CVE-2026-54598

Wallos , an open-source self-hostable personal subscription tracker, is affected by a missing authentication flaw in endpoints/db/migrate.php. Prior to version 4.9.4 , this endpoint executes database schema migrations over HTTP with zero authentication , allowing any unauthenticated attacker to t...

killerbee

KillerBee KillerBeeは、ZigBeeおよびIEEE 802.15.4ネットワークのテストと監査のためのフレームワークおよびツールです。 注意 usb0.x サポートは非推奨/削除予定です Apimote v1 サポートは非推奨/削除予定です これらの機能が必要な場合は、ユースケースと要件を説明するイシューを作成してください。 KillerBee 3.0.0-beta アップデート 皆様、KillerBeeへの継続的なご支援とご関心に感謝いたします。 コードの整理、Python...

CVE-2021-45232

Apache APISIX Dashboard未授权访问漏洞CVE-2021-45232 FOFA 查询 title="Apache APISIX Dashboard" 影响范围 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 修复建议 升级至最新安全版本 Apache APISIX Dashboard 2.10.1：https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1...

skiptracer

アカウントはこちらに移行しました: https://gitlab.com/illwill 現時点ではサポートされていません。 Python 3 移行中です。コードとソースの大幅なアップグレードが必要なため、まだ issue を報告しないでください。 プロジェクトは https://gitlab.com/illwill/skiptracer に移行しました。...

CVE-2023-6553-PoC

CVE-2023-6553 概念验证（本地文件包含到远程代码执行） Backup Migration（WordPress插件）中的未认证远程代码执行。 运行 root@kitploit: $ python exploit.py 将执行以下PHP脚本。 root@kitploit: out.txt; ? 参考 Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2026-43500

此项目已移至 https://github.com/First-John/cve2026fragfamilyfix...

coreruleset

Branch| Status ---|--- main| 🛡️ OWASP CRS...

CANToolz

H1 项目已迁移至：https://github.com/CANToolz/CANToolz 更多详情：https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

vimana-framework

Este proyecto ahora está alojado aquí: https://github.com/s4dhulabs/vimana-framework...

pev

readpe pev 已迁移至 @mentebinaria/readpe，并由新的维护者接手。 :...

IMDShift

IMDShift AWSのメタデータエンドポイントに依存するワークロードは、Server-Side Request Forgery SSRF 攻撃に対して脆弱です。IMDShiftは、すべてのワークロードをIMDSv2に移行するプロセスを自動化し、これらの攻撃から保護するための拡張セキュリティ対策を実装します。 機能 さまざまなサービス（EC2、ECS、EKS、Lightsail、AutoScaling Groups、Sagemaker Notebooks、Beanstalk（進行中））における、メタデータエンドポイントに依存するAWSワークロードの検出...

CVE-2023-6553

CVE-2023-6553 由于"Backup Migration"插件中一个错误的 include 语句，攻击者可以实现远程代码执行（RCE） CVE 摘要 Backup Migration WordPress 插件在所有版本（包括 1.3.7）中，通过 /includes/backup-heart.php 文件存在远程代码执行漏洞。这是因为攻击者能够控制传递给 include 语句的值，并利用这一点实现远程代码执行。这使得未经身份验证的攻击者能够轻松在服务器上执行代码。 受影响版本 Backupbliss Backup Migration Wordpress = 1.3.7 异常...

pqaudit

pqaudit Escanea bases de código en busca de criptografía vulnerable a ordenadores cuánticos. Obtén una imagen clara de lo que necesita migrar antes del Q-Day. pqaudit detecta el uso de RSA, ECDSA, Ed25519, ECDH, DH y otros algoritmos rotos por el algoritmo de Shor. También identifica el uso de PQ...

cve-2026-22874-gitea-ssrf-allowlist

CVE-2026-22874 — Gitea Webhook 和迁移白名单中不完整的 SSRF 防护 CVE-2026-22874 GHSA-2r5c-gw76-rh3w 的技术说明和参考资料：Gitea 的 Webhook 投递和仓库迁移中存在不完整的 SSRF 白名单，已在 Gitea 1.26.3 中修复。 我独立向 Gitea 维护者报告了这一 SSRF 类别，并在已发布的公告中被列为贡献者 other；公告的主要报告者是 J. Leitschuh。本仓库是公开公告的防御性、教育性说明——该问题已修复。...

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

All-in-One WP Migration < 7.87 - Unauthenticated Information Disclosure

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to unauthenticated information disclosure due to its error.log file being publicly accessible in versions before 7.87. id: CVE-2024-8852 info: name: All-in-One WP Migration 7.87 - Unauthenticated Information Disclosure...

WordPress All-in-One WP Migration <=7.62 - Cross-Site Scripting

WordPress All-in-One WP Migration plugin 7.62 and prior contains a cross-site scripting vulnerability. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials a...

WordPress 1 Click Migration Plugin < 2.3 - Information Exposure

The 1 Click WordPress Migration Plugin – 100% FREE for a limited time plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2 via the class-ocm-backup.php. This makes it possible for unauthenticated attackers to extract sensitive data includi...

WordPress Backup Migration <= 1.3.6 - Path Traversal

WordPress Backup Migration plugin versions up to 1.3.6 contain a path traversal and file validation issue in handledownloading function, letting unauthenticated attackers download backup files containing sensitive information. id: CVE-2023-6266 info: name: WordPress Backup Migration = 1.3.6 - Pat...