WordPress Smart One Click Setup – Complete Demo Import &amp; Export plugin <= 1.4.3 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Smart One Click Setup – Complete Demo Import & Export versions = 1.4.3...

CVE-2020-0014-Toast

Reproducción de CVE-2020-0014 Toast Esta vulnerabilidad permite que una aplicación maliciosa intercepte las acciones del usuario en la pantalla construyendo una vista Toast que se puede hacer clic, con el fin de recopilar información sensible como contraseñas del usuario. Alcance de la afectación...

juicy-php

juicy-php Juicy-php - finds PHP info files with juicy information...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds es una herramienta versátil diseñada para respuesta a incidentes, DLP, pruebas de penetración y desafíos CTF. Permite la extracción de varios tipos de información sensible, incluyendo correos electrónicos, números de teléfono, hashes, tarjetas de crédito, URLs,...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Inclusión de Archivos Local : CVE-2022-21371 Versión afectada: Versión: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0 Descripción: El producto Oracle WebLogic Server de Oracle Fusion Middleware componente Web Container es vulnerable a la...

gitrob

Gitrob: Poniendo el Código Abierto en OSINT Gitrob es una herramienta para ayudar a encontrar información potencialmente sensible enviada a repositorios en GitLab o GitHub. Gitrob clonará repositorios pertenecientes a un usuario o grupo/organización hasta una profundidad configurable e iterará a...

CVE-2026-94405

Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...

CVE-2026-94180

Authorization Bypass Through User-Controlled Key vulnerability in Monetizemore Advanced Ads allows Retrieve Embedded Sensitive Data. This issue affects Advanced Ads: from n/a through 2.0.26...

CVE-2026-94180 WordPress Advanced Ads plugin <= 2.0.26 - Sensitive Data Exposure vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Monetizemore Advanced Ads allows Retrieve Embedded Sensitive Data. This issue affects Advanced Ads: from n/a through 2.0.26...

EUVD-2026-91340

Authorization Bypass Through User-Controlled Key vulnerability in Monetizemore Advanced Ads allows Retrieve Embedded Sensitive Data. This issue affects Advanced Ads: from n/a through 2.0.26...

CVE-2026-94180 WordPress Advanced Ads plugin <= 2.0.26 - Sensitive Data Exposure vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Monetizemore Advanced Ads allows Retrieve Embedded Sensitive Data. This issue affects Advanced Ads: from n/a through 2.0.26...

CVE-2026-94180

The Monetizemore Advanced Ads WordPress plugin (versions up to and including 2.0.26 ) is vulnerable to an Authorization Bypass Through User-Controlled Key (CWE-639). This flaw allows an attacker to retrieve embedded sensitive data from the application. While the vulnerability details confirm the ...

WordPress Advanced Ads plugin <= 2.0.26 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Advanced Ads versions = 2.0.26...

EUVD-2026-91338

Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...

CVE-2026-94405 WordPress Download Manager plugin <= 3.3.71 - Sensitive Data Exposure vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...

WordPress Download Manager plugin <= 3.3.72 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Download Manager versions = 3.3.72...

CVE-2021-35042

CVE-2021-35042: vulnerabilidad de inyección SQL en Django I. Resumen Django es un framework de aplicaciones web de código abierto, escrito en Python, construido según el modelo MVC Modelo - Vista - Controlador. Originalmente fue construido para gestionar sitios web de contenido de noticias...

SpringBoot_Actuator_RCE

swagger-ui Interface /swagger-ui.html SpringBoot env: Obtaining Sensitive Information Masked with Part 1 When we directly visit the springboot site, we can see that some password fields are filled with 1. Plaintext fields can be obtained via $name 2. Misconfiguration leads to sensitive informatio...

loot-me

linux-loot Generación de informes post-explotación. Recopila archivos / comandos y los coloca en formato markdown listo para informes y ayuda a encontrar información sensible...

service-now

service-now Bruteforcer de artículos de Service-Now La idea aquí es que existe una mala configuración en los artículos que podría exponer información sensible. Cualquier problema, repórtalo aquí - https://github.com/RandomRobbieBF/service-now/issues o envía un PR! Cómo usar python3 service-now.py...