923 matches found
mastg
Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG es un manual completo para pruebas de seguridad y reverse engineering de aplicaciones móviles. Describe procesos técnicos para verificar las debilidades de la...
SafeForge
SafeForge – Where Apps Are Built with Trust SafeForge is an open-source mobile app hub built on GitLab that allows developers to build, upload, share, and collaborate on mobile applications in a secure, AI-verified, and fully encrypted ecosystem. Every application submitted to SafeForge is analyz...
Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover
Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...
WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass
Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...
Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read
The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...
ShiningAppMask-ReverseEngineering
ShiningAppMask-IngenieríaInversa Introducción Después de comprar recientemente una Shining App Mask, sentí curiosidad por la aplicación Shining Mask y la máscara y cómo funcionaban. Decidí aplicar ingeniería inversa para entender cómo funcionaba. El viaje comenzó con el hardware. La aplicación...
DVHMA
DVHMA Damn Vulnerable Hybrid Mobile App DVHMA es una aplicación móvil híbrida para Android que intencionalmente contiene vulnerabilidades. Su propósito es permitir que los profesionales de seguridad prueben sus herramientas y técnicas legalmente, y ayudar a los desarrolladores a comprender mejor...
CVE-2026-10580
WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Bypass de Autenticación para Toma de Control de Cuenta de Administrador Resumen Esta herramienta es un exploit de prueba de concepto para CVE-2026-10580 , una vulnerabilidad de bypass de autenticación que afecta al plugin de WordPress Hippoo...
CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass
CVE-2025-46018 – Omisión de Autenticación de Pago en la Aplicación Móvil CSC Pay Resumen Se descubrió una vulnerabilidad de omisión de autenticación de pago en la aplicación móvil CSC Pay, que afecta a la versión 2.19.4. El fallo permitía a un atacante iniciar un pago, deshabilitar Bluetooth en u...
Hippoo-Mobile-App-For-WooCommerce-CVE-Report
Hippoo-Aplicación-Móvil-para-WooCommerce-Informe-CVE Divulgación para CVE-2025-13339 CVE-2025-13339 - Vulnerabilidad en Hippoo Mobile App para WooCommerce Este repositorio divulga una vulnerabilidad descubierta en Hippoo Mobile App for WooCommerce = 1.6.1, plugin de WordPress desarrollado por...
CVE-2024-50477
CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Omisión de Autenticación mediante Toma de Control de Cuenta Descripción: El constructor de aplicaciones móviles Stacks – el plugin constructor de aplicaciones móviles más potente mediante arrastrar y soltar para WordPress es vulnerable a una...
MobileApp-Pentest-Cheatsheet
Mobile Application Penetration Testing Cheat Sheet The Mobile App Pentest cheat sheet was created to provide concise collection of high value information on specific mobile application penetration testing topics and checklist, which is mapped OWASP Mobile Risk Top 10 for conducting pentest. Mobil...
KeyDecoder
KeyDecoder KeyDecoder is a mobile app created for pentesters and security enthusiasts. From the picture of a key, one can measure its bitting easily. Developped by Maxime BEASSE and Quentin CLEMENT. In partnership with FrenchKey and CNS from ESIEA. Powered by Flutter 3.13.6 and OpenCV 4.3.0 Summa...
By-Poloss..-..CVE-2026-10580
CVE-2026-10580: Hippoo Mobile App for WooCommerce = 1.9.4 - Omisión de Autenticación No Autenticada para Toma de Control de Administrador No autenticado → Toma de control de cuenta de administrador mediante error de confusión lógica 📌 Resumen...
SocialFishMobile
SocialFish Mobile Esta aplicación es un proyecto de código abierto para controlar SocialFish de forma remota, no funciona de forma independiente. Cómo compilar root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this...
CVE-2026-6223
Improper restriction of excessive authentication attempts vulnerability in Bahçelievler Muncipality BiHayat App allows Authentication Bypass. This issue affects BiHayat App: from 2.1.7 through 07092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way...
CVE-2026-6223
CVE-2026-6223 is a CRITICAL (CVSS 9.4) improper restriction of excessive authentication attempts vulnerability in the Bahçelievler Municipality BiHayat App (versions 2.1.7 through 07092026), allowing an OTP bypass that leads to full authentication bypass. The vector is network-based with no privi...
CVE-2026-27330
Unauthenticated Broken Access Control in Mobile App for WooCommerce = 0.4.62 versions...
CVE-2026-27330
An unauthenticated Broken Access Control vulnerability affects the WordPress plugin Mobile App for WooCommerce in versions ≤ 0.4.62 , as reported by researcher Phat RiO and cataloged by Patchstack. The flaw allows a remote attacker with no prior authentication or user interaction to access protec...
