Hunk Companion <= 1.8.4 - Arbitrary Plugin Installation

The Hunk Companion plugin for WordPress is vulnerable to unauthorized plugin installation/activation due to a missing capability check on the /wp-json/hc/v1/themehunk-import REST API endpoint in all versions up to, and including, 1.8.4. This makes it possible for unauthenticated attackers to...

Companion Sitemap Generator < 4.5.3 - Cross-Site Scripting

The plugin does not sanitise and escape some parameters before outputting them back in pages, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin. id: CVE-2023-1780 info: name: Companion Sitemap Generator 4.5.3 - Cross-Site Scripting author:...

CVE-2026-58480

CVE-2026-58480 — RCE por Upload de Arquivo Não Autenticado no Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass do strpos em Custom Fonts → shell.woff2.php Visão Geral CVE-2026-58480 também referenciada como CVE-2026-15158 é uma vulnerabilidade crítica CVSS 9.8 de upload arbitrári...

CVE-2024-23700

CVE-2024-23700 - PoC zur Privilegieneskalation bei Android Companion Device Dieses Projekt demonstriert CVE-2024-23700, eine Schwachstelle zur Privilegieneskalation im Zusammenhang mit dem Companion-Device-Mechanismus unter Android. Der PoC zeigt, wie eine App den Kopplungsablauf eines...

Code-27-Companion-Hub-Exploits

Schwachstellen im Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 Der Code 27 3D Companion Hub ist ein physisches Desktop-Gerät, das eine benutzerdefinierte KI-Figur einen "Codie" als animierten 3D-Begleiter darstellt. Benutzer können beliebige 3D-Modelle hochladen oder erstellen, und...

CVE-2024-23700

PoC für CVE-2024-23700, mit dem stillschweigend Berechtigungen zum Lesen/Schreiben von Kontakten, SMS, Kalender, Anrufliste und Voicemail, zum Tätigen ausgehender Anrufe oder Annehmen eingehender Anrufe, zum Manipulieren von Anrufeinstellungen, zum Zugreifen und Steuern von Benachrichtigungen...

CVE-2024-34463

CVE-2024-34463 प्रभावित डिवाइस : BPL स्मार्ट वेइंग स्केल PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ भेद्यता : डिजिटल वेइंग स्केल और संबंधित ऐप के बीच ब्लूटूथ संचार में अपर्याप्त सुरक्षा https://bpl-bewell.en.aptoide.com/app...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 Beschreibung Dieses Skript nutzt die Schwachstelle im WordPress Hunk Companion Plugin CVE-2024-9707 aus, die es nicht autorisierten Angreifern ermöglicht, über den REST-API-Endpunkt /wp-json/hc/v1/themehunk-import beliebige Plugins zu installieren und zu aktivieren. Funktionen...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Unauthentifizierte Plugin-Installation Beschreibung Das Hunk Companion WordPress-Plugin vor 1.9.0 autorisiert einige REST-API-Endpunkte nicht korrekt, sodass unauthentifizierte Anfragen beliebige Hunk Companion WordPress-Plugins vor 1.9.0 aus dem...

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

The plugin does not correctly authorize some REST API endpoints, allowing unauthenticated requests to install and activate arbitrary plugins from the WordPress.org repo, including vulnerable plugins that have been closed. id: CVE-2024-11972 info: name: Hunk Companion 1.9.0 - Unauthenticated Plugi...

CVE-2023-22524

Prova di concetto della vulnerabilità RCE in Atlassian Companion CVE-2023-22524 Panoramica Questo repository contiene una prova di concetto PoC per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo...

CVE-2023-22524

إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Atlassian Companion CVE-2023-22524 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد التي تم اكتشافها مؤخرًا في تطبيق Atlassian Companion لنظام macOS، والمعروفة باسم CVE-2023-22524. تسمح هذه المشكلة الحر...

CVE-2023-41898_Lab

CVE-2023-41898 Unvalidated Deep Link Lab Dieses Lab ist eine pädagogische, verkleinerte Reproduktion, die auf dem öffentlichen Schwachstellenbericht GHSL-2023-142 für Home Assistant Companion for Android und der Open-Source-Struktur der verwundbaren Version 2023.8.2 basiert. Es werden keine echte...

CVE-2024-11972-POC

Descrizione Nome : CVE-2024-11972 Punteggio CVSSv3 : 9.8 Versioni interessate : Hunk Companion argparse, requests, urljoin...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da parte di utenti non autenticati Descrizione Il plugin Hunk Companion per WordPress è vulnerabile all'installazione/attivazione non autorizzata di plugin a causa della mancanza di...

CVE-2026-76258

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile us...

CVE-2026-76258 Use of Hard-coded Cryptographic Key through Companion App Registration in Splunk Secure Gateway

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile us...

CVE-2026-76258

Splunk Secure Gateway's companion app registration handler uses a hard-coded cryptographic key, allowing non-admin/power users to register arbitrary callback URLs and redirect mobile user tokens to attacker-controlled endpoints. Splunk fixed this in Secure Gateway 3.8.71, 3.9.24, and 3.10.10; Ent...

CVE-2026-72432

A flaw was found in the Linux kernel's Trusted Platform Module TPM Command Response Buffer CRB driver. This vulnerability occurs because the driver does not properly check for the presence of an Advanced Configuration and Power Interface ACPI companion object during device probing. An attacker...