Security Bulletin: IBM App Connect Enterprise is vulnerable to multiple vulnerabilities due to jackson-databind (CVE-2026-19032, CVE-2026-83557 and CVE-2026-68497)

Summary IBM App Connect Enterprise Runtime is vulnerable to multiple vulnerabilities due to jackson-databind. Vulnerability Details CVEID:CVE-2026-68497 DESCRIPTION: jackson-databind binds a JSON string to a javax.xml.datatype.Duration or javax.xml.datatype.XMLGregorianCalendar field by passing t...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Обход аутентификации для захвата учетной записи администратора Обзор Этот инструмент является доказательством концепции эксплойта для CVE-2026-10580 , уязвимости обхода аутентификации, затрагивающей плагин WordPress Hippoo Mobile App for...

CVE-2026-102261 owen2345 Camaleon CMS Media Crop media_controller.rb crop authorization

A flaw has been found in owen2345 Camaleon CMS up to 2.9.2. Impacted is the function crop of the file app/controllers/camaleoncms/admin/mediacontroller.rb of the component Media Crop Handler. This manipulation of the argument savedavatar causes authorization bypass. The attack may be initiated...

Web-App-PenTesting

🚀 빠른 시작 1. 저장소 복제 git clone https://github.com/Sarthak4126/Web-App-PenTesting.git cd Web-App-PenTesting/targetapp 2. 의존성 설치 pip install -r requirements.txt 3. 대상 애플리케이션 실행 python app.py 앱 실행 주소: http://127.0.0.1:5000 4. 자동화된 보안 감사 실행 cd ../securityaudittools python runaudit.py 구조화된 결과를...

Library panel can be moved into a folder without library panel create permission

An authenticated user with edit permission on one folder can move a library panel into another folder where they only have view permission, through the library elements API or the equivalent App Platform resource. The update path did not check library panel create permission on the destination...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-инъекция в Online-Food-Ordering-Web-App Online-Food-Ordering-Web-App уязвима к неаутентифицированным атакам с использованием ошибок и time-based blind SQL-инъекций. Параметр username на странице /login.php не санитизирует пользовательский ввод, поэтому атакующий...

CVE-2025-55182-Exploit-extension

Детектор отпечатков RSC Расширение Chrome для обнаружения отпечатков React Server Components RSC и Next.js App Router на веб-страницах. ⚠️ Важное уведомление Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность, которая...

NcStatusCheck

NcStatusCheck Централизованный мониторинг нескольких экземпляров Nextcloud NcStatusCheck — это инструмент мониторинга, позволяющий отслеживать состояние множества серверов Nextcloud из единого веб-интерфейса: версии Nextcloud и PHP относительно их порога безопасности, окончание поддержки ветки,...

CVE-2026-28995

CVE-2026-28995 Доказательство концепции для CVE-2026-28995 — уязвимость Path Traversal в App Intents на iOS 26.4.2 и ниже. Описание Эта уязвимость позволяет вредоносному приложению читать любой файл за пределами своей песочницы через App Intents. Основная причина — недостаточная проверка путей в...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Это набор инструментов, использующий CVE-2024-31317 для извлечения приватных данных приложений через ADB или запуска оболочки с UID приложения. Уязвимость затрагивает Android версий с 9 по 14 с уровнем патча безопасности 2024-06-01 или ниже. Матрица поддержки...

CVE-2024-25293

PoC локального выполнения кода MJML Доказательство концепции PoC для уязвимости CVE-2024-25293. В mjml-app v3.0.4 и 3.1.0-beta была обнаружена удалённая уязвимость выполнения кода RCE В этом репозитории представлено пример уязвимого приложения и его PoC-эксплойт. В качестве PoC представлен...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다. 스택 정보 이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다. AWSACCESSKEYID 와 AWSSECRETACCESSKEY 를 내보내기export만 하면 됩니다. 하나의 인스턴스는 JNDIExploit입니다. 두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다. 적용apply하기 ...

EUVD-2026-88438

A security flaw has been discovered in DeepSeek deepseek-harness up to 0.1.7-rc.2. The affected element is the function loadProfile of the file packages/boot/app-boot/src/profile.ts of the component Bundle Patch Handler. The manipulation of the argument dsh.bundle.patch results in path traversal...

CVE-2026-101132

A path traversal vulnerability exists in DeepSeek deepseek-harness (versions up to 0.1.7-rc.2 ). The flaw is located within the loadProfile function of the packages/boot/app-boot/src/profile.ts file in the Bundle Patch Handler component. Manipulation of the dsh.bundle.patch argument allows for pa...

CVE-2018-1932X

CVE-2018-1932X Rust Exploit POC для GIGABYTE APP Center v1.05.21 и более ранних версий То, что ваша цель небезопасна с точки зрения памяти, не означает, что ваш эксплойт должен быть таким же! Используемые уязвимости: CVE-2018-19320 - memcpy-подобная функциональность на уровне ring0 CVE-2018-19323...

CVE-2020-14292

CVE-2020-14292: COVIDSafe 앱의 블루투스 전송Bluetooth Transport 문제 작성자: Alwen Tiu, 호주국립대학교The Australian National University 최종 업데이트: 2020-09-08 요약 Android용 COVIDSafe 앱 1.0.21 이하 버전에서 GATT 연결 시 블루투스 전송 옵션을 안전하지 않게 사용하여, 공격자가 앱을 속여 블루투스 BR/EDR 전송 방식으로 연결을 설정하게 할 수 있으며, 이를 통해 사용자 동의 없이 피해자 휴대폰의 공개 블루투스 주소가...

CVE-2026-34910-unifi-poc

Доказательство концепции для CVE UniFi OS Доказательство концепции для авторизованного тестирования двух векторов, обозначенных как: CVE-2026-34910: обход аутентификации, который может привести к внедрению команд и удалённому выполнению кода через обработчик обновления пакетов. CVE-2026-34909: pa...

ShiningAppMask-ReverseEngineering

Обратная разработка ShiningAppMask Введение Недавно купив Shining App Mask, мне стало интересно, как работают приложение Shining Mask и сама маска. Я решил заняться обратной разработкой, чтобы понять их работу. Путешествие началось с аппаратной части. Мобильное приложение для Android можно найти...

Root-My-Galaxy-Payloads

Root My Galaxy 페이로드 이 저장소는 Root My Galaxy의 기기별 네이티브 측을 포함합니다: 정확한 펌웨어 프로필과 오프셋; 앱 도메인 CVE-2026-43499 익스플로잇 소스 및 컴파일된 페이로드; 앱 부트스트랩 헬퍼 소스; 검증된 KernelSU late-load 빌드 아티팩트; 애플리케이션이 사용하는 지원 피드. 의도적으로 Android 애플리케이션 소스 코드는 포함하지 않습니다. 지원되는 페이로드 페이로드| 호환 모델| 커널 버전| 상태 ---|---|---|--- r9q-G990B2XXSJIZF1|...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, является уязвимостью высокой степени серьезности, затрагивающей Android 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к локальному...