE-Anfrage 1862785 für CVE-ID-Anfrage 📌 Überblick In der PhonePe-Android-App getestet mit v25.03.21.0 wurde eine kritische loka...