CVE-2026-32639 Winter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploads

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types...

CVE-2026-32639 Winter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploads

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types...

EUVD-2026-66643

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types...

CVE-2026-32639

Winter CMS (a content management system built on Laravel) contained a broken access control flaw in its CMS Theme Editor AJAX handlers (Cms\Controllers\Index). The controller used OR-logic across five permissions to gate section access, but individual handlers like onSave(), onDelete(), and onDel...

CVE-2026-32639 Winter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploads

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

sentrysearch

SentrySearch Ricerca semantica su filmati video. Scrivi cosa stai cercando, ricevi un clip tagliato. !IMPORTANT Fonte ufficiale: github.com/ssrajadh/sentrysearch è l'unica sede ufficiale di SentrySearch. Altri siti che ripubblicano o rispecchiano questo progetto non sono affiliati né approvati da...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 è una sandbox che può eseguire codice non attendibile con i moduli built-in di Node consentiti. Importante avvertenza sulla sicurezza Prima di...

echidna

Echidna: Ein schneller Smart-Contract-Fuzzer Echidna ist eine seltsame Kreatur, die sich von Bugs ernährt und hochelektrosensitiv ist mit Verbeugung vor Jacob Stanley Um ernst zu sein: Echidna ist ein Haskell-Programm, das zum Fuzzing/propertybasierten Testen von Ethereum-Smart-Contracts entwicke...

IPED

IPED Strumento di Investigazione Forense Digitale IPED è un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla scena del crimine dalle forze dell'ordine o in un'indagine aziendale da parte di esaminatori privati. Storia IPED -...

Exploit for SQL Injection in Metabase

CVE-2026-72898 — Metabase unauthenticated SQL injection detec...

DRUPAL-CONTRIB-2026-117

Slick UI, a sub-module of Slick, enables you to add Slick option sets that may contain HTML for carousel buttons. Previous releases of the module did not sufficiently validate user input, leading to a Cross Site Scripting XSS vulnerability. Note: This vulnerability was fixed in 8.x-2.1 but that w...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 Uno strumento per convertire automaticamente le catture di mitmproxy in specifiche OpenAPI 3.0. Ciò significa che puoi eseguire il reverse engineering automatico delle API REST...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

riscv-isa-sim

Simulatore ISA RISC-V Spike Informazioni Spike, il simulatore ISA RISC-V, implementa un modello funzionale di uno o più hart RISC-V. Prende il nome dal chiodo d'oro usato per celebrare il completamento della ferrovia transcontinentale degli Stati Uniti. Spike supporta le seguenti funzionalità...

InfoSec-Black-Friday

Black Friday e Cyber Monday per la Sicurezza Informatica Edizione "InfoSec Cares" 2025 Tutte le offerte per software/strumenti di sicurezza informatica per il prossimo Black Friday e Cyber Monday. TUTTI I LINK AGGIORNATI PER IL 2025! Molti altri in arrivo... Breve aggiornamento personale Dopo...

ttyd

ttyd - Condividi il tuo terminale sul web ttyd è un semplice strumento da riga di comando per condividere il terminale sul web. Caratteristiche Costruito su libuv e WebGL2 per la velocità Terminale completo con supporto CJK e IME Supporto per il trasferimento file ZMODEM lrzsz / trzsz Supporto pe...

miasm

Was ist Miasm? Miasm ist ein kostenloses und quelloffenes GPLv2 Reverse-Engineering-Framework. Miasm zielt darauf ab, Binärprogramme zu analysieren / zu modifizieren / zu generieren. Hier ist eine unvollständige Liste der Funktionen: Öffnen / Modifizieren / Generieren von PE / ELF 32 / 64 LE / BE...

dangerzone

Dangerzone Prendi documenti PDF, documenti Office o immagini potenzialmente pericolosi e convertili in un PDF sicuro. | ---|--- Dangerzone funziona così: fornisci un documento di cui non sai se puoi fidarti ad esempio, un allegato email. All'interno di un sandbox, Dangerzone converte il documento...