CVE-2025-30772

🚨 CVE-2025-30772 - Повышение привилегий в WPC Smart Upsell Funnel для WooCommerce 📅 Опубликовано: 27 марта 2025 🔐 Оценка CVSS: 8.8 Высокий 🔥 CWE-862: Отсутствие авторизации 🐞 Сводка об уязвимости Уязвимость Отсутствие авторизации в плагине WPC Smart Upsell Funnel для WooCommerce позволяет...

Honeypot_Smart_Infrastructure

このリポジトリには README がありません。...

PIVert

PIVert - PIV 스마트 카드 에뮬레이터 소개 PIVert는 NIST SP 800-73 PIV 스마트 카드 에뮬레이터입니다. PIVert에 인증서와 해당 개인 키가 포함된 PFX 파일을 제공하면 이 도구는 Windows에서 카드를 실제 PIV 카드로 에뮬레이션합니다. 그런 다음 이 카드는 RDP, Citrix 및 VMWare Horizon을 통한 인증에 기본 제공되는 스마트 카드 리디렉션 기능을 사용하여 사용할 수 있습니다. 사용법 설치 PIVert를 이전에 사용한 적이 없는 깨끗한 머신에서 첫 번째 단계는...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - Injection SQL post-authentification Titre de l'exploit: Smart Manager 8.27.0 - Injection SQL post-authentification Date: 2024-01-18 Auteur de l'exploit: Ivan Spiridonov - xbz0n Page d'accueil de l'éditeur: https://www.storeapps.org/ Lien logiciel:...

CVE-2025-4126

POC-CVE-2025-4126 smart contract reentrancy attack vulnerability 验证 Preuve de concept d'attaque par réentrance sur contrat intelligent Ce dépôt contient une preuve de concept PoC démontrant une vulnérabilité d'attaque par réentrance sur les contrats intelligents Ethereum. Le PoC comprend un contr...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 Damstra Smart Asset 2020.7 имеет SQL-инъекцию через параметр originator в API/api/Asset. Smart Asset — версия 2020.7 CVE-2020-26525 ========================== HTTP-запрос: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

CVE-2025-15474

BLE 스마트 잠금장치 서비스 거부DoS 취약점 인증되지 않은 블루투스 저전력BLE 연결 플러드flood는 키패드 입력을 방해하고 반복적인 잠금 상태를 강제하여 합법적인 사용자가 장치를 잠금 해제하지 못하도록 신뢰성 있게 막을 수 있습니다. 📌 요약 이 저장소는 상용 BLE 스마트 패드락Amazon 제품에 영향을 미치는 서비스 거부DoS 취약점을 문서화합니다. 이 장치는 정적 BLE MAC 주소RPA 없음를 노출하며 인증되지 않은 연결 시도를 허용합니다. 루프로 BLE 연결을 반복적으로 시작함으로써 공격자는 잠금장치의 키패드 ...

WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by HaiND in WordPress Plugin Smart Forms versions = 2.6.104...

WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by ParkHyunWoo in WordPress Plugin PDF Smart Viewer for Elementor versions = 1.0.4...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

web3-decoder

Web3 Decoder Web3 Decoder — это расширение для Burp Suite, предназначенное для анализа операций с блокчейном и взаимодействий со смарт-контрактами. Оно обрабатывает JSON-RPC вызовы к Ethereum и совместимым сетям включая Polygon, Arbitrum, BSC и другие API-ключи блокчейн-эксплореров Большинство...

ContractLens: Latent Security Knowledge for Malicious Smart Contract Detection

Detecting malicious smart contracts is essential to safeguarding the Web3.0 ecosystem. However, existing auditing methods based on large language models LLMs largely rely on prompt engineering or attack-specific fine-tuning, while the internal representations that support malicious logic detectio...

ultrafuzz

Ultrafuzz Ultrafuzz is an agentic orchestrator for smart contract fuzzing and threat hunting This tool initializes a protocol repository with editable prompts and topology, runs specialized agents, collects generated fuzz tests and findings, and serves a local dashboard plus final report for...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 로그인 페이지에서 유효한 사용자 이름을 열거할 수 있습니다. CVE-2020-26526 Damstra Smart Asset 2020.7에서 문제가 발견되었습니다. 로그인 페이지에서 유효한 사용자 이름을 열거할 수 있습니다. 애플리케이션은 사용자 이름이 유효하지 않을 때와 유효할 때 다른 서버 응답을 보냅니다 "Unable to find an APIDomain" 대 "Wrong email or password". 사용자 이름이 유효하지 않은 경우 서버는 다음과 같이 응답합니다...

CVE-2026-1111-Smart-Contract-Cross-Function-Reentrancy

CVE-2026-1111 – межфункциональная реентерабельность смарт-контракта Программный код Solidity + Python // VulnerableBank.sol - Simplified reentrancy example with cross-function bypass pragma solidity ^0.8.0; contract VulnerableBank mappingaddress = uint256 public balances; function deposit public...

WordPress WPC Smart Quick View for WooCommerce plugin <= 4.4.0 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Kuba in WordPress Plugin WPC Smart Quick View for WooCommerce versions = 4.4.0...

CVE-2026-18443

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

EUVD-2026-91963

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

CVE-2026-18443 Smart Manager <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation via 'access_privileges' Parameter

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

CVE-2026-18443

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress (versions up to and including 8.97.0 ) is vulnerable to SQL Injection via the 'access_privileges' parameter. The root cause is insufficient escaping of user-supplied input and a lack of sufficient prepa...