CVE-2026-81161

Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions: from 0.0.0 to 3.9.0...

IPSpinner

🔁 IPSpinner IPSpinner는 들어오는 모든 요청을 사용자가 선택한 다양한 공급자를 통해 리디렉션할 수 있는 로컬 프록시입니다. 목적은 각 요청의 소스 IP 주소를 회전시키는 패스스루pass-through 프록시를 만드는 것입니다. 예를 들어, IPSpinner를 통해 무차별 대입bruteforce 공격을 실행하면 서버가 수백 개의 서로 다른 IP 주소에서 요청을 받게 되므로 탐지를 피하는 데 도움이 됩니다. IPSpinner는 현재 AWSAPI Gateway, AzureCloud Shell 및 GitHubGitHu...

EUVD-2026-70004

Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions: from 0.0.0 to 3.9.0...

CVE-2026-81161

Content Moderation Notifications for Drupal (versions 0.0.0 through 3.9.0) contains a privilege escalation vulnerability caused by a permission to configure email templates containing Twig code that was not marked as restricted . A site administrator may inadvertently grant this permission to les...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 인증 우회 JetBrains TeamCity 2023.11.4 이전 버전은 인증 우회 취약점으로 인해 승인되지 않은 사용자가 관리자 작업을 수행할 수 있게 합니다. 영향 이 취약점의 악용은 공격자에게 관리자 수준의 접근 권한을 부여하므로 매우 심각합니다. 이 접근 권한을 통해 공격자는 구성을 변경하고, 사용자 계정을 관리하며, 민감한 데이터에 접근하고, 서버 운영을 방해할 수 있어 조직에 심각한 위험을 초래합니다. 면책 조항 사용 책임: 이 개념 증명PoC...

CVE-2026-39866

CVE-2026-39866 — 引用されていないworkflow dispatch入力によるコマンドインジェクション GitHub Actionsのworkflow dispatchにおけるコマンドインジェクションの概念実証ラボ 目的 CVE-2026-39866は、LawnchairのGitHub Actionsリリースワークフローにおけるコマンドインジェクションのバグです。releaseupdate.ymlファイルは、ユーザー入力を引用符なしでbashに直接渡すため、攻撃者がコマンドを注入できます。このリポジトリは、脆弱なバージョンと修正済みバージョンの両方を並行して実行します。...

CVE-2026-81432

The JetStyleManager for Gutenberg WordPress plugin before 1.3.9 does not have CSRF protection on some of its AJAX actions, allowing attackers to make a logged-in user with the editposts capability Contributor and above delete or modify custom widget skins via a crafted request, provided they can...

CVE-2026-14215

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not require authentication or a valid request token before running the post-booking action chain, allowing an unauthenticated user to trigger booking notifications and integration callbacks for a booking by...

CVE-2026-81432 JetStyleManager < 1.3.9 - Skin Deletion and Modification via CSRF

The JetStyleManager for Gutenberg WordPress plugin before 1.3.9 does not have CSRF protection on some of its AJAX actions, allowing attackers to make a logged-in user with the editposts capability Contributor and above delete or modify custom widget skins via a crafted request, provided they can...

EUVD-2026-69853

The WC Vendors WordPress plugin before 2.7.2.1 does not have CSRF protection on some of its front-end order shipment status actions, which could allow attackers to make a logged-in vendor change the shipment status of their own orders via a crafted request...

CVE-2026-81432

CVE-2026-81432 affects the JetStyleManager for Gutenberg WordPress plugin in versions before 1.3.9 . The root cause is a missing CSRF protection on certain AJAX actions, allowing an attacker to craft a request that, when executed by a logged-in user with the edit_posts capability (Contributor or ...

EUVD-2026-69856

The JetStyleManager for Gutenberg WordPress plugin before 1.3.9 does not have CSRF protection on some of its AJAX actions, allowing attackers to make a logged-in user with the editposts capability Contributor and above delete or modify custom widget skins via a crafted request, provided they can...

gha-lab-ee08e207a8

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開されている GitHub Actions ワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てのラボです。これは gradio-app/gradio のコミット...

trivysupplychainanalysis

Quantitative Analysis of Multi-Stage CI/CD Supply-Chain Attacks 형식적으로 검증되고 정량적으로 재구성된 2026년 3월 Trivy / "TeamPCP" GitHub Actions 공급망 침해 CVE-2026-33634 — TLA+로 모델링, TLC로 철저히 확인, PRISM 확률 모델 검사기로 정량화. 논문의 모든 숫자는 이 저장소에서 재생성됩니다. 모델, 확률, 코퍼스 측정값, 보정 모두 레이어당 단일 명령어로 소스에서 재현됩니다. 발생한 일과 이를 통해 입증된 것 널리 사용...

Rockwell FactoryTalk Activation Manager <= 5.02 Privilege Escalation (SD1799)

The version of Rockwell FactoryTalk Activation Manager installed on the remote Windows host is 5.02 or prior. It is, therefore, affected by a privilege escalation vulnerability. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM...

krle

REACT2SHELL CVE-2025-55182 React2ShellCVE-2025-55182는 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미치는 심각한 원격 코드 실행RCE 취약점 체인입니다. 이 취약점은 프로토타입 오염 취약점과 Server Actions를 결합하여 서버에서 인증 없이 임의 코드 실행을 달성합니다. 이 저장소는 React2Shell 페이로드 및 우회 방법을 공유하는 데 전념합니다. PR/기여는 언제나 환영합니다! 리소스 아래는 유용할 수 있는 추가 리소스입니다: Assetnot...

gha-lab-8e9316151c

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で、自動化ハーネスによって構築された使い捨てのラボです。これは、gradio-app/gradio のコミット f35f615e33a5dd90bfeb106b6f5dca689849fcef（2024-02-09）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルは、このスナップショットに変更を加えずに含まれています。...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 인증 우회: 관리자 사용자 및 LDAP 구성 추출 - 이 PoC는 읽기 전용 작업만 수행합니다. 익스플로잇 실행 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nuclei 템플릿 실행 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

CVE-2026-73723

A privilege escalation vulnerability exists in the web-based management interface of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated low privilege operator user to complete state-changing actions that should not be allowed by their current level of authorizati...

tfsec

📣 tfsec to Trivy Migration As part of our goal to provide a comprehensive open source security solution for all, we have been consolidating all of our scanning-related efforts in one place, and that is Trivy. Over the past year, tfsec has laid the foundations to Trivy's IaC & misconfigurations...