CVE-2026-105990

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data name, email, telephone, postal address, message and payment metadata o...

CVE-2026-105995

The Booking Package WordPress plugin before 1.7.30 does not perform authorization checks before returning stored reservation data, allowing unauthenticated users to disclose other customers' personal information and booking cancellation tokens...

TurkoRat

VERSION TELEGRAM ⚔️ TurkoRat 🛡️ Serveur Telegram : https://t.me/turcoflex Serveur Discord : https://discord.gg/xTsJReFG84 Rejoignez le nouveau Discord 🌐 〢 Contenu 📁 Configuration ⚔️ Fonctionnalités 📸 Captures d'écran 📝 À faire 📜 Licence ⚠️ Note 📁 〢 Installation Installez Node.js IMPORTANT : Lors de...

cirro

Cirro est une plateforme de recherche en sécurité extensible qui permet aux chercheurs et aux testeurs d'intrusion de collecter, analyser et visualiser les environnements cloud et les relations d'identité via des bases de données graphes. Conçue avec une architecture modulaire, Cirro peut être...

sarenka

♥ Logiciel libre, nécessite uniquement des comptes gratuits auprès de services tiers ♥ Le manque de connaissances ... tel est le problème. William Edwards Deming SARENKA est un outil de Renseignement Open Source OSINT qui vous aide à obtenir et comprendre la Surface d'Attaque. L'objectif principa...

EUVD-2026-96125

The Booking Package WordPress plugin before 1.7.30 does not perform authorization checks before returning stored reservation data, allowing unauthenticated users to disclose other customers' personal information and booking cancellation tokens...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

exfil-scan

exfil-scan Сканирование выводов LLM и AI-сгенерированного контента на предмет сигналов эксфильтрации данных до того, как они попадут к пользователям, в логи или в нижестоящие системы. 1 Зачем нужен exfil-scan Современные LLM-приложения регулярно обрабатывают чувствительные промпты, внутренние...

cyberchef-recipes

CyberChef — это самопровозглашённый «швейцарский армейский нож» для киберзадач, созданный GCHQ. Это фантастический инструмент для преобразования, извлечения и обработки данных прямо в вашем веб-браузере. Все заслуги за создание инструмента принадлежат @GCHQ. См.: https://gchq.github.io/CyberChef/...

CVE-2025-55182

Qu'est-ce que CVE-2025-55182 ? Également connu sous le nom de React2Shell, il s'agit d'une vulnérabilité due à un défaut structurel des React Server Components qui provoque une pollution de prototype lors de la désérialisation des données, permettant une exécution de code à distance RCE. Les...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC : Injection SQL Magento Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2019-7139 PRODSECBUG-2198, une vulnérabilité d'injection SQL non authentifiée dans Magento, découverte par Charles Fol d'Ambionics Security. Détails de la vulnérabilité CVE ID : CVE-2019-7139...

CVE-2026-58025

CVE-2026-58025 — MediaWiki PHP Десериализация и RCE через импорт журнальных записей WikiImporter → LogEntryBase::extractParams → unserialize управляемых пользователем logparams → RCE Обзор CVE-2026-58025 — критическая CVSS 9.8 уязвимость десериализации недоверенных данных в MediaWiki Фонд...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API와 상호작용하기 위한 강력한 명령줄 인터페이스입니다. 이 도구를 사용하면 터미널에서 직접 DNS 검색, 고급 쿼리, 대규모 데이터 내보내기를 수행할 수 있습니다. 기능 DNS 검색 : 도메인, IP 또는 CIDR로 검색합니다. 고급 쿼리 : 강력한 쿼리 구문 사용 예: domain:example AND tld:com AND type:A. 데이터 내보내기 : 내보내기 작업시작, 상태 폴링, 다운로드, 압축 해제을 자동으로 관리합니다. 데이터 추출 : 서브도메인 목록 추출 및 ...

Simple-Live-Data-Collection

Outil simple de collecte de données en direct Comment ça marche ? 1- Construire le serveur 2- Connecter l'admin et le client au serveur 3- Pour collecter des informations, envoyez la requête au serveur via l'admin, puis au client Installation git clone...

CVE-2022-36539

CVE-2022-36539 Référence directe à un objet non sécurisée IDOR WeDayCare B.V. WeDayCare B.V Ouderapp avant la version v1.1.22 permet aux attaquants de modifier la valeur ID dans les appels interceptés pour accéder aux données d'autres parents et enfants. Le trafic avec l'API est rendu transparent...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2026-103912

The JetFormBuilder WordPress plugin (versions 3.6.6 and below ) is vulnerable to Reflected DOM-Based Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping involving the parameter. Unauthenticated attackers can inject arbitrary web scripts by tricking ...

CVE-2026-103912 JetFormBuilder <= 3.6.6 - Reflected DOM-Based Cross-Site Scripting via 'query_var' Dynamic Preset via data-jfb-macro / JFB_FIELD:: Macro Renderer

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the '' parameter in all versions up to, and including, 3.6.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

EUVD-2026-96111

The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id attribute in all versions up to, and including, 1.12.03 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-14877

The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.12.03 . The root cause is insufficient input sanitization and output escaping within the id attribute of the table component. This flaw allows authe...