Centry

Centry चेतावनी: यह प्रायोगिक सॉफ्टवेयर है। इसमें बग होने की संभावना है। अपडेट्स यदि आपने पहले ही Centry स्थापित कर लिया है, तो नवीनतम संस्करण में अपडेट करने के लिए कृपया git pull चलाएँ। नवीनतम अपडेट इसे रीप्ले हमलों replay attacks के विरुद्ध अधिक सुरक्षित बनाते हैं। परिचय Centry एक पैनिक बटन है...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc बिग ब्लू बटन में लिबरऑफिस फ़ाइल एक्सफ़िल्ट्रेशन भेद्यता का प्रूफ ऑफ कॉन्सेप्ट ये ODT फ़ाइलें दर्शाती हैं कि कैसे एक फ़ाइल एक्सफ़िल्ट्रेशन भेद्यता का शोषण किया जा सकता है जो सर्वर-साइड लिबरऑफिस रेंडरिंग के साथ हो सकती है, उदाहरण के लिए BigBlueButton में। पृष्ठभूम...

CVE-2024-25293

MJML स्थानीय कोड निष्पादन PoC CVE-2024-25293 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। mjml-app v3.0.4 और 3.1.0-beta में रिमोट कोड एक्ज़िक्यूशन RCE पाया गया। इस रिपॉजिटरी में एक उदाहरण भेद्य एप्लिकेशन और उसका प्रूफ-ऑफ-कॉन्सेप्ट POC शोषण मौजूद है। एक PoC के रूप में एक पायथन फ़ाइल है जो प्रक्रिया को...

EUVD-2026-71843

The Social Chat – Click To Chat App Button plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'consentmessage' JSON Attribute in .qlwapp data-box in all versions up to, and including, 8.6.2 due to insufficient input sanitization and output escaping. This makes it possible for...

BestWebSoft's Twitter < 2.55 - Cross-Site Scripting

The twitter-plugin plugin before 2.55 for WordPress has XSS. id: CVE-2017-18505 info: name: BestWebSoft's Twitter 2.55 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The twitter-plugin plugin before 2.55 for WordPress has XSS. impact: | Authenticated attackers can...

TaskManager-Button-Disabler

TaskManager-Button-Disabler कार्य प्रबंधक से बटन अक्षम/नाम बदलने का सरल तरीका। स्थापना root@kitploit: git clone https://github.com/Mrakovic-ORG/TaskManager-Button-Disabler cd TaskManager-Button-Disabler\TaskManager Button Disabler dotnet build विशेषताएँ प्रक्रिया समाप्त करने वाले बटन का नाम बदलें...

CVE-2025-69581

CVE-2025-69581 Chamillo LMS 1.11.2 में एक समस्या पाई गई। Social Network /personaldata एंडपॉइंट लॉगआउट के बाद भी पूर्ण संवेदनशील उपयोगकर्ता जानकारी उजागर करता है, क्योंकि उचित कैश-नियंत्रण गायब है। ब्राउज़र के बैक बटन का उपयोग करने से सभी व्यक्तिगत डेटा पुनर्स्थापित हो जाता है, जिससे उसी डिवाइस पर...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - ثغرة البرمجة النصية عبر المواقع Bolt CMS 3.6.2 - ثغرة البرمجة النصية عبر المواقع CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 إثبات الفكرة لاستغلال الثغرة، يتيح Bolt CMS 3.6.2 تنفيذ XSS عبر إدخال نصي عند الضغط على زر المعاينة، كما يتضح من حقل العنوان لمدخلة مُهيأة وجديدة...

CVE-2022-46638

CVE-2022-46638 यह AppLock Ver.5.6.2 की कमजोरी के बारे में है, जो एक लोकप्रिय एंड्रॉइड ऐप है जिस पर 150 से अधिक देशों में 100 मिलियन से अधिक उपयोगकर्ता भरोसा करते हैं। PoC AppLock द्वारा संरक्षित एप्लिकेशन को बस बैक बटन को कई बार टैप करके अनलॉक करें। 1. AppLock द्वारा लॉक किए गए एप्लिकेशन को खोलें...

CVE-2026-76982

Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.markup.html.form.Button clears the escape-model-strings flag in its constructor, so that the value attribute it writes is not encoded twice — ComponentTag already encodes attribute values when it write...

CVE-2026-76982 Apache Wicket: XSS in Button via its model object

Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.markup.html.form.Button clears the escape-model-strings flag in its constructor, so that the value attribute it writes is not encoded twice — ComponentTag already encodes attribute values when it write...

CVE-2026-76982

Apache Wicket is vulnerable to a cross-site scripting (XSS) issue in the Button component (and its subclasses AjaxButton, AjaxFallbackButton, and WizardButton). The root cause: the Button constructor clears the escape-model-strings flag to prevent double-encoding of the value attribute on elemen...

EUVD-2026-68489

Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.markup.html.form.Button clears the escape-model-strings flag in its constructor, so that the value attribute it writes is not encoded twice — ComponentTag already encodes attribute values when it write...

CVE-2026-78285

Subscriber SQL Injection in Like Button Rating = 2.6.61 versions...

CVE-2026-78285 WordPress Like Button Rating plugin <= 2.6.61 - SQL Injection vulnerability

Subscriber SQL Injection in Like Button Rating = 2.6.61 versions...

CVE-2026-78285

WordPress Like Button Rating plugin (versions

EUVD-2026-66942

Subscriber SQL Injection in Like Button Rating = 2.6.61 versions...

WordPress Like Button Rating plugin <= 2.6.61 - SQL Injection vulnerability

SQL Injection vulnerability discovered by daroo in WordPress Plugin Like Button Rating versions = 2.6.61...

EUVD-2026-64891

RansomLook contains a stored cross-site scripting XSS vulnerability in the cryptocurrency wallet detail view. Cryptocurrency addresses and blockchain names originating from external sources, including the public crowd-sourced ransomwhe.re feed, were stored without sufficient validation and later...

Astra Linux – Vulnerability in Systemd

A issue was discovered in buttonopen in the login/logind-button.c file in systemd before version 243. When executing the udevadm trigger command, a memory leak may occur...