CVE-2024-40445_CVE-2024-40446

MimeTeX Schwachstellen-Referenz CVE-2024-40445 & CVE-2024-40446 Dieses Repository dient als öffentliche Referenz für die Sicherheitsprobleme CVE-2024-40445 und CVE-2024-40446, die MimeTeX betreffen, einen leichten Open-Source-LaTeX-Renderer, der in C geschrieben ist. ⚠️ MimeTeX scheint nicht mehr...

CVE-2026-75982

The LearnPress plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in versions up to, and including, 4.4.4 via the learnpresscreatepage AJAX action. The LPAdminAjax::createpage handler only checks the editpages capability and a wprest nonce both availabl...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2018-18441-exploit

CVE-2018-18441-exploit root@kitploit: D-Link DCS-Serie WLAN-Kameras legen vertrauliche Informationen zur Gerätekonfiguration offen. Die betroffenen Geräte umfassen viele der DCS-Serie, wie: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L, DCS-2121,...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 皆さん、今回は私が発見した最近の0-dayについてお話しします。Linuxの主要なウィンドウマネージャの一つであるEnlightenment https://www.enlightenment.org/ に関するものです。 この0-dayは、任意のユーザーを非常に簡単かつ即座にroot権限に昇格させます。 このエクスプロイトはUbuntu 22.04でテストされていますが、どのディストリビューションでも問題なく動作するはずです。...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Eine unauthentifizierte Datenextraktions-Schwachstelle in Kyocera-Druckern, die das Auslesen von Klartext-Adressbüchern und Domänen-Anmeldeinformationen ermöglicht. Schwachstellenübersicht Anfang 2021, während eines Penetrationstests, experimentierte ich mit der...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: Ausência de autenticação em /api/v1/full-spec revela o esquema OpenAPI completo Produto: dgtlmoon/changedetection.io — v0.55.7 Arquivo: changedetectionio/api/Spec.py CWE: CWE-306 — Ausência de autenticação para função crítica CVSS 3.1:...

CVE-2025-54962

🔥 CVE-2025-54962 — Unsicherer Datei-Upload im OpenPLC Runtime Webserver OpenPLC Runtime ≤ 2024-12-31 — Stored XSS, CSRF 📌 Zusammenfassung Ich habe eine Schwachstelle im OpenPLC Runtime Webserver Release-Version: 2024-12-31 entdeckt, die es authentifizierten Benutzern ermöglicht, beliebige Dateien...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2025-26326

CVE-2025-26326 Kritische Sicherheitslücke in den Remote-Verbindungs-Add-ons NVDA Remote und Tele NVDA Remote. Diese Schwachstelle wurde als CVE-2025-26326 bei der CNA MITRE registriert. Diese CVE/Schwachstelle wurde in den folgenden globalen Datenbanken veröffentlicht: NVD, National Institute of...

EvilnoVNC

EvilnoVNC EvilnoVNC ist eine einsatzbereite Phishing-Plattform. Im Gegensatz zu anderen Phishing-Techniken ermöglicht EvilnoVNC die Umgehung von 2FA, indem ein echter Browser über eine noVNC-Verbindung verwendet wird. Darüber hinaus ermöglicht uns dieses Tool, alle Aktionen des Opfers in Echtzeit...

GEVAUDAN

GEVAUDAN Gluster-Umgebung – Angreifbare Authentifizierung – Datenzugriff & Zerstörung. Erste Schritte Gevaudan ist ein Exploit für Red Hat GlusterFS für die CVEs 2018-1088 und 2018-1112. Verfügbar sowohl als eigenständiges Modul als auch als Metasploit-Modul. Präsentationen | Datum| Konferenz| Li...

EUVD-2026-65273

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via cozyHoverEffect Block Attribute in all versions up to, and including, 2.2.16 due to insufficient input sanitization and output...

CVE-2026-75019 Cozy Blocks <= 2.2.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via cozyHoverEffect Block Attribute

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via cozyHoverEffect Block Attribute in all versions up to, and including, 2.2.16 due to insufficient input sanitization and output...

CVE-2026-75019

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE WordPress plugin is vulnerable to Stored XSS via the cozyHoverEffect Block Attribute in all versions up to and including 2.2.16 . The root cause is insufficient input sanitization and output escaping : an authenticated attacker with contri...

WordPress Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin <= 2.2.16 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin Cozy Blocks versions = 2.2.16...

EUVD-2026-65271

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.4.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

EUVD-2026-65272

The LearnPress plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in versions up to, and including, 4.4.4 via the learnpresscreatepage AJAX action. The LPAdminAjax::createpage handler only checks the editpages capability and a wprest nonce both availabl...

CVE-2025-9878

PPWP – Password Protect WordPress (a WordPress plugin) is vulnerable to Stored Cross-Site Scripting (XSS) via the plugin's ppwp shortcode in all versions up to and including 1.9.21 . The root cause is insufficient input sanitization and output escaping on user-supplied shortcode attributes. An au...

CVE-2026-10627

The Events Manager plugin for WordPress (versions up to and including 7.4.0 ) is vulnerable to an authorization bypass via the status , private , and private_only parameters, which are not properly validated. This allows unauthenticated attackers to view the titles, dates, descriptions, and locat...