CVE-2026-108897

A security vulnerability has been detected in Smart Media4U Technology SHAREit App 6.27.38ww on Android. The impacted element is the function syncInvoke of the component WebView JS Bridge. The manipulation leads to exposed dangerous routine. The attack is possible to be carried out remotely. The...

CVE-2026-108897 Smart Media4U Technology SHAREit App WebView JS Bridge syncInvoke routine

A security vulnerability has been detected in Smart Media4U Technology SHAREit App 6.27.38ww on Android. The impacted element is the function syncInvoke of the component WebView JS Bridge. The manipulation leads to exposed dangerous routine. The attack is possible to be carried out remotely. The...

CVE-2026-108897

A security vulnerability exists in Smart Media4U Technology SHAREit App 6.27.38_ww on Android. The flaw resides in the syncInvoke function of the WebView JS Bridge component, where manipulation leads to an exposed dangerous routine . This vulnerability can be triggered remotely . While the exploi...

PT-2026-110609

A security vulnerability has been detected in Smart Media4U Technology SHAREit App 6.27.38 ww on Android. The impacted element is the function syncInvoke of the component WebView JS Bridge. The manipulation leads to exposed dangerous routine. The attack is possible to be carried out remotely. The...

PT-2026-110554

Name of the Vulnerable Software and Affected Versions Yungengxin Cloud Billing version 2024.11.28.11 Description A flaw exists in the IOCTL Process Termination component within the LWBilling64.sys library. Specifically, the sub 14000443C function is susceptible to manipulation of the Pid argument...

CVE-2026-108897: Exposed Dangerous Method or Function

A security vulnerability has been detected in Smart Media4U Technology SHAREit App 6.27.38ww on Android. The impacted element is the function syncInvoke of the component WebView JS Bridge. The manipulation leads to exposed dangerous routine. The attack is possible to be carried out remotely. The...

shodan-dorks

Shodan dorks Descripción: Este repositorio de GitHub proporciona una variedad de consultas de búsqueda, conocidas como "dorks", para Shodan, una potente herramienta utilizada para buscar dispositivos conectados a Internet. Los dorks están diseñados para ayudar a los investigadores de seguridad a...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter es una herramienta de reconocimiento que permite buscar URLs expuestas a través de servicios acortadores como bit.ly y goo.gl. El proyecto está escrito en Go. ¿Cómo? Un grupo...

uncover

Descubre rápidamente hosts expuestos en internet usando múltiples motores de búsqueda. Características • Instalación • Uso • Configuración • Ejecutar Uncover • Unirse a Discord uncover es un wrapper en Go que utiliza APIs de motores de búsqueda conocidos para descubrir rápidamente hosts expuestos...

CVE-2026-108760 LlamaFarm through 0.0.34 Unauthenticated API Exposed on All Interfaces

LlamaFarm through 0.0.34 contains an insecure default configuration that binds its unauthenticated FastAPI server to 0.0.0.0 on port 14345, while the lf CLI silently discards HOST overrides. Network-adjacent attackers can call the project and dataset management API to read stored provider API key...

melee

MELEE: Una herramienta para detectar infecciones de ransomware en instancias MySQL Los atacantes están abusando de las instancias MySQL para llevar a cabo operaciones nefastas en Internet. Los ciberdelincuentes están apuntando a instancias MySQL expuestas y desencadenando infecciones a gran escal...

strafer

Strafer Las infecciones en Elasticsearch están aumentando exponencialmente. Los adversarios están explotando interfaces de Elasticsearch abiertas y expuestas para desencadenar infecciones en implementaciones en la nube y fuera de ella. Durante esta charla, lanzaremos una herramienta llamada...

gitjacker

gitjacker Gitjacker descarga repositorios git y extrae su contenido de sitios donde el directorio .git ha sido subido por error. Aún así, logra recuperar una parte significativa de un repositorio incluso cuando los listados de directorios están deshabilitados. Solo para uso educativo/pruebas de...

awesome-shodan-queries

Impresionantes Consultas de Búsqueda de Shodan Con el tiempo, he recolectado una variedad de consultas de búsqueda interesantes, divertidas y deprimentes para usar en Shodan, el literal motor de búsqueda de internet. Algunas devuelven resultados que provocan vergüenza ajena, mientras que otras...

kamerka

YA NO ESTÁ SOPORTADO NI DESARROLLADO POR FAVOR, USA LA VERSIÓN GUI https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 alias FIST Flickr, Instagram, Shodan, Twitter Construye un mapa interactivo de cámaras, impresoras, tweets y fotos. El script crea un mapa de cámaras, impresoras, tweets y fotos...

EUVD-2026-96025

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions...

CVE-2026-108474

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions...

CVE-2026-108474: Improper Neutralization of Special Elements used in an SQL Command

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions...

CVE-2026-108474

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions...

CVE-2026-108474

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions...