SecureTea-Project

OWASP SecureTea Solución de seguridad integral para tu dispositivo Características • Instalación • Inicio rápido • Líderes del proyecto • Contribuidores • Guía de usuario • Guía de desarrollador...

CVE-2025-15481

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

toastfix-demo

Demostración de ToastFix Este proyecto demuestra cómo las notificaciones toast de Windows pueden ser utilizadas de manera convincente en ataques de ingeniería social, específicamente usando señuelos estilo ClickFix. Una demo en vivo está disponible aquí ataque más realista: 👉...

changedetection.io

Webサイトの変更を自動検出 — ウェブページの変更をリアルタイムで監視 Webサイトの更新を監視し、Discord、Email、Slack、Telegram、Webhookなどで通知を受け取れます。 ウェブページのコンテンツ変更を検出し、即座にアラートを受け取れます。 価格変更、コンテンツ編集、条件付き変更などの監視に最適です。 今すぐウェブページ変更監視を始めましょう。お時間がない方には、月額$8.99のサブスクリプション、プロキシ利用、サポートをご用意しています！ 、 他のWebサイト変更監視サービスより半額です！ Chromeブラウザ内蔵。...

CVE-2025-15481

The Notification Bar for WordPress plugin (slug 8-degree-notification-bar) through version 1.1.8 exposes an unauthenticated CSV export script at inc/backend/blocks/export-csv.php, allowing anyone to download all stored subscriber email addresses without authentication. The vulnerability is rated ...

CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

EUVD-2025-210829

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

K000162872: Out-of-band Security Notification (September 2, 2026)

Security Advisory Description On September 2, 2026, F5 announced the following security issues. This document is intended to serve as an index of these vulnerabilities and security exposures to help determine the impact to your F5 devices. You can find the details of each issue in the associated...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Description ARP Spoof Detector Script that detects ARP...

CVE

Control Tower Notification Enabler This cdk package installs a Lambda function, with an associated IAM role, and subscribes the Lambda function to Control Tower aggregate security notifications. In the event of a Control Tower rule violation e.g. publicly accessible S3 bucket, the Lambda sends a...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Stored Cross-Site Scripting in DotNetNuke DNN Version before 9.4.0 allows remote attackers to store and embed the malicious script into the admin notification page. The exploit could be used to perfom any action with admin privileges such as managing content, adding...

ChangeTower

ChangeTower ChangeTowerは、Webページの変更を監視し、通知を受け取るためのGoで書かれたツールです。このツールは、他の人が新しいサイトで作業する前に、Webページが更新されたかどうかを知るのに役立ちます。 インストール手順 ChangeTowerを正常にインストールするには、go1.16以上が必要です。以下のコマンドを実行してリポジトリを取得してください。 root@kitploit: go get -v github.com/Dc4ts/ChangeTower OSにGoがインストールされていない場合は、リリースからビルド済みバージョンを使用できます。 コマンド...

SureForms <= 1.13.1 - Sensitive Information Exposure

SureForms WordPress plugin = 1.13.1 contains a sensitive information exposure caused by setting 'authcallback' to 'returntrue' in 'srfmemailnotification' post meta registration, letting unauthenticated attackers access sensitive email notification data, exploit requires no authentication. id:...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 永続的XSS 提案された説明: アプリケーション（サーバーバージョン: 7.0.5 Seafile）は、ライブラリ共有機能を介した永続的XSSに対して脆弱です。 脆弱性についてベンダーに通知しました。 発見者: Alexander Semenenko 概念実証:...

bandexploit

Band Exploit CVE-2018-11631 A Simple Python script Using Gatttool to exploit an Insecure Bluetooth Low Energy Smart Watch M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Usage: bandexploit.py options Address Options: -h, --help show this help message and exit -s, --sms...

EUVD-2026-69869

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not require authentication or a valid request token before running the post-booking action chain, allowing an unauthenticated user to trigger booking notifications and integration callbacks for a booking by...

ServiceCheater

CVE-2020-0108 フォアグラウンドサービスの権限昇格脆弱性の分析 1. 脆弱性の背景...

DllNotificationInjection

DllNotificationInjection Principales Contribuyentes Descripción DllNotificationInjection es una POC de una nueva técnica de inyección de procesos "sin hilos" que funciona utilizando el concepto de Callbacks de Notificación de DLL en procesos locales y remotos. Una publicación de blog complementar...