CVE-2023-22524

Atlassian Companion RCE漏洞概念验证 CVE-2023-22524 概述 此仓库包含针对 macOS 版 Atlassian Companion 中最近发现的远程代码执行漏洞（标识为 CVE-2023-22524）的概念验证。此严重漏洞允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用在处理某些文件类型及其与 macOS 安全功能交互时的疏忽。有关该漏洞的详细分析，包括发现过程和技术细节，请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要 Atlassian...

CVE-2024-23700

PoC para CVE-2024-23700, que permite obtener silenciosamente permisos para leer/escribir contactos, SMS, calendario, registro de llamadas y correo de voz, realizar llamadas salientes o responder llamadas entrantes, manipular la configuración de llamadas, acceder y controlar las notificaciones...

Eaton-UPS-Companion-Exploit

概述 Eaton UPS Companion 软件每周都会通过不安全的 HTTP 连接检查更新，并对更新 URL 处的任何内容执行 eval。这使得攻击者能够精心构造一个 JavaScript 函数，利用后端软件中已经存在的底层操作系统操作，如文件执行、网络套接字和文件系统 I/O。所有这些操作都以 NT AUTHORITY\SYSTEM 权限进行，这很可能是由于 UPS（不间断电源）进行系统管理所需的权限。等待一段时间后，无需任何操作即可自动进行命令注入，从而获得 SYSTEM shell。 此问题已在 1.06 版本中修复，分配的 CVE ID 为 CVE-2020-6650。 时间...

Code-27-Companion-Hub-Exploits

Code 27 3D Companion Hub 漏洞（CVE-2026-36027, CVE-2026-36028） Code 27 3D Companion Hub 是一款实体桌面设备，可渲染定制的 AI 角色（"Codie"）作为动画化的 3D 伴侣。用户可以上传或创建任意 3D 模型，多模态 AI 使角色能够观察周围环境、读取语气和肢体语言，并进行开放式对话。 本文涉及两个需要物理接触设备的漏洞。两者均在以下构建版本上验证，且在发布时尚未修补。 受影响设备 / 构建版本 字段| 值 ---|--- 产品| Code 27 3D Companion Hub Companion Hu...

Hunk Companion <= 1.8.4 - Arbitrary Plugin Installation

The Hunk Companion plugin for WordPress is vulnerable to unauthorized plugin installation/activation due to a missing capability check on the /wp-json/hc/v1/themehunk-import REST API endpoint in all versions up to, and including, 1.8.4. This makes it possible for unauthenticated attackers to...

Companion Sitemap Generator < 4.5.3 - Cross-Site Scripting

The plugin does not sanitise and escape some parameters before outputting them back in pages, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin. id: CVE-2023-1780 info: name: Companion Sitemap Generator 4.5.3 - Cross-Site Scripting author:...

CVE-2026-58480

CVE-2026-58480 — RCE por Subida de Archivos No Autenticada en Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass de strpos en Custom Fonts → shell.woff2.php Resumen CVE-2026-58480 también registrada como CVE-2026-15158 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de...

DFIR-Companion

DFIR Companion Triaje DFIR asistido por IA — en tu máquina. Convierte capturas de pantalla de investigaciones y artefactos importados en una línea de tiempo forense, hallazgos, IOCs, un grafo activo↔IoC y reportes compartibles; haz preguntas al caso en lenguaje natural y colabora con otros...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Falta de autorización que permite a atacantes no autenticados instalar/activar plugins arbitrarios Descripción El plugin Hunk Companion para WordPress es vulnerable a la instalación/activación no autorizada de plugins debido a una falta de comprobación de...

CVE-2024-23700

CVE-2024-23700 - PoC de escalada de privilegios en Android Companion Device Proyecto que ilustra CVE-2024-23700, una vulnerabilidad de escalada de privilegios relacionada con el mecanismo Companion Device en Android. El PoC demuestra que una aplicación puede aprovechar el flujo de vinculación de...

CVE-2024-11972-POC

描述 名称 : CVE-2024-11972 CVSSv3 分数 : 9.8 受影响版本 : Hunk Companion argparse，requests，urljoin 用法 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 Descripción Este script explota la vulnerabilidad en el plugin Hunk Companion de WordPress CVE-2024-9707, permitiendo a atacantes no autorizados instalar y activar plugins arbitrarios a través del endpoint de la API REST /wp-json/hc/v1/themehunk-import. Características...

CVE-2024-34463

CVE-2024-34463 Dispositivos afectados : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ Vulnerabilidad : Seguridad insuficiente en la comunicación Bluetooth entre la báscula de pesaje digital y la aplicaci...

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

The plugin does not correctly authorize some REST API endpoints, allowing unauthenticated requests to install and activate arbitrary plugins from the WordPress.org repo, including vulnerable plugins that have been closed. id: CVE-2024-11972 info: name: Hunk Companion 1.9.0 - Unauthenticated Plugi...

CVE-2023-41898_Lab

CVE-2023-41898 Unvalidated Deep Link Lab Laboratorio educativo de reproducción reducida creado a partir del informe de vulnerabilidad pública GHSL-2023-142 de Home Assistant Companion for Android y de la estructura de código abierto de la versión vulnerable 2023.8.2. No se utilizan servidores,...

CVE-2026-39600

URL Redirection to Untrusted Site 'Open Redirect' vulnerability in Mehul Gohil Aculect AI Companion aculect-ai-companion allows Phishing.This issue affects Aculect AI Companion: from n/a through 0.8.1...

CVE-2026-39600 WordPress Aculect AI Companion plugin <= 0.8.1 - Unvalidated Redirects and Forwards vulnerability

URL Redirection to Untrusted Site 'Open Redirect' vulnerability in Mehul Gohil Aculect AI Companion aculect-ai-companion allows Phishing.This issue affects Aculect AI Companion: from n/a through 0.8.1...

CVE-2026-39600 WordPress Aculect AI Companion plugin <= 0.8.1 - Unvalidated Redirects and Forwards vulnerability

URL Redirection to Untrusted Site 'Open Redirect' vulnerability in Mehul Gohil Aculect AI Companion aculect-ai-companion allows Phishing.This issue affects Aculect AI Companion: from n/a through 0.8.1...

CVE-2026-39600

The Mehul Gohil Aculect AI Companion WordPress plugin (versions

EUVD-2026-91663

URL Redirection to Untrusted Site 'Open Redirect' vulnerability in Mehul Gohil Aculect AI Companion aculect-ai-companion allows Phishing.This issue affects Aculect AI Companion: from n/a through 0.8.1...