CVE-2025-31161

🚨 CVE-2025-31161 - Contournement critique d'authentification dans CrushFTP CVE-2025-31161 est une vulnérabilité critique de contournement d'authentification dans CrushFTP, une solution populaire de transfert de fichiers géré MFT. Un attaquant distant non authentifié peut usurper l'identité de tou...

CVE-2026-105146

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — ИИ-ассистент emlog: CSRF → выполнение SQL → захват администратора PoC для отсутствующей CSRF-защиты в конечной точке executetool ИИ-ассистента emlog pro, которая позволяет атакующему использовать аутентифицированную сессию администратора для выполнения произвольного SQL по базе...

CVE-2024-31218-WEBHOOD-LAB

CVE-2024-31218 — Webhood / PocketBase Authentication Bypass Lab Обзор Этот проект представляет собой контролируемую лабораторию для исследования безопасности и воспроизведения уязвимости CVE-2024-31218 — критической уязвимости аутентификации, затрагивающей Webhood версий до 0.9.1. Уязвимость...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ О программе Python-скрипт , который автоматизирует обнаружение и эксплуатацию уязвимостей в неправильно настроенных панелях Pterodactyl. 🔍 Обнаруживает раскрытие конфиденциальных конфигураций файл locale.json. 🔑 Извлекает учётные данные...

EUVD-2026-92092

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146

A SQL injection vulnerability exists in Comsenz Discuz! versions X5.0-20260801 , X5.0-20260820 , and X5.0-20260910 . The flaw is located within the modmedalsubmit function of the upload/source/app/admin/child/medals/mod.php file in the Admin Medal Moderation component. Specifically, manipulating ...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

CVE-2024-24401

Отчёт об уязвимости CVE Обнаружено РАЗРАБОТАНО ДЛЯ ЗАПУСКА НА KALI LINUX Примечания Nagios исправил версию 2024R1.0.1 во всех последних загрузках. Чтобы определить, уязвима ли цель, убедитесь, что они используют более старую загрузку версии 2024R1.0.1. Обновлённый скрипт проверяет, уязвима ли...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Повышение привилегий без аутентификации 8-фазная автоматизация эксплуатации | Multiprocessing + Asyncio | Создание администратора с верификацией 🎯 Об уязвимости Плагин WordPress WP Maps Pro версии ≤ 6.1.0 содержит уязвимость повышения привилегий без...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 인수: -u 또는 --url: 대상 사이트 https:// 포함 또는 미포함 가능 -id 또는 --id: 악용할 사용자 ID 예: 관리자용 1 📈 예상 출력 악용이 성공 하면 다음을 볼 수 있습니다: 추출된 세션 쿠키가 화면에 출력되고 사이트 및 관련 쿠키가 extractedcookies.txt에 저장됩니다. 악용이 실패 하면사이트가 취약하지 않거나, 유효하지 않은 사용자 ID, 또는 패치가 적용된 경우, 스크립트가 정중하게 알려줍니다. 모든 관련 상태 및...

CVE-2026-104119

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

EUVD-2026-92073

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

WordPress Simple Shopping Cart plugin < 5.2.6 - Admin+ Stored XSS vulnerability

Admin+ Stored XSS vulnerability discovered by Krugov Artyom in WordPress Plugin Simple Shopping Cart versions 5.2.6...

CVE-2020-5148

CVE-2020-5148 Принудительная аутентификация в SSO-агенте SonicWall UTM SSO-агент SonicWall определяет пользователя за данным IP-адресом, опрашивая рабочую станцию через NetAPI по умолчанию или WMI. Он не проверяет рабочую станцию перед началом NTLM-аутентификации и продолжает опрашивать тот же...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Эксплойт-тулкит 🚨 Эксплойт обхода аутентификации для WordPress-плагина WP Directorybox Manager 🔥 Автоматизированный скрипт эксплойта для CVE-2025-0316 — обход аутентификации через уязвимое AJAX-действие. ⚠️ Правовое уведомление Этот инструмент предназначен строг...