CVE-2026-72711

The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::addopaque omits the checknometavarnofvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A...

CVE-2026-75554

CVE-2026-75554 is an Insufficient Session Expiration vulnerability in the OAuth token refresh grant of hex.pm (the Hackage Package Manager). The root cause lies in expand_repositories_scope/3 in lib/hexpm/permissions.ex, which only rewrites the literal repositories scope. Explicitly granted repos...

CVE-2026-72711

CVE-2026-72711 is a kernel soundness flaw in Lean 4 before 4.32.2. The function environment::add_opaque omits the check_no_metavar_no_fvar closure check that the definition and theorem paths perform. A metaprogram can exploit a stale entry in the type checker's inference cache to submit an opaque...

EUVD-2026-65142

The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::addopaque omits the checknometavarnofvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A...

CVE-2026-75509 joserfc claim-validation bypass via array-typed single-string claims (iss/sub/jti)

joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption JOSE standards. Prior to version 1.7.3, JWTClaimsRegistry applies membership matching to list-valued iss and sub claims, allowing an array-valued iss that contains the expected issuer to pass...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 — Неаутентифицированное произвольное обновление параметров Описание Плагин Matix Popup Builder для WordPress уязвим к несанкционированной модификации данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа в функции во вс...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Неавторизованное произвольное обновление опций Описание: Плагин PegaPoll для WordPress уязвим к несанкционированной модификации данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа во всех версиях до 1.0.2 включительно. Это...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Неаутентифицированное произвольное обновление параметров Описание: Плагин Signup Page для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав во всех версиях до 1.0 включительно. Это...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Отсутствие авторизации, позволяющее неаутентифицированным пользователям экспортировать журнал запросов Описание Плагин Relevanssi – A Better Search для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав в...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; ユーザー登録可能 root@kitploit: input type="hidden" name="action...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Аутентифицированное Подписчик+ Произвольное создание файлов Описание: Плагин GPX Viewer для WordPress уязвим к произвольному созданию файлов из-за отсутствия проверки прав доступа и проверки типа файла в функции gpxvfileupload во всех версиях до 2.2.8...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects от BetterLinks - 2.0.0 – 2.0.3 - Подписчик + Произвольная установка плагинов Описание Отсутствие проверок прав и недостаточная проверка nonce в AJAX-действии плагина позволили аутентифицированным пользователям устанавливать произвольные плагины на уязвимых...

CVE-2021-24155.rb

WordPress-Backup-RCE 이 Metasploit 모듈은 특권 있는 WordPress 계정을 가진 공격자가 Backup Guard 워드프레스 플러그인 1.6.0 이전 버전의 임의 파일 업로드 취약점을 통해 리버스 셸을 실행할 수 있도록 합니다. 이는 SGBP 유형이어야 하는 업로드된 파일 확장자 검사가 잘못되었기 때문입니다. 그런 다음 업로드된 페이로드는 /wp-content/uploads/backup-guard/.php 호출을 통해 트리거될 수 있습니다...

Yellow-Key-Check

В этом репозитории нет README...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Проверка Проверьте, уязвима ли ваша установленная версия xz-utils для бэкдора CVE-2024-3094. Эта проверка предназначена для Kali Linux или других Debian-подобных установок. Использование root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git c...

EUVD-2026-64970

Multiple DrayTek VigorAP models contain a buffer overflow vulnerability in the setLan function. The vulnerability is caused by missing length checks during memory copy operations involving the lanVlanId0, lanIp, and lanNetmask fields. A remote attacker can trigger this vulnerability via crafted...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 Ansible 플레이북은 CVE-2024-3094 XZ 백도어를 확인하고 완화하기 위해 설계되었습니다. 이 플레이북은 https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/의 지침을 따라 개발되었습니다. 배경 Linux 시스템이 취약한지 확인하는 검사는 하나 또는 두 개의 시스템만 있다면 간단하지만, 관리할 시스템이 여러 대라면 어떨까요? 이는 이 과정의 자동화를 조금 더 쉽게 만들기 위한 저의 소박한...

CVE-2026-57216

A flaw was found in RabbitMQ, a messaging and streaming broker. The AMQP 0-9-1, AMQP 1.0, and Stream Protocol authentication mechanisms incorrectly perform a loopback check. This allows a user, typically restricted to loopback connections such as a guest user, to connect remotely. This occurs whe...