CVE-2025-34157

Stored XSS in Coolify delete flow CVE-2025-34157 Affects: Coolify ≤ v4.0.0-beta.420.6 Fixed in: v4.0.0-beta.420.7 Severity: Critical 9.4 CVSS 4.0 Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Cross-Site Scripting, CWE-20 Improper Input Validation Summary A...

cve-2026-100671-poc

CVE-2026-100671 — Grav Twig セッションクッキー漏洩 Grav 2.0.25 で修正された Grav の content-Twig/page-cache セッション乗っ取りに対する、最小限のローカル専用検証ツール。 アドバイザリ: CVE-2026-100671 GHSA-pp89-h475-7gj6 Grav 2.0.25 リリース スコープ exploit.py は意図的にループバックターゲットに限定されています: 127.0.0.1 ::1 localhost リモートホストを拒否し、ループバックのリダイレクトのみを追跡し、Python 標準ライブラリの...

CVE-2022-3949

CVE-2022-3949 XSS in Simple Cashiering System Simple Cashiering System is vulnerable to Cross Site Scripting XSS - a malicious actor can change the fullname of a compromised user to a XSS Payload and whenever a admin visits the user-tab or the sales tab and looks into sales made by the malicious...

CVE-2026-14378

CVE-2026-14378 — DevKit Pro 認証バイパス PoC CVE-2026-14378 の概念実証スキャナーおよびエクスプロイト支援ツール: WordPress プラグイン DevKit Pro dplugins における、欠陥のあるユーザー切り替え「revert」フローを悪用した未認証の管理者セッション乗っ取り 。 法的注意: 自身が所有するシステム、またはテストに対する明示的な書面による許可 を得たシステムでのみ使用してください。不正アクセスは違法です。このリポジトリは防御的研究、検証、およびパッチ検証を目的としています。 GitHub リポジトリの説明...

CVE-2026-19660

CVE-2026-14378 — DevKit Pro 認証バイパス PoC CVE-2026-14378 の概念実証スキャナーおよびエクスプロイト支援ツール: WordPress プラグイン DevKit Pro dplugins における、欠陥のあるユーザー切り替え「revert」フローを悪用した未認証の管理者セッション乗っ取り 。 法的注意: 所有しているシステム、またはテストに対する明示的な書面による許可 を得ているシステムでのみ使用してください。不正アクセスは違法です。このリポジトリは防御的研究、検証、およびパッチ検証を目的としています。 GitHub リポジトリの説明...

Exploit for CVE-2026-19660

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment A security assessment of the Beat XP VEGA Smartwatch Firmware RB303ATV006229 focused on Bluetooth Low Energy BLE connectivity revealed a design and implementation weakness that enables a nearby BLE central device to establish and retain...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli（認証前）POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URLエンコード...

EUVD-2026-90568

The WPC Shop as a Customer for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 2.0.0 This is due to the plugin not properly validating the target user's role prior to issuing a new authentication session, allowing a...

CVE-2026-87004

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/authoidcprovider.py decodes the idtoken returned by the identity provider's token endpoint using jose.jwt.getunverifiedclaims...

EUVD-2026-89474

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-71302

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-71302 Toptech TMS7 and TopHAT Session Fixation

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-71302

The Toptech TMS7 and TopHAT applications are vulnerable to a session fixation flaw. The software accepts user-supplied session identifiers and fails to regenerate the session ID upon successful authentication. This allows an attacker to predefine a session ID and reuse it after a victim authentic...

CVE-2026-71302 Toptech TMS7 and TopHAT Session Fixation

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Bypass Authentication simple poc bypass auth if you want to access via browser don't forget to change USERAGENT variable in script according to what is displayed in your browser so it can work. use cookie editor to replace value sid and u Affected: phpBB 3.3.16 and below +...

XSSFire

XSSFire A standalone Blind XSS Script. How it works: The script is a combination between PHP and JavaScript, it captures the data using JS and send it to the script itself, then it generates report files and deliver them through telegram. Requirements: 1. Web Server running on Linux with a domain...

CVE-2026-66917

JoomGalleryのオブジェクトレベル認可の欠陥によるIDOR + 保存型XSS JoomGallery ≤ 4.3.0 — 編集者ロールのユーザーが任意のギャラリー画像をハイジャックし、XSSペイロードを保存することで、管理者セッションの乗っ取りを可能にする 概要 JoomGalleryのUserimageController::saveは、checkACL'edit.own', ...ではなくcheckACL'edit',...