CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Unauthenticated Arbitrary File Upload Description: The Woocommerce Product Design plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 1.0.0. This makes it possibl...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 Для веб-приложений, использующих DEDECMS 5.71SP1 и более ранние версии, происходят URL-редиректы, поскольку ошибка логики исходного кода CMS не проверяет входящий GET-запрос Для веб-приложений на dedecms 5.71SP1 и ниже происходит URL-редирект, так как из-за ошибк...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check est un script Python simple pour vérifier la vulnérabilité SSRF Server-Side Request Forgery / Content Spoofing sur le point de terminaison /image du framework Astro. Cette vulnérabilité est suivie sous les références GHSA-qpr4-c339-7vq8 et CVE-2025-58179...

titus

Titus : Scanner de secrets haute performance Titus est un scanner de secrets haute performance qui détecte les identifiants, clés d'API et jetons dans le code source, les fichiers et l'historique git. Il est livré avec 487 règles de détection couvrant des centaines de services et types...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Описание Adobe Commerce версии 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости неправильной проверки ввода в процессе оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привести к выполнен...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Неправильная проверка ввода в Siri Shortcuts и Shared Web Credentials Обнаружено: Joseph Goydish II Дата обнаружения: 20 августа 2025 г. Серьезность: Высокая Резюме В данном отчете описывается цепочка уязвимостей высокой степени серьезности, затрагивающая фреймворки Apple Siri Shortcuts и Shared...

tools-python

Python library to parse, validate and create SPDX documents Статус CI Linux, macOS и Windows: Критические изменения v0.7 - v0.8 Обратите внимание, что предстоящий релиз 0.8 подвергся значительному рефакторингу в рамках подготовки к предстоящему релизу SPDX v3.0, что привело к критическим изменени...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Оборонительный анализ уязвимости Обзор Данный репозиторий документирует оборонительный анализ CVE-2009-4496 — исторической уязвимости, связанной с веб-сервером Boa. Цель проекта — изучить уязвимость с точки зрения оборонительной безопасности через: пассивное наблюдение за...

cve-2022-44268

CVE-2022-44268 ImageMagick is a free and open-source cross-platform software suite for displaying, converting, and editing raster image and vector image files. It can read and write over 200 image file formats. ImageMagick is licensed under the Apache License 2.0. It is available in the form of...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: Активные C2 IOCs Примечание Будьте осторожны с датами firstseen/lastseen в каждой записи. Не судите только по IP-адресу...

CVE-2026-43813

CVE-2026-43813 — обход enforceEnvironment в CloudAttestation Реверс-инженерный анализ ошибки проверки входных данных аттестации PCC, которую Apple выпустила в iOS 26.6 и которая находится в CloudAttestation.dylib. TL;DR PCC.ComputeNodeValidator.policy.getter читает байт...

mi-x

Am I Exploitable? Author: 2022 - настоящее время, Rezilion Description: Проверка уязвимостей Development: Январь 2022 - настоящее время Documentation: См. веб-сайт, README Введение Описание «Am I Exploitable?» — это проект с открытым исходным кодом на Python, созданный для удовлетворения...

CVE-2023-42222

CVE-2023-42222 Résumé de la vulnérabilité WebCatalog avant la version 48.4.0 appelle la fonction Electron shell.openExternal sans vérifier que l'URL est bien une ressource http ou https, dans certaines circonstances. Cette vulnérabilité permet à un attaquant d'exécuter du code sur la machine de l...

Gemini-api-key-hunter

Инструментарий для работы с ключами Gemini API Набор инструментов для обнаружения, проверки и тестирования раскрытых ключей Google Gemini API. Он состоит из двух компонентов: Gemisc.py – высокоскоростной сканер на Python, который обнаруживает раскрытые ключи Google API на веб-сайтах и в...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Téléchargement Arbitraire de Fichier Non Authentifié 💣 Pix for WooCommerce = 1.5.0 – Téléchargement Arbitraire de Fichier Non Authentifié CVE-2026-3891 👤 Nxploited 🧩 Description Le plugin Pix for WooCommerce pour WordPress est vulnérable à un...

keyhacks

KeyHacks montre des méthodes pour valider différentes clés API trouvées lors d'un programme Bug Bounty ou d'un test d'intrusion. @Gwen001 a scripté l'ensemble du processus disponible ici et il se trouve ici Table des matières Clé API ABTasty Clé API Algolia Clés API Amplitude Jeton d'accès Asana ...

CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Description CVE-2026-3891 est une vulnérabilité critique de téléversement arbitraire de fichier sans authentification présente dans le plugin WordPress Pix for WooCommerce dans les versions jusqu'à la 1.5.0 incluse. La vulnérabilité existe dans l...

atomic-red-team

Atomic Red Team Atomic Red Team™ est une bibliothèque de tests mappée au framework MITRE ATT&CK®. Les équipes de sécurité peuvent utiliser Atomic Red Team pour tester rapidement, de manière portable et reproductible leurs environnements. Pour commencer Vous pouvez exécuter des tests atomiques...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424 : Scanner RCE et Kit de Test Sécurisé pour 1Panel en Laboratoire CVE-2025-54424 est une vulnérabilité concernant 1Panel, impliquant un contournement de certificat client pouvant potentiellement...