CVE-2026-9289

WordLift – AI powered SEO – Schema plugin for WordPress (versions up to and including 3.54.10 ) is vulnerable to unauthenticated sensitive information exposure via its JSON-LD REST API endpoints (/wordlift/v1/jsonld/). The root cause is that these routes are registered with a permission_callback ...

CVE-2026-9289 WordLift <= 3.54.10 - Unauthenticated Sensitive Information Exposure in JSON-LD REST API Endpoints

The WordLift – AI powered SEO – Schema plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.54.10 via the JSON-LD REST API endpoints. This is due to the plugin registering the /wordlift/v1/jsonld/ routes jsonld/id, jsonld/http/itemid,...

CVE-2026-92404 MgoSync 2.1.5 - 2.1.6 - Unauthenticated WooCommerce API Credential Disclosure

The MgoSync WordPress plugin before 2.1.7 does not have authorization controls on one of its REST API endpoints, allowing unauthenticated users to retrieve the stored WooCommerce API credentials, including a read/write consumer key and secret, from a configured site...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Простой инструмент сканирования JMX RMI Полный код: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java Инструмент предлагает следующие возможности для открытого Java JMX: Извлечение JMX-эндпоинта IP/имя и TCP-порт из RMI-реестра с -d,...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server и Data Center: CVE-2022-26138 При установке и включении приложения «Questions for Confluence» на Confluence Server или Data Center создается учетная запись пользователя Confluence с именем «disabledsystemuser» и паролем...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.sonlogger.com/ 소프트웨어 링크: https://www.sonlogger.com/download 버전: 4.2.3.3 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-27964 공개 날짜: 01-03-2021 이 모듈은 안전하지 않은 POS...

CVE-2024-29849

CVE-2024-29849 Обход аутентификации Veeam Backup Enterprise Manager CVE-2024-29849 от Sina Kheirkhah @SinSinology из SummoningTeam @SummoningTeam Технический анализ Анализ первопричины уязвимости можно найти в моём блоге Краткое описание Поддерживаемые версии? Согласно официальному бюллетеню Veea...

CFB

이게 뭐죠? !CAUTION CFB는 연구 및 디버그 목적으로만 사용해야 하며, 프로덕션 시스템에서 절대 사용해서는 안 됩니다. 또한 BSoD가 발생할 수 있습니다. 경고했습니다. Canadian Furious Beaver 는 Windows 드라이버로 전송되는 IRP만 캡처하도록 설계된 ProcMon 스타일 도구입니다. 2가지 부분으로 작동합니다: 1. "브로커Broker"는 사용자 영역 에이전트와 자동 추출 드라이버IrpMonitor.sys를 결합하여 대상 시스템에 설치됩니다. 드라이버 설치 후, 브로커는 TCP 포트기본적으...

CVE-2021-24741

CVE-2021-24741 Множественная SQL-инъекция без аутентификации в Support Board v 3.3.3 Описание root@kitploit: Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode,...

tiktok-scraper

Сборщик и загрузчик TikTok Собирайте и загружайте полезную информацию из TikTok. Не требуется логин или пароль. Это не официальный API и т.д. Это просто сборщик, который использует веб-API TikTok для сбора медиа. Возможности Сбор видео-постов по имени пользователя, хэштегу или трендам Загрузка и...

CVE-Newgen-Software-Advisories

Newgen Software – Доказательства концепции CVE Этот репозиторий содержит материалы доказательств концепции PoC и техническую документацию по нескольким уязвимостям CVE , обнаруженным в продуктах, разработанных Newgen Software Technologies Limited. Уязвимости, описанные здесь, являются публично...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Эксплуатация уязвимости Android в ES File Explorer Уязвимость ES File Explorer был создан компанией ES worldwide, которая является частью DO Global и базируется в Китае. Данный файловый менеджер доступен только для мобильных устройств под управлением операционной...

CVE-2026-8732-POC

CVE-2026-8732 - Массовый сканер WP Google Map Pro для WordPress и автоматическое создание администратора 📌 Описание Этот инструмент эксплуатирует CVE-2026-8732 — уязвимость в плагине WP Google Map Pro для WordPress. Уязвимость позволяет неаутентифицированному злоумышленнику получить действительны...

CVE-2025-54962

🔥 CVE-2025-54962 — Небезопасная загрузка файлов в веб-сервере OpenPLC Runtime OpenPLC Runtime ≤ 2024-12-31 — Хранимый XSS, CSRF 📌 Краткое описание Я обнаружил уязвимость в веб-сервере OpenPLC Runtime выпуск от 2024-12-31, которая позволяет аутентифицированным пользователям загружать произвольные...

CVE-2019-15107

Эксплойт CVE-2019-15107 на Python Эксплойт для CVE-2019-15107 webmin Благодарности Основано на модуле Metasploit https://www.exploit-db.com/exploits/47230 Оригинальное уведомление: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2023-23752

CVE-2023-23752 Уязвимость неавторизованного доступа в Joomla fofa: product="Joomla" Использование root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FIL...

Kan <= 0.5.4 - Server-Side Request Forgery

Kan, an open-source project management tool Trello alternative, versions 0.5.4 and below are vulnerable to an unauthenticated Server-Side Request Forgery in the /api/download/attatchment endpoint. The endpoint passes the attacker-controlled url query parameter straight to a server-side fetch...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Доказательство концепции обхода авторизации в промежуточном ПО Next.js Вы можете запустить это против уязвимой версии здесь: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Запуск Выполнение простое. 1. Python3 CVE-2025-29927-PoC-Exploit.py Вас попросят...

CVE-2025-34171

CVE-2025-34171: Неавторизованный доступ к файлам и отладочным данным в CasaOS Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34171 Затрагивает| CasaOS ≤ 0.4.15 Исправлено в| Нет доступного исправления Серьезность| Средняя CVSS 4.0|...

CVE-2020-14181

CVE-2020-14181 影響を受けるバージョンの Atlassian Jira Server および Data Center では、/ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性により、認証されていないユーザーがユーザーを列挙することが可能です。この脆弱性は、Positive Technologies の Mikhail Klyuchnikov によって発見されました。 影響を受けるバージョン: バージョン 7.13.16 8.0.0 ≤ バージョン 8.5.7 8.6.0 ≤ バージョン 8.12.0 修正済みバージョン: 7.13.16 8.5.7...