CVE-2026-101947 ExifTool for photo and video 5.0.1 - Local OS command injection through filenames during CSV export

ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped...

CVE-2026-106261

An uninitialized resource flaw was found in the Video component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/504638005...

CVE-2026-42695

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in FolioVision FV Flowplayer Video Player fv-wordpress-flowplayer allows Stored XSS.This issue affects FV Flowplayer Video Player: from n/a through 7.5.54.7212...

CVE-2026-42695

The FolioVision FV Flowplayer Video Player plugin for WordPress (versions

EUVD-2026-95915

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in FolioVision FV Flowplayer Video Player fv-wordpress-flowplayer allows Stored XSS.This issue affects FV Flowplayer Video Player: from n/a through 7.5.54.7212...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram नोट्स ऑडियो लीकेज URL निष्कर्षण के माध्यम से ठीक किया गया और पुरस्कृत 🛡️ भेद्यता सारांश 05/2025 में, मैंने इंस्टाग्राम वेब में एक भेद्यता खोजी जो किसी भी उपयोगकर्ता को एक नोट से मूल वीडियो फ़ाइल निकालने और पृष्ठभूमि ऑडियो तक पहुँचने की अनुमति देती थी, जो सार्वजनिक रूप से उपलब्ध नहीं...

DahuaLoginBypass

DahuaLoginBypass क्रोम एक्सटेंशन जो भेद्यता CVE-2021-33044 का उपयोग करके बिना प्रमाणीकरण के Dahua IP कैमरों और VTH/VTO वीडियो इंटरकॉम उपकरणों में लॉग इन करता है। अन्य उपकरण प्रकारों NVR/DVR/XVR, आदि के लिए, CVE-2021-33045 मौजूद है, जिसका सामान्य वेब ब्राउज़र से शोषण नहीं किया जा सकता। ये भेद्यताए...

readme2demo

readme2demo — आपकी README से सत्यापित ट्यूटोरियल और डेमो वीडियो ▶ readme2demo अपना स्वयं का ट्यूटोरियल उत्पन्न कर रहा है: एक AI एजेंट इस रिपॉजिटरी की README को एक सैंडबॉक्स में चलाता है, एक ताज़ा कंटेनर प्रत्येक चरण को दोहराता है, फिर डेमो प्रस्तुत किया जाता है। पूर्ण self-run आउटपुट...

CVE-2025-43400

CVE-2025-43400 वीडियो + मेरी रिपोर्ट + क्रैश फ़ाइल .pfa...

Gallery-Plugin-SQL-Injection

Titre de l'exploit : Injection SQL dans le plugin Wordpress Video Gallery - YouTube Gallery et Vimeo Gallery Date : 2024-07-05 Auteur de l'exploit : tmrswrr Catégorie : Webapps Page d'accueil du fournisseur : https://total-soft.com/wp-video-gallery/ Version 2.3.6 1. Accéder au panneau...

netwave-dosvulnerability

Netwave IP Camera सर्वर किसी भी फर्मवेयर पर एक बड़े POST अनुरोध के माध्यम से अनप्रमाणित सेवा अस्वीकार हमले के लिए असुरक्षित है CVE| विवरण ---|--- CVE-2018-6479| अनप्रमाणित दूरस्थ सेवा अस्वीकार भेद्यता CVSS| स्कोर| विवरण ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:...

CVE-2023-33107

लेख https://keto0422.github.io/2026/02/11/cve-writeup/ परीक्षण वीडियो https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...

lscript

The lazy script has not been updated for a while due to me being very busy with my life. I will try my best to upload an update when I find the time Welcome to the LAZY script v2.1.4 A video Hackersploit made : https://www.youtube.com/watch?v=oBpo5sElrMY A video sstec made:...

cve-2019-0708

cve-2019-0708 POC CVE-2019-0708 पायथन स्क्रिप्ट के साथ! वीडियो POC: https://www.youtube.com/watch?v=XVmCtUMELdU...

AV-Chaos-Monkey

AV Chaos Monkey वीडियो कॉन्फ्रेंसिंग सिस्टम्स के लोड टेस्टिंग के लिए वितरित कैओस इंजीनियरिंग प्लेटफ़ॉर्म। H.264/Opus स्ट्रीम के साथ 1500+ WebRTC प्रतिभागियों का अनुकरण करता है और गिरावट वाली स्थितियों के तहत सिस्टम की लचीलापन को मान्य करने के लिए नेटवर्क कैओस स्पाइक्स इंजेक्ट करता है। आर्किटेक्चर...

ThreatExchange

Projets dans ce dépôt Ce dépôt a été initialement créé comme code pour prendre en charge l'API ThreatExchange de Meta, mais au fil du temps, il a grandi pour inclure un certain nombre de projets visant à prendre en charge l'échange de signaux et la modération de contenu en général. Vous trouverez...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

Advanced Responsive Video Embedder 10.8.7/10.8.8 - Hardcoded Backdoor Authentication Bypass

The compromised Advanced Responsive Video Embedder WordPress plugin releases 10.8.7 and 10.8.8 accept a hardcoded token through the wplogin parameter and establish an authenticated administrator session before normal authentication. A single unauthenticated GET request triggers the backdoor. This...

WordPress HDW Video Gallery <=1.2 - Cross-Site Scripting

WordPress HDW Video Gallery 1.2 and before contains a cross-site scripting vulnerability via playlist.php which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based...

WordPress S3 Video <=0.983 - Cross-Site Scripting

WordPress S3 Video and before contains a reflected cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials...