CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Mise à jour non authentifiée d'options arbitraires Description Le plugin Matix Popup Builder pour WordPress est vulnérable à une modification non autorisée de données pouvant conduire à une escalade de privilèges en raison d'un manque de vérification d...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Blocs Gutenberg pour WordPress & WooCommerce = 1.1.1 - Absence d'autorisation permettant l'installation/activation arbitraire de plugins non authentifiée Description Le plugin Vayu Blocks – Blocs Gutenberg pour WordPress & WooCommerce pour WordPress est vulnérable à...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Exécution SQL Arbitraire Non Authentifiée menant à une Exécution de Code à Distance CVE-2024-43918 Le plugin WBW Product Table Pro pour WordPress est vulnérable à une exécution SQL arbitraire non autorisée en raison d’un manque de vérification des capacit...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Autorisation manquante via handleRequest Description: Le plugin RumbleTalk Live Group Chat pour WordPress est vulnérable à l'accès non autorisé aux données, à la modification des données et à la perte de données en raison d'un contrôle de capaci...

CVE-2024-50475

CVE-2024-50475 Page d'inscription = 1.0 - Mise à jour non authentifiée d'options arbitraires Description : Le plugin Signup Page pour WordPress est vulnérable à une modification non autorisée de données pouvant entraîner une escalade de privilèges en raison d'un contrôle de capacité manquant dans...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalade de Privilèges Non Authentifiée 📄 Description Le plugin Simple Dashboard pour WordPress est vulnérable à l'Escalade de Privilèges dans toutes les versions jusqu'à la 2.0 incluse. Cela permet à des attaquants non authentifiés d'élever leurs privilèges à ceux d'un...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing au niveau du noyau pour les appels d'outils d'agents LLM via le Model Context Protocol MCP. MCPGuard se place comme un proxy transparent entre un client MCP l'agent / exécuteur et un sous-processus serveur MCP, appliquant trois couches de défense à chaque invocation...

amla-sandbox

amla-sandbox Ce dépôt est la source de publication du paquet Python amla-sandbox. Le développement a lieu dans le monorepo amlalabs ; ce dépôt est mis à jour lors de la publication. L'exécutable Rust qui se compile en amlasandbox.wasm vit dans amla-sandbox-core ; le tag de version exact contre...

fil-c

Fil-C 0.686 Fil-C — это фанатично совместимая реализация C и C++ с безопасной памятью. Множество программ компилируются и работают с Fil-C без изменений или с минимальными изменениями. Все ошибки безопасности памяти перехватываются как паники Fil-C. Fil-C достигает этого с помощью комбинации...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Élévation de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit ./exploit Description "Problème spécifique à Ubuntu dans le système de fichiers...

defenseclaw

/ \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Gouvernance de sécurité pour OpenClaw et les runtimes d'IA agentique. Analysez les capacités avant utilisation, inspectez le trafic...

van-gonography

Cacher tout type de fichier dans une image de votre choix Table des matières Fonctionnalités Comment ça marche Installation Utilisation Licence Contribuer Fichier à cacher| Image de couverture| Image de couverture avec fichier caché ---|---|--- | | Ceci est le fichier que nous voulons cacher dans...

capa

Site Web | Téléchargement | Interface Web capa détecte les capacités dans les fichiers exécutables. Vous l'exécutez sur un PE, ELF, module .NET, fichier shellcode ou un rapport de bac à sable et il vous indique ce qu'il pense que le programme peut faire. Par exemple, il pourrait suggérer que le...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects par BetterLinks - 2.0.0 – 2.0.3 - Abonné + Installation arbitraire de plugin Description Un manque de vérifications de capacités et une vérification insuffisante du nonce sur l'action AJAX dans le plugin ont permis à des utilisateurs authentifiés d'installer de...

make-trust-irrelevant

Сделайте доверие неактуальным Стена не спрашивает, что стучится. Кратко: Я построил на уровне ядра стену для ненадёжных агентов, скриптов и скомпрометированных процессов пользовательского пространства. Суть в том, чтобы целые классы несанкционированных привилегированных действий терпели неудачу в...

CVE-2026-94238

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

CVE-2026-94238 Loco Translate < 2.8.9 - Translator+ Limited File Read via 'path' Parameter

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

EUVD-2026-91947

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

CVE-2026-94238

The Loco Translate WordPress plugin versions prior to 2.8.9 is vulnerable to a Path Traversal flaw (CWE-22) because it fails to restrict file paths used by its translation file routes. An attacker with the translator capability can exploit this to retrieve the contents of various file types from ...

CVE-2026-94239

The Loco Translate WordPress plugin, in versions prior to 2.8.9 , is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to properly sanitise and escape certain bundle configuration values before they are rendered on an admin page. An attacker with translator capabilit...