SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - الإصدار 2020.7 تم اكتشاف مشكلة في API/api/Version في Damstra Smart Asset 2020.7. مشاركة الموارد عبر الأصول CORS تثق بأصول عشوائية بقبول رأس الطلب التعسفي 'Origin: example.com' والاستجابة بـ 200 OK ورأس حرف بدل 'Access-Control-Allow-Origi...

Dorset_SmartLock_Vulnerability

ثغرة قفل دورست الذكي هذا المستودع مخصص لإحدى الثغرات الأمنية التي تم تحديدها في قفل دورست الذكي Dorset Smart Lock، وقد تم اقتراح CVE-2025-25650 من قبل MITRE. يرجى الاطلاع على ملف PDF المرفق للحصول على فهم أعمق للمسألة. المكتشف: Abhijith Boppe...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — تخزين XSS عبر حقل HTML للبلاط PoC يُوثّق هذا المستودع إثبات مفهوم PoC لـ ثغرة تخزين البرمجة النصية عبر المواقع XSS التي تؤثر على تطبيق iOS المحمول لـ URVE Smart Office. بسبب تنفيذ غير كافٍ للتحقق من صحة الإدخال، يمكن حقن JavaScript يتحكم بها المهاجم في حقل HTML للبلاط. يتم...

domestic-system

The Domestic System A beautiful, terminal-based Ethereum wallet and smart contract browser built for sovereignty, security, and style. ━━━━━━━━━━━━━━━━━━━━ domestic system ━━━━━━━━━━━━━━━━━━━━ Overview The Domestic System is a terminal user interface TUI designed for browsing Ethereum EVM account...

CVE-batdappboomx

Identifiant CVE CVE-2022-27134 PRODUIT batdappboomx est un contrat intelligent public fonctionnant sur la blockchain EOSIO. Ce contrat intelligent récompense ses participants en cryptomonnaie s'ils paient d'abord une certaine quantité de cryptomonnaie. Version La dernière version de ce contrat...

CVE-2025-69822-Atomberg_Erica_SmatFan_Security_Assessment

CVE-2025-69822-AtombergEricaSmatFanSecurityAssessment تؤثر هذه الثغرة على توفر الجهاز وتشغيله الموثوق لمروحة Atomberg Erica الذكية إصدار البرنامج الثابت 1.0.36. تنشأ المشكلة بسبب عدم وجود آليات حماية ضد إطارات إلغاء المصادقة المزيفة، وعدم وجود التحقق من إعادة الاتصال أو التبديل الاحتياطي على...

PT-2026-107493

Missing authentication has been found in remote-execution task updates in the smart proxy dynflow package. The progress and completion callbacks accept a report when the one-time token is missing. A network attacker or user must already know the identifier of a running job. This applies when remo...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906 est une vulnérabilité critique qui affecte l'appareil Hero Qubo Smart Doorbell exécutant la version HCD0102V1.3820220125. Cet appareil autorise un accès Telnet avec des privilèges root par défaut, sans nécessiter de mot de passe. Cette vulnérabilité présente un risqu...

CVE-2026-18322

CVE-2026-18322 — Élévation de privilèges dans Smart Popup by Supsystic Recherche de sécurité sur CVE-2026-18322 , une vulnérabilité d'élévation de privilèges non authentifiée dans le plugin WordPress Smart Popup by Supsystic popup-by-supsystic. Ce dépôt contient une analyse de cause racine dérivé...

CVE-2026-39750

Unauthenticated Cross Site Scripting XSS in StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart = 2.0.6 versions...

CVE-2026-39719

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...

CVE-2026-32574

Unauthenticated Cross Site Scripting XSS in Smart Forms = 2.6.104 versions...

EUVD-2026-93259

Unauthenticated Cross Site Scripting XSS in StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart = 2.0.6 versions...

CVE-2026-39750

The StoreGrowth: Smart Sales Booster for WooCommerce plugin (versions

CVE-2026-39750 WordPress StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart plugin <= 2.0.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart = 2.0.6 versions...

CVE-2026-39750 WordPress StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart plugin <= 2.0.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart = 2.0.6 versions...

EUVD-2026-93243

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...

CVE-2026-39719 WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...

CVE-2026-39719

The WordPress PDF Smart Viewer for Elementor plugin (versions

CVE-2026-39719 WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Unauthenticated Server Side Request Forgery SSRF in PDF Smart Viewer for Elementor = 1.0.4 versions...